特色：&|&&|&&& 热点：&|&&|&
当前位置：&&&&&&&&&&&&&&&缺少可信任平台模块时使用BitLocker——即使没有TPM安全芯片也能保护你的数据
缺少可信任平台模块时使用BitLocker——即使没有TPM安全芯片也能保护你的数据
&&&&&&&&&&&& 期数：&&&&&&&&&&&& 作者：Windows IT Pro编辑
加密过程使用“BitLocker驱动器加密”向导进行安装很简单，但是并不快速，向导需要运行很长时间——根据驱动器大小不同，可能会要花数个小时。BitLocker加密我的45G数据盘大约花了2个小时。好消息是加密是在后台运行，计算机此时仍然可以被使用。不过，我仍然建议在加密过程完成之前不要进行任何机器操作，因为计算机可能会运行得更慢。在开始运行“BitLocker驱动器加密”向导之前，需要完全备份将要使用BitLocker进行保护的驱动器上的数据。虽然向导工作非常稳定，但是仍然有可能出错（例如驱动器硬件故障）。进入“控制面板”的“BitLocker驱动器加密”设置，启动“BitLocker驱动器加密”向导，可以看到全部能够被BitLocker加密的可用分卷（操作系统、固定和可移动驱动器），如果看到警告信息——例如，提示没有TPM——则必须先完成本文之前提到的步骤。在“BitLocker驱动器加密”设置中，选择需要启动“BitLocker驱动器加密”向导来保护的驱动器并“开启BitLocker”，也可以在“Windows资源管理器”中右键点击驱动器图标并选择“开启BitLocker”启动向导。“BitLocker驱动器加密”向导提供了解锁驱动器的多种选项，如图3显示。这些选项包括“使用密码解锁驱动器”，“使用我的智能卡解锁驱动器”和“自动解锁驱动器”。除非选择自动解锁驱动器，否则在访问受保护的数据驱动器时，必须提供密码或智能卡和关联的PIN。如果操作系统驱动器也被BitLocker保护，自动解锁驱动器选项只适用于固定数据驱动器——即当登录Windows时，数据驱动器会被自动解锁。如果要使用智能卡解锁驱动器，需要在智能卡上提供特殊的证书和私有密钥。关于如何从内部证书认证（CA）获得证书或如何生成自签名证书，请参见“Windows 7 BitLocker驱动器加密指南”（/en-us/library/dd835565(WS.10).aspx）。向导提供了将BitLocker恢复密码保存到不同位置的选项：可以保存到USB闪存盘、文件或是打印文档。BitLocker恢复密码非常重要：可以在你忘记解锁密码或丢失解锁智能卡的时候重新访问加密数据。我建议至少要保存两份恢复密码。如果使用U盘，该U盘不建议做其他使用。需要注意的是，在向导结束之后，可以使用“BitLocker驱动器加密”设置的“管理BitLocker”选项制作更多的恢复密钥备份。当向导在屏幕提示是否确定开始加密过程时，点击“开始加密”。加密过程开始时，Windows会显示加密进度条。在可移动数据驱动器上，提供了可以暂停和继续加密过程的选项（使用“暂停”按钮），如果你需要在加密过程中移除驱动器，这个选项会非常有用。暂停和继续选项不支持操作系统或固定驱动器加密。加密过程完成后，点击“关闭”。在“Windows资源管理器”中检查驱动器图标可以直接看到驱动器是否受到BitLocker保护。当驱动器被加密时，驱动器符号会有一个锁形的标志，金色上锁标志表示驱动器被锁定，灰色开锁标志表示驱动器被解锁。要解锁被加密的驱动器，可以右键点击驱动器并选择“解锁驱动器”，在解锁屏幕会提示输入解锁密码，如图4显示。需要注意的是，“现在开始在本计算机上自动解锁”选项只有在操作系统驱动器也被BitLocker保护的时候适用。BitLocker的文件完整性检查使用BitLocker结合TPM保护操作系统驱动器各具利弊。