三、基于USB闪存盘模式的BitLocker加密
选择USB模式的BitLocker，可惜的是默认设置下Windows Vista却又自动禁用了USB模式，必须手工启用才行。
1.加密系统卷
第1步：按下“Win+R”组合键打开运行对话框，或者直接激活“开始搜索”框，在这里输入“gpedit.msc”进入组策略对象编辑器，逐步进入“计算机配置→管理模板→Windows组件→BitLicker驱动器加密”，如图6所示。
图6 第2步：在右侧窗格中双击“控制面板设置：启用高级启动选项”，选择“已启用”，此时下面的“没有兼容的TPM时允许BitLocker”选项会自动勾选，最后单击右下角的“应用”按钮，如图7所示。
图7 第3步：进入控制面板的“安全”窗口，单击“BitLocker驱动器加密”，在随之弹出的窗口中单击“启用BitLocker”，现在已经可以看到完全不同的界面，如图8所示。
图8 第4步：单击“启用BitLocker”按钮，这里只有“每一次启动时要求启动USB密钥”的选项。插入可移动USB内存设备，这是用来保存启动密钥，然后单击右下角的“保存”按钮。
