See trikk võimaldab teil luua arvutis faile TrueCrypt-tüüpi krüptitud mahud. Nagu ka muud BitLockeri funktsioonid, on see vaja Windowsi professionaalseid või ettevõtte versioone või Windows 7 jaoks mõeldud Ultimate.
Loo virtuaalse kõvaketta fail
Esiteks peame looma VHD (virtuaalse kõvaketta) faili - seda võib nimetada ka kettakujuks. See fail on salvestatud füüsilises draivis ja seda saab kasutada virtuaalse draivina. Näiteks 2 GB VHD-fail võtab füüsilises draivis 2 GB ruumi ja kuvatakse Windowsis eraldi 2 GB draivis.
Windowsi kettahalduse tööriist pakub kõike, mida VHD-failide loomiseks vajab, ja nendega töötamiseks. Selle avamiseks vajutage Windowsi klahvi + R, et avada dialoogiaken Käivita, tippige käsk diskmgmt.msc sisestage see ja vajutage sisestusklahvi. Windows 8 või 8.1 puhul saate ka ekraani vasakus ülanurgas paremklõpsata või vajutage Windows Key + X-d ja klõpsake valikut Disk Management (Kettade haldamine).
Peaksite tõenäoliselt kasutama vaikimisi määratud püssi suuruse võimalust, sest see säästab aega krüptitud VHD-failide failide kirjutamisel ja võimaliku killustatuse vähendamisel. Kui soovite VHD-faili ka hiljem laiendada, võite diskparti abil laiendada vdisk-käsku ja seejärel suurendada partitsiooni. See võtab paar minutit, kuid see on võimalik.
Teie konteineri fail peab olema vähemalt 64 MB suurune. Saate luua VHD-faili nii väike kui 3 MB, kuid BitLocker ei tööta, kui see pole 64 MB või rohkem.
Kui kasutate operatsioonisüsteemi Windows 8 või 8.1, valige GPT (GUID Partition Table). See on uuemat tüüpi partitsioonide skeem, kuid see on korruptsioonile vastupidavam, sest see salvestab ketta partitsioonitabelile mitu koopiat.
Kui kasutate Windows 7 või soovite Windows 7-süsteemidele VHD-faili paigaldada ja sellele juurde pääseda, valige MBR (Master Boot Record).
BitLockeri abil kettaseadme krüptimine
Teie loodud VHD-fail kuvatakse nüüd failiserveris või Windows Explorer uues draivis. Võite paremal hiireklõpsuga uue draivi ja BitLockeri lubamiseks draivi jaoks valige BitLockeri sisselülitamine.
Vältige TPM-i kasutava avamise meetodi valimist - näiteks selle arvuti automaatselt selle draivi avamiseks - või kui te ei anna oma taastevõtme, võite pääseda krüptitud VHD-faili teisele arvutile.
BitLocker kohe krüpteerib draivi, ilma et oleks vaja uuesti käivitada. See peaks olema peaaegu kohene, kui alustad tühja draiviga. Drive'i salvestatud failid krüpteeritakse ja salvestatakse VHD-faili sees.
Ketta pildi lukustamine ja eemaldamine
Kui olete krüptitud draivi kasutanud, võite sellel paremal klõpsata failihalduris või Windows Exploreris ning partitsiooni lukustamiseks ja arvutis VHD-faili eemaldamiseks valige Eject. See eemaldab virtuaalse draivi minu arvutist ja draivide haldamise aknas olevatest draivide loendist, varjates seda. Kui ajam lülitate arvuti välja, on see ka lukustatud (kuid mitte välja lülitatud).
VHD-faili saab salvestada või varundada seal, kus seda soovite. Enne VHD-faili kopeerimist või selle varundamist eemaldage kindlasti heli. Võimalik, et teete rikutud VHD-faili, kui loote koopia selle kasutamisest ja kirjutamisest. Lihtsalt lisage VHD-fail teisele Windowsi professionaalsele või ettevõttesüsteemile ja avage see teie failide juurde pääsemiseks oma BitLockeri parooliga.