除了分卷级别加密，BitLocker还提供文件完整性检查机制。如前所述，当系统启动并进入操作系统之前，这种机制会自动评估引导文件的状态，包括BIOS、MBR和NTFS引导扇区。如果黑客在引导文件中插入恶意代码或修改了任何引导文件，BitLocker将会检测出来并阻止操作系统启动。然后BitLocker会进入恢复模式，需要提供BitLocker恢复密码或恢复密钥才能重新访问操作系统。尽管BitLocker具有文件完整性检查机制这样的优点，但是BitLocker增加了TPM安装和管理的复杂性。在大规模BitLocker部署中，特别是从总体拥有成本（TCO）考虑，这些缺点不容忽视。改进的安全性BitLocker为Windows平台提供了更好的安全性，可以保护操作系统、固定和可移动数据驱动器，即使没有TPM也可以实现。Windows Server 2008 R2和Windows 7版本的BitLocker完全可以与第三方加密工具竞争——并更具优势，因为能与Windows操作系统及内置管理工具紧密集成。（原文来源于：）
相关标签：
阅读：635次
前一篇：Windows IT Pro
后一篇：&&&&&&& 　Windows IT Pro
相关文章：
&&&&&& Windows IT Pro
&&&&&& Windows IT Pro
&&&&&& Windows IT Pro
&&&&&& Windows IT Pro
&&&&&& Windows IT Pro
全年12期 蜘蛛价：? 162.00(? 180.00)
杂志基本信息
刊物类别：
编辑出版：Windows IT Pro杂志社
出版周期：双月刊
出刊日期：单月
单价：13.50元
邮发代号：非邮发
配送范围：全国
重量：525.00 克.
本期热门文章
在线客服：
09:00-23:00 （全年）
电话客服：
09:00-18:00（周一至周五）
08:00-18:00（周六至周日）查看:2448|回复：8
初级工程师
我的系统是08 R2的。按照如下操作，=====居然没有找到&& 控制面板设置：启用高级启动选项
但微软公司也为没有TPM芯片的用户提供了一种特殊的解决方案，那就是将密钥存储于闪存盘而不是TPM芯片。要使用这一方案，你需要运行“gpedit.msc”打开组策略，依次单击打开“计算机配置|管理模板|Windows组件|BitLocker驱动器加密”，双击打开右侧的“控制面板设置：启用高级启动选项”，选中“已启用”，并选中“没有兼容的TPM时允许BitLocker在USB闪存驱动器上需要启动密钥”复选项。确认无误后关闭组策略，BitLocker加密功能将允许你在没有TPM时将密钥存储于闪存盘。
这是为什么呢。。。。。
(53.51 KB)
在线云服务-您身边的IT专家团 ...
BitLocker 功能是需要安装的，在服务器配置，功能里面
在线云服务--您身边的IT专家团--
社区微软技术超级群-
初级工程师
我几经安装完了。这个选项还是没有嗄
在线云服务-您身边的IT专家团 ...
引用:原帖由 wj20000 于
16:22 发表
我几经安装完了。这个选项还是没有嗄 安装完了直接使用不就行了？你的需求是什么？
在线云服务--您身边的IT专家团--
社区微软技术超级群-
在线云服务-您身边的IT专家团 ...
如果是设置密码重设盘的话，打开“控制面板”用户， 选中你的账号，在左边有一项“创建密码重设盘”
(28.77 KB)
在线云服务--您身边的IT专家团--
社区微软技术超级群-
初级工程师
嗯，我发现了。08R2好像可以直接使用。
初级工程师
使用完，貌似没有什么效果。就在硬盘，图标上多了把锁
在线云服务-您身边的IT专家团 ...
