O Bitlocker permite que você criptografe todo o conteúdo de uma partição de um disco rígido, fazendo com que seja praticamente impossível que alguém acesse seus dados se o seu computador ou disco rígido for roubado. Este recurso está disponível apenas nas versões Enterprise e Ultimate do Windows Vista.
Para que o BitLocker funcione, seu micro precisa ter um módulo chamado TPM (Trusted Platform Module, ou Módulo de Plataforma Confiável) instalado em sua placa-mãe, que normalmente não vem com a placa. Na Figura 18 você pode ver o conector para a instalação do módulo TPM.
clique para ampliar
Figura 18: Conector para instalação do módulo TPM presente na placa-mãe (uma Gigabyte GA-M59SLI-S5). Este nódulo não vem com a placa-mãe.
Se você usar um módulo TPM versão 1.2 ou superior, a chave criptográfica será armazenada no próprio módulo TPM. Caso você use um módulo com versão inferior a 1.2, precisará armazenar a chave criptográfica em uma memória flash USB (“pen drive”).
O BitLocker pode ser habilitado no ícone Criptografia de Unidade BitLocker do Painel de Controle. Além do módulo TPM, há outras particularidades na instalação do BitLocker.
Seu disco rígido precisa ter pelo menos duas partições, uma para a instalação do Windows e programas e outra para a instalação das informações de boot, e ambas as partições precisam ser formatadas usando NTFS. Apenas a partição onde o Windows está instalado será criptografada. Portanto você não pode usar uma partição diferente para armazenar dados importantes. Arquivos armazenados em outras partições podem ser criptografados individualmente com o Sistema de Arquivos Com Criptografia (EFS), da mesma forma como é feito no Windows XP.
Se o BIOS do seu micro for alterado, se o disco rígido for instalado em um computador diferente ou se o dispositivo de boot for alterado, o Bitlocker travará o disco rígido, e você só conseguirá acessar seus dados se digitar uma senha especial de recuperação. Se você esquecer esta senha ou simplesmente esquecer de criar uma no momento da configuração do BitLocker, diga adeus aos seus dados, já que você não poderá mais acessá-los.
O Sistema de Arquivos Com Criptografia (EFS) é uma opção disponível nas versões Business e Ultimate do Windows Vista, permitindo que você criptografe arquivos e pastas individuais. Este não é um recurso novo do Windows Vista, já que o Windows XP tem este recurso também (desde que a partição seja formatada com NTFS). Para usá-lo basta clicar com o botão direito sobre um arquivo ou pasta e escolher a opção Propriedades do menu que aparecerá e então clicar no botão Avançado da guia Geral e marcar a opção “Criptografar o conteúdo para proteger os dados”. Com esta opção marcada não é possível abrir os arquivos ou pastas em um computador diferente (isto não é totalmente verdade – se você tem a chave e o certificado usados para criptografar os arquivos ou pasta você pode abri-los em outro micro). O problema, no entanto, é que o arquivo está salvo em seu disco rígido e se você não configurou uma senha de acesso em seu micro pessoas poderão abrir o arquivo em seu computador caso o seu micro seja roubado. Esta opção é interessante para proteger arquivos armazenados em mídias removíveis, já que os arquivos podem ser abertos apenas em seu micro.
Outras versões do Vista podem abrir arquivos criptografados com o Sistema de Arquivos com Criptografia (EFS) usando o utilitário Cypher.exe, se você tiver tanto a chave quanto o certificado usados para criptografar os arquivos.
