BitLocker нормално шифрова цели устройства и дялове, но можете също така да създавате криптирани контейнерни файлове с инструменти, вградени в Windows. Такива криптирани VHD файлове могат лесно да бъдат премествани между системите, архивирани и скрити, когато не се използват.
Този трик ви позволява да създавате криптирани обеми TrueCrypt като файлове на вашия компютър. Подобно на другите функции на BitLocker, той изисква професионално или Enterprise издание на Windows или Ultimate за Windows 7.
Първо, ще трябва да създадем файл с VHD (виртуален твърд диск) - това може да се нарече дисково изображение. Този файл се съхранява на физическо устройство и може да се използва като виртуално устройство. Например, 2 GB VHD файл заема 2 GB пространство на физическо устройство и се показва като отделно устройство от 2 GB в Windows.
Инструментът за управление на дискове в Windows осигурява всичко необходимо, за да създадете VHD файлове и да работите с тях. За да го осъществите, натиснете клавиша Windows + R, за да отворите диалога Run, въведете diskmgmt.msc в него и натиснете Enter. В Windows 8 или 8.1 можете също да кликнете с десния бутон в долния ляв ъгъл на екрана си или да натиснете клавиша Windows + X и да изберете Управление на дискове.
Кликнете върху Действие> Създаване на VHD в прозореца Disk Management, за да започнете да създавате VHD файл.
Въведете желания размер и местоположение за файла VHD. Файлът ще се съхранява на избраното от вас място и ще бъде толкова голям, колкото и размера, който въвеждате тук.
Вероятно трябва да използвате опцията по подразбиране Фиксиран размер, тъй като това ще спести време при записване на файлове в криптиран VHD файл и намаляване на възможната фрагментация. Ако искате по-късно да увеличите файла VHD, можете да използвате командата expand vdisk в диска и след това да го увеличите. Това ще отнеме няколко минути, но е възможно.
Файлът ви с контейнери трябва да е с размер най-малко 64 MB. Можете да създадете VHD файл само на 3 MB, но BitLocker няма да работи, освен ако не е 64 MB или по-голям.
Изображението на диска ще се покаже като друг диск в прозореца Disk Management (Управление на дискове) - щракнете с десния бутон върху него и изберете Initialize Disk
Ако използвате Windows 8 или 8.1, изберете GPT (Table Partition Table). Това е по-нов тип схема на дяловете, но е по-устойчив на корупция, защото съхранява няколко копия на таблицата на дяловете на диска.
Ако използвате Windows 7 или искате да монтирате и да получите достъп до VHD файла на Windows 7, вместо това изберете MBR (Master Boot Record).
След това създайте дял в VHD файла. Щракнете с десния бутон върху Неразпределеното място на устройството в прозореца Disk Management и изберете New Simple Volume.
Преминете през съветника, за да създадете дял с файловата система NTFS и максималния размер - можете да оставите избраните опции по подразбиране. Една от опциите, които може да искате да промените, е опцията за етикет за силата на звука. Дайте на вашето устройство смислено име, като Encrypted VHD.
Векторът VHD, който сте създали, сега ще се покаже като ново устройство в File Explorer или Windows Explorer. Можете да кликнете с десния бутон на мишката върху новото устройство и изберете Включи BitLocker, за да активирате BitLocker за устройството.
Преминете през обичайния процес на настройка на BitLocker, като зададете силна парола, за да отключите устройството и да създадете резервно копие на ключа си за възстановяване, в случай че някога ще се нуждаете от него.
Избягвайте да избирате метод за отключване, който изисква TPM - например "Автоматично отключване на това устройство на този компютър" - или няма да имате достъп до шифрования VHD файл на друг компютър, освен ако не предоставите своя ключ за възстановяване.
BitLocker веднага ще кодира устройството, без да е необходимо рестартиране. Това трябва да е почти мигновено, ако започнете с празен диск. Файловете, които съхранявате на устройството, ще бъдат шифровани и съхранени във VHD файла.
Когато приключите с използването на шифрованото устройство, можете да го щракнете с десния бутон на мишката върху File Explorer или Windows Explorer и да изберете Eject, за да заключите дяла и да извадите VHD файла от компютъра си. Това премахва виртуалното устройство от списъка с устройства в "Моят компютър" и прозореца "Управление на дискове", като го скрие. Дисковото устройство също ще бъде заключено - но не изхвърлено - ако изключите компютъра си.
За достъп до кодирания VHD файл в бъдеще можете да отворите прозореца Disk Management и да изберете Action> Attach VHD. Прегледайте до VHD файла на вашата система и го прикачете към вашата система.
Ще трябва да отключите шифрования диск с паролата си, след като го върнете отново или рестартирате компютъра си.
Файлът VHD може да се съхранява или да се архивира навсякъде, където искате. Не забравяйте да извадите силата на звука, преди да копирате VHD файла или да го архивирате. Може да се окажете с повреден VHD файл, ако сте създали копие, докато е в употреба и е написано. Просто прикачете VHD файла към друга Windows Professional или Enterprise система и го отключете с паролата си BitLocker за достъп до вашите файлове.