引用:原帖由 wj20000 于
09:04 发表
使用完，貌似没有什么效果。就在硬盘，图标上多了把锁 你加密了是吧？&&可要记得密码 不然是打不开的，放到别的计算机上也打不开的！
在线云服务--您身边的IT专家团--
社区微软技术超级群-
初级工程师
我加密了啊。问题是，我现在随意都能打开啊。D盘下的文件我做了共享。抓过来就打开了。今日最新文章bitlocker_百度百科
声明：百科词条人人可编辑，词条创建和修改均免费，绝不存在官方及代理商付费代编，请勿上当受骗。
Windows BitLocker驱动器加密通过加密Windows卷上存储的所有数据可以更好地保护计算机中的数据。BitLocker使用TPM帮助保护Windows和用户数据，并帮助确保计算机即使在无人参与、丢失或被盗的情况下也不会被篡改。 BitLocker还可以在没有的情况下使用。若要在计算机上使用BitLocker而不使用TPM，则必须通过使用更改BitLocker安装向导的默认行为，或通过使用脚本配置BitLocker。使用BitLocker而不使用TPM时，所需加密存储在USB闪存驱动器中，必须提供该驱动器才能解锁存储在卷上的数据。
bitlocker功能介绍
BitLocker驱动器加密它是在中新增的一种数据保护功能，主要用于解决一个人们越来越关心的问题：由计算机设备的物理丢失导致的数据失窃或恶意泄漏。在新一代Windows 8.1中也能使用此加密驱动。随同一同发布的有BitLocker实用程序，该程序能够通过加密来保护重要数据，还提供了系统启动完整性检查功能。
BitLocker使用TPM帮助保护Windows和用户数据，并帮助确保计算机即使在无人参与、丢失或被盗的情况下也不会被篡改。
受信任的平台模块(TPM)是一个内置在计算机中的微。它用于存储加密信息，如加密。存储在TPM上的信息会更安全，避免受到外部攻击和物理盗窃。BitLocker可加密存储于Windows卷上的所有数据，默认情况下，使用TPM以确保早期启动组件的完整性（组件用于启动进程的更早时期），以及“锁定”任何BitLocker保护卷，使之在即便计算机受到篡改也得到保护。
但是BitLocker有一项不足，打开加密盘后，再次进入就不需要密码了，那么如何才能使每次访问加密盘都要密码呢？这恐怕是后续改进的问题了，但是目前，我们可以在开始里输入“cmd”，然后以身份运行，输入 manage-bde（空格）-lock（空格）X：，x为加密磁盘盘符。这样就可以再次锁住加密盘了。
bitlocker原理
通过加密整个Windows卷保护数据。
如果计算机安装了兼容TPM，BitLocker将使用TPM锁定保护数据的加密。因此，在TPM已验证计算机的状态之后，才能访问这些。加密整个卷可以保护所有数据，包括本身、Windows注册表、以及休眠文件。因为解密数据所需的保持由TPM锁定，因此攻击者无法通过只是取出硬盘并将其安装在另一台计算机上来读取数据。
在启动过程中，TPM将释放，该密钥仅在将重要配置值的一个与一个先前所拍摄的进行比较之后解锁加密分区。这将验证Windows启动过程的完整性。如果TPM检测到Windows安装已被篡改，则不会释放。
默认情况下，BitLocker安装向导配置为与TPM无缝使用。可以使用或脚本启用其他功能和选项。
为了增强安全性，可以将TPM与用户输入的PIN或存储在USB闪存驱动器上的启动组合使用。
在不带有兼容TPM的计算机上，BitLocker可以提供加密，而不提供使用TPM锁定的其他安全。在这种情况下，用户需要创建一个存储在USB闪存驱动器上的启动。
bitlockerTPM
TPM是一个微，设计用于提供基本安全性相关功能，主要涉及加密。TPM通常安装在台式计算机或者便携式计算机的上，通过硬件与系统其余部分通信。
合并了TPM的计算机能够创建加密并对其进行加密，以便只可以由TPM解密。此过程通常称作“覆盖”或“绑定”，可以帮助避免泄露密钥。每个TPM有一个主覆盖，称为“存储根(SRK)”，它存储在TPM的内部。在TPM中创建的的隐私部分从不暴露给其他组件、、进程或者人员。
合并了TPM的计算机还可以创建一个，该密钥不仅被覆盖，而且还被连接到特定硬件或条件。这称为“密封”。首次创建密封时，TPM将记录配置值和文件哈希的。仅在这些当前系统值与中的值相匹配时才“解封”或释放密封。BitLocker使用密封检测对Windows完整性的攻击。
使用TPM，对的隐私部分在控制的内存之外单独保存。因为TPM使用自身的内部和逻辑电路来处理指令，所以它不依赖于，也不会受外部的影响。
