在不使用第三方軟件的情況下，Windows對(duì)單一文件夾的加密確實(shí)是有些困難的，但是自Windows Vista以來，就加入了BitLocker功能來保護(hù)磁盤的安全。在升級(jí)到Windows 8之后，更是可以直接掛在虛擬磁盤。綜合以上兩點(diǎn)因素，我們可以另辟蹊徑，使用VHD + BitLocker來保存重要的私人文件，以保證數(shù)據(jù)的安全。

VHD不似常見的文件，直接在右鍵菜單中即可創(chuàng)建，需要通過磁盤管理或者第三方軟件來輔助。具體的創(chuàng)建過程在這篇日志中已有介紹，我們將不再贅述。

接下來，在創(chuàng)建的虛擬磁盤文件上雙擊進(jìn)行掛載，繼續(xù)接下來的BitLocker加密過程。

在掛載的虛擬磁盤上單擊右鍵，選擇“啟用BitLocker”：

在等待BitLocker程序初始化驅(qū)動(dòng)器以后，我們即可以設(shè)置加密的密碼。在這里我們使用密碼解鎖的方式對(duì)驅(qū)動(dòng)器加密。勾選對(duì)應(yīng)選項(xiàng)并設(shè)定密碼后點(diǎn)擊“下一步”：

接下來，根據(jù)需要備份恢復(fù)密鑰以防密碼忘記。

恢復(fù)密鑰與密碼不同，是由48位隨機(jī)數(shù)字組成的字符串，不同加密的驅(qū)動(dòng)器會(huì)有不同的標(biāo)識(shí)符進(jìn)行區(qū)分。若丟失此次備份，可在控制面板-系統(tǒng)和安全-BitLocker驅(qū)動(dòng)器加密中對(duì)應(yīng)的驅(qū)動(dòng)器下進(jìn)行恢復(fù)密鑰的備份。

備份密鑰之后，即可開始加密驅(qū)動(dòng)器。該過程需要一段時(shí)間。

完成加密后驅(qū)動(dòng)器處于解鎖狀態(tài)。

當(dāng)再次對(duì)該虛擬磁盤進(jìn)行掛載時(shí)，會(huì)看到“無法裝在文件”錯(cuò)誤提示：

同時(shí)，在屏幕的右上角會(huì)彈出解鎖驅(qū)動(dòng)器的消息：

點(diǎn)擊消息后輸入密碼，即可對(duì)提示錯(cuò)誤的虛擬文件正常掛載，點(diǎn)擊“更多選項(xiàng)”更可使用回復(fù)密鑰對(duì)磁盤進(jìn)行解鎖：

若需要對(duì)已經(jīng)解密的驅(qū)動(dòng)器進(jìn)行加密，需要在管理員運(yùn)行的命令提示符中輸入“manage-bde –lock X:”（其中X為虛擬磁盤盤符），經(jīng)常使用可以保存為批處理文件，使用時(shí)以管理員身份運(yùn)行即可：

或者卸載/脫機(jī)磁盤、重啟計(jì)算機(jī)均可重新對(duì)驅(qū)動(dòng)器進(jìn)行加密。

在虛擬磁盤文件上單擊右鍵，選擇“彈出”即可將虛擬磁盤卸載，與之類似的是在磁盤管理中的“分離VHD”，這兩項(xiàng)均類似于在物理水平上將磁盤摘除。

而磁盤管理中的“脫機(jī)”，與之對(duì)應(yīng)的是“聯(lián)機(jī)”，是管理員對(duì)磁盤的一種管理結(jié)果。

無論是脫機(jī)還是分離，當(dāng)磁盤再次鏈接之后，均需要重新輸入密碼。

本技巧主要針對(duì)在本地保存隱私文件所用，使用之后將虛擬磁盤分離（彈出）即可進(jìn)行深度埋藏。此外，若需要對(duì)磁盤內(nèi)全部文件進(jìn)行分享，可以直接將虛擬磁盤文件進(jìn)行拷貝和移動(dòng)，掛載到其他計(jì)算機(jī)上仍可使用。不過需要注意的是，在XP系統(tǒng)中，對(duì)BitLocker加密的文件只能查看，不能編輯。