BitLocker обычно шифрует целые диски и разделы, но вы также можете создавать зашифрованные файлы-контейнеры с помощью инструментов, встроенных в Windows. Такие зашифрованные VHD-файлы можно легко перемещать между системами, создавать резервные копии и скрывать, когда они не используются.
Этот прием позволяет создавать зашифрованные тома в стиле TrueCrypt в виде файлов на вашем компьютере. Как и другие функции BitLocker, для него требуется версия Windows Professional или Enterprise или Ultimate для Windows 7.
Создать файл виртуального жесткого диска
СВЯЗАННЫЕ: Как создать виртуальный жесткий диск в Windows 7
Во-первых, нам нужно создать файл VHD (виртуальный жесткий диск) — его также можно назвать образом диска. Этот файл хранится на физическом диске и может использоваться как виртуальный диск. Например, файл VHD объемом 2 ГБ занимает 2 ГБ на физическом диске и выглядит как отдельный диск 2 ГБ в Windows.
Средство управления дисками в Windows предоставляет все необходимое для создания VHD-файлов и работы с ними. Чтобы получить к нему доступ, нажмите клавиши Windows + R, чтобы открыть диалоговое окно «Выполнить», введите в него diskmgmt.msc и нажмите Enter. В Windows 8 или 8.1 вы также можете щелкнуть правой кнопкой мыши в нижнем левом углу экрана или нажать клавиши Windows + X и выбрать «Управление дисками».
Нажмите «Действие»> «Создать VHD» в окне «Управление дисками», чтобы начать создание файла VHD.
![create-vhd-in-disk-management[4]](/wp-content/uploads/images/htg/content/uploads/2014/07/create-vhd-in-disk-management4.png "создание-VHD-на-диске-управления [4]")
Введите желаемый размер и местоположение для файла VHD. Файл будет сохранен в выбранном вами месте и будет иметь размер, равный указанному вами размеру.
Вы, вероятно, должны использовать опцию фиксированного размера по умолчанию, так как это сэкономит время при записи файлов в зашифрованный VHD-файл и уменьшит возможную фрагментацию. Если вы хотите увеличить файл VHD позже, вы можете использовать команду expand vdisk в diskpart, а затем увеличить раздел на нем. Это займет несколько минут, но это возможно.
Размер файла контейнера должен быть не менее 64 МБ. Вы можете создать VHD-файл размером до 3 МБ, но BitLocker не будет работать, если он не превышает 64 МБ.
Образ диска появится как другой диск в окне «Управление дисками» — щелкните его правой кнопкой мыши и выберите «Инициализировать диск».
Выберите опцию GPT (Таблица разделов GUID), если вы используете Windows 8 или 8.1. Это новый тип схемы разделов, но он более устойчив к повреждению, поскольку хранит несколько копий таблицы разделов на диске.
Если вы используете Windows 7 или хотите иметь возможность монтировать и получать доступ к файлу VHD в системах Windows 7, выберите MBR (Master Boot Record).
Затем создайте раздел в файле VHD. Щелкните правой кнопкой мыши Нераспределенное пространство на диске в окне «Управление дисками» и выберите «Новый простой том».
Пройдите через мастер, чтобы создать раздел с файловой системой NTFS и максимальным размером — вы можете оставить параметры по умолчанию выбранными. Единственный параметр, который вы можете изменить, — это параметр «Метка тома». Дайте вашему диску значимое имя, например Encrypted VHD.
![create-partition-on-vhd-file[4]](/wp-content/uploads/images/htg/content/uploads/2014/07/create-partition-on-vhd-file4.png "создать раздел-на-VHD-файл [4]")
Зашифруйте образ диска с помощью BitLocker
Созданный вами файл VHD теперь будет отображаться как новый диск в проводнике или проводнике Windows. Вы можете щелкнуть правой кнопкой мыши новый диск и выбрать Включить BitLocker, чтобы включить BitLocker для диска.
СВЯЗАННЫЕ: Как настроить шифрование BitLocker в Windows
Пройдите обычный процесс установки BitLocker , задайте надежный пароль для разблокировки диска и создайте резервную копию ключа восстановления на тот случай, если он вам понадобится.
Избегайте выбора метода разблокировки, для которого требуется модуль TPM, например «Автоматически разблокировать этот диск на этом компьютере», иначе вы не сможете получить доступ к зашифрованному файлу VHD на другом компьютере, если не предоставите свой ключ восстановления.
BitLocker немедленно зашифрует диск без перезагрузки. Это должно быть почти мгновенно, если вы начали с пустого диска. Файлы, которые вы храните на диске, будут зашифрованы и сохранены в файле VHD.
Блокировка и отсоединение образа диска
Когда вы закончите использовать зашифрованный диск, вы можете щелкнуть его правой кнопкой мыши в проводнике или проводнике Windows и выбрать «Извлечь», чтобы заблокировать раздел и извлечь файл VHD с вашего компьютера. Это удаляет виртуальный диск из списка дисков в окне «Мой компьютер» и в окне «Управление дисками», скрывая его. Диск также будет заблокирован — но не извлечен — если вы выключите компьютер.
Чтобы получить доступ к зашифрованному файлу VHD в будущем, вы можете открыть окно «Управление дисками» и выбрать «Действие»> «Подключить VHD». Найдите файл VHD в вашей системе и прикрепите его к вашей системе.
Вам придется разблокировать зашифрованный диск с помощью пароля после его повторного подключения или перезагрузки компьютера.
Файл VHD может быть сохранен или сохранен в любом месте. Обязательно извлеките том перед копированием файла VHD или резервным копированием. Вы можете получить поврежденный VHD-файл, если вы создали его копию во время его использования и записи. Просто прикрепите файл VHD к другой системе Windows Professional или Enterprise и разблокируйте его с помощью пароля BitLocker для доступа к вашим файлам.