bitlocker机制
首先需要强调的是，并不是所有的Windows Vista(or )版本都支持BitLocker加密，相应的功能只有Windows Vista 的Enterprise版和Ultimate版才能够实现。其目标即是让Windows Vista(or Windows 7)用户摆脱因 PC 硬件丢失、被盗或不当的淘汰处理而导致由数据失窃或泄漏构成的威胁，
BitLocker保护的 Windows Vista 计算机的日常使用对用户来说是完全透明的。在具体实现方面，BitLocker主要通过两个主要子功能，完整的驱动器加密和对早期引导组件的完整性检查，及二者的结合来增强数据保护。其中：
驱动器加密能够有效地防止未经授权的用户破坏 Windows Vista(or Windows 7)文件以及系统对已丢失或被盗计算机的防护，通过加密整个 Windows 卷来实现。利用 BitLocker，所有用户和都可加密，包括交换和休眠文件。
对早期引导组件进行完整性检查有助于确保只有在这些组件看起来未受干扰时才执行，还可确保加密的位于原始计算机中。通过 BitLocker，还可选择锁定正常的引导过程，直至用户提供 PIN（类似于 ATM 卡 PIN）或插入含有资料的 USB 闪存为止。这些附加的安全措施可实现多因素验证，并确保在提供正确的 PIN 或 USB 闪存之前计算机不会从中启动或恢复。
BitLocker 紧密集成于 Windows Vista(or Windows 7) 中，为企业提供了无缝、安全和易于管理的数据保护解决方案。例如，BitLocker 可选择利用企业现有的 Active Directory 域服务基础结构来远程委托恢复。BitLocker 还具备一个与早期引导组件相集成的灾难恢复控制台，以供用于“实地”数据检索。
bitlocker安装
基本的BitLocker安装和部署不需要外来的和特殊的硬件或者软件。该服务器必须满足支持的最小要求。但仍会发生一些硬件小问题。
首先，考虑服务器具有可信任平台模块（TPM）1.2或2.0版本。不需要安装和使用BitLocker，但是需要能够保证系统启动时的完整性，并将BitLocker本地磁盘绑定到专门的物理服务器。这防止其他系统安装加密磁盘。
接着，评估服务器的特征。具有TPM的系统需要兼容性良好的固件。如果BIOS为TPM服务，其必须支持统一的可扩展固定接口（）标准。BIOS必须从硬盘首次启动，而不是从外部驱动器，比如USB或光盘。还有，BIOS在启动期间应该读取USB闪存盘，以防需要紧急加密恢复丢失或毁坏的证书。
最后，一个加密的驱动器必须提供两部分：一部分是操作系统的FAT32或NTFS分区；另一部分是另外的350MB的NTFS分区（或者更大）——安装BitLocker的系统驱动器大小。硬件加密驱动器受支持，安装时必须关闭车载安全特性。单独的分区在启动期间需要执行系统完整性检查。系统驱动器通常包含其他的数据，比如恢复信息和其他工具。[1]
因为XP系统没有集成BitLocker，所以是通过内置在加密磁盘中的BitLocker To Go 程序来浏览文件而不是Windows的。经BitLocker加密的U盘在xp系统中只能读不能写,且仅能访问FAT格式或ExFat格式的文件系统,暂时无法访问NTFS格式文件系统.NTFS格式磁盘在XP下获取盘符后,双击磁盘图标,只会提示是否格式化。
bitlocker工作模式
BitLocker主要有两种工作模式：TPM模式和U盘模式，为了实现更高程度的安全，我们还可以同时启用这两种模式。
bitlockerTPM模式
要使用TPM模式，要求计算机中必须具备不低于1.2版TPM，这种芯片是通过硬件提供的，一般只出现在对安全性要求较高的商用电脑或工作站上，家用电脑或普通的商用电脑通常不会提供。
要想知道电脑是否有TPM，可以运行“devmgmt.msc”打开，然后看看设备管理器中是否存在一个叫做“安全设备”的节点，该节点下是否有“受信任的平台模块”这类的设备，并确定其版本即可。
bitlockerU盘模式
如果要使用U盘模式，则需要电脑上有USB接口，计算机的BIOS支持在开机的时候访问USB设备（能够流畅运行Windows Vista(or Windows 7)的计算机基本上都应该具备这样的功能），并且需要有一个专用的U盘（U盘只是用于保存文件，容量不用太大，但是质量一定要好）。使用U盘模式后，用于解密的文件会被保存在U盘上，每次重启动系统的时候必须在开机之前将U盘连接到计算机上。
受信任的平台模块是实现TPM模式BitLocker的前提条件。
bitlocker启用和取消BitLocker
bitlocker启用
在安装SP1之后的Vista企业版和旗舰版中，我们可以使用三种模式的BitLocker：
●纯TPM模式，要求系统中具有TPM，这样用于解密的以及用于验证完整性的相关文件都会保存在TPM芯片中。
●纯U盘模式，要求系统符合上文中提到的和USB设备有关的条件，这样用于解密的会被保存在U盘中。
●混合模式，可以使用TPM+U盘，TPM+PIN，以及TPM+U盘+PIN的形式进一步增强系统安全。
将准备好的U盘连接到计算机，等程序界面上显示了这个U盘后，单击将其选中，然后单击“保存”按钮，这样用于解密被BitLocker加密的分区所需的就会被保存在所选的U盘上。
随后可以看到保存恢复密码的界面，在这里我们需要决定恢复密码的处理方式。需要注意，在平时的使用过程中，并不需要提供恢复密码，我们只要提供之前一步操作中指定的U盘即可，而恢复密码是在U盘不可用（例如，丢失或者损坏）时使用的，因此建议将其妥善处理。例如，如果本机安装了打印机，可以将恢复密码打印在纸上，并将这张纸保存在安全的地方。同时因为非常重要，建议同时保留恢复密码的多个副本，例如多次打印，然后将打印的密码分别保存在不同的安全位置，或者保存在另外的U盘上（最好不要将恢复密码和启动密码保存在同一个U盘上）。
保管好恢复密码后单击“下一步”按钮，随后程序会对我们的操作进行一个概述。同时为了进一步确认本机可以正常使用BitLocker功能，请保持选中“运行BitLocker系统检查”选项，这样程序会在进行加密之前先对系统中的各项设置进行检查。如果确认无误，请单击“继续”按钮（注意：在整个过程中，最先使用的U盘一定不能拔下来，如果需要将恢复密码保存在其他U盘上，请将第二块U盘连接到计算机的其他USB接口上）。
接下来需要重新启动系统，准备好之后单击“现在重启动”按钮。重启动完成，并成功登录后，右下角会显示一个气泡图标，提示我们系统正在进行加密，单击这个气泡图标后可以看到显示加密进度的对话框。在这里我们可以暂停加密操作，并在稍后继续进行，但是无法停止或者撤销加密操作。
加密操作需要一定的时间，主要取决于的大小以及计算机的硬件速度。不过好在这个操作只需要进行一次。而且在日后的使用过程中，系统的运行速度并不会有太大的降低，因此可以放心使用。加密完成后单击“完成”按钮即可。经过上述操作，BitLocker功能已经被成功启用。但是还有几点问题需要注意：
●应用BitLocker加密后，当Windows Vista启动后，我们查看时将不会看到文件带有任何与“加密”有关的属性，这属于正常现象，因为BitLocker的加密是在系统底层，从文件系统上实现的，而在用户看来，启动了的系统里的系统文件并没有被加密。但如果换个角度来看，例如一台计算机上安装了两个系统，或者将装有系统的硬盘拆掉，连接到其他计算机上，在试图访问应用了BitLocker的系统所在的分区时，我们会收到拒绝访问的信息，而且拒绝的原因是目标分区没有被格式化。这都属于正常现象，而且也证明了BitLocker正在保护我们的安全（设想一下，连访问分区都无法实现，又如何进行脱机攻击？）。
●另外，保存了启动的U盘，直接在Windows下查看的时候，完全看不到其中保存的密钥文件。这也是为了安全。同时建议这个U盘只用于保存BitLocker的启动，而不要用作其他用途。这主要是为了尽量避免U盘因为各种原因，例如病毒感染或者频繁写入损坏而造成系统无法访问。而且需要注意，盘只是在启动系统的时候需要，只要系统启动完成，我们就可以将其拔出，并妥善保管起来。的正常运行过程中并不需要我们反复提供盘。
●最后一点，在加密过程中，的可用磁盘空间将会急剧减少。这属于正常情况，因为这个过程中会产生大量。加密完成后这些文件会被自动删除，同时可用空间数量会恢复正常。在解密被加密的时也会遇到类似的情况。
在应用了U盘模式的BitLocker后，每次启动系统前都必须将保存了启动的U盘连接到计算机，否则系统会提示需要BitLocker加密密钥。这就要求我们必须将保存了启动的U盘连接到计算机后重启动，才能完成Windows的启动和加载过程。如果因为某些原因，例如保存了启动的U盘损坏或者丢失，只要还保留有启用BitLocker时创建的恢复密码，那么可以在这个界面上按下进行恢复。
但是，对于bitlocker分区后，数据丢失，可以选择赤兔Bitlocker分区恢复软件，此软件能够恢复误操作、重装系统等原因造成的Bitlocker加密分区丢失、Bitlocker加密分区无法打开的数据恢复。
bitlocker取消
进入控制面板\系统和安全\BitLocker 加密，选择你被加密的盘符，点旁边的“解除BitLocker”，就行了。
bitlocker使用BitLocker保护Windows To Go驱动器
如果Windows To Go设备丢失或被盗，敏感数据和网络资源可能处于危险之中。幸运的是，可以通过BitLocker保护Windows To Go驱动器。BitLocker是Windows 7和Windows 8内置的全盘加密功能。BitLocker使用进阶加密标准算法保护128位或256位加密卷。
通常情况下，依赖可信平台模块标准认证来引导路径和保护加密密钥。因为这种方法是不支持Windows To Go驱动器，BitLocker使用用户定义的密码来加密和解密磁盘。用户必须提供驱动器的解锁密码并引导到Windows To Go工作区。只要密码本身是安全的，未经授权的用户通常不能访问受保护的数据或安全的网络资源。
如果计划部署Windows To Go驱动器，提供这些支持的设备应该启用BitLocker。但是这并不总是可行的。举个例子，如果提供多个驱动器，可能想使用USB驱动器复印器来简化这个过程，不幸的是，BitLocker驱动器不能进行复制。这意味着你必须首先提供驱动器，然后为其配置Windows 8特性。
如果正在使用许多驱动器——使用复印器时可能出现的情况，可能想要通过BitLocker将数据给你的用户。这个过程本身是很容易的。桌面版本为Windows 8和Windows 8.1的用户可以简单地遵循BitLocker安装向导中的步骤。
更大的技巧是确保用户真正实现了BitLocker。因为没有办法确认Windows To Go是否已经被保护，只有你可以确保你的用户妥善保护了自己的密码。[2]
bitlocker注意事项
1、保存好恢复文件
根据提示，一步一步进行设置，一般来说选择使用密码加密即可，但是特别需要注重的是需要把恢复密码保存到非加密的文件中，而且不能保存在根目录下。而且一定要记住保存位置，劳记密码。
2、加密后的U盘怎样才能在XP下使用
U盘只要是格式就能在xp系统中使用，如果不是FAT32格式在xp系统中只会提示你没有格式化而如果你格式化了将丢失所有数据。
3、加密速度偏慢
该软件的加密速度并不快，根据文件的大小不同加密的时间不同，一般来说4G的文件加密速度需要10几分钟。
4、BitLocker加密功能的开启
正常下的，右击盘符就可启用BitLocker，如果右键菜单中没有的话，可能是关闭这个服务了，需要我们去开启。方法是开启系统服务中的“ShellHWDetection”和“BDESVC”服务就可以了。[3]
．TechTarget服务器．[引用日期]
．TechTarget服务器．[引用日期]
．U大侠[引用日期]
中国电子学会（Chinese Instit...
提供资源类型：内容请问win8.1中的bitlocker我已经启动了，但是在控制面板中仍然找不到bitlocker，请问怎么办？_百度知道
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
请问win8.1中的bitlocker我已经启动了，但是在控制面板中仍然找不到bitlocker，请问怎么办？
求大神，想给U盘加个密，bitlocker就是找不到，按了win+r之后在里面也设置成自动并启动了，可还是找不到
我有更好的答案
baidu://g./zhidao/wh%3D450%2C600/sign=/zhidao/pic/item/faf2bedc102fbf0adcd3.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink"><img class="ikqb_img" src="http./zhidao/wh%3D600%2C800/sign=84c89b8eb5de9c82a630f/faf2bedc102fbf0adcd3://g.jpg" esrc="http正常的是在控制面板里。。<a href="http://g.hiphotos
先停用，在启用。
采纳率：71%
来自团队：
为您推荐：
其他类似问题
bitlocker的相关知识
等待您来回答}