在不使用第三方軟件的情況下，windows對單一文件夾的加密確實是有些困難的，但是自Windows Vista以來，就加入了BitLocker功能來保護磁盤的安全。在升級到Windows 8之后，更是可以直接掛在虛擬磁盤。綜合以上兩點因素，我們可以另辟蹊徑，使用VHD + BitLocker來保存重要的私人文件，以保證數(shù)據(jù)的安全。

VHD不似常見的文件，直接在右鍵菜單中即可創(chuàng)建，需要通過磁盤管理或者第三方軟件來輔助。具體的創(chuàng)建過程在這篇日志中已有介紹，我們將不再贅述。

接下來，在創(chuàng)建的虛擬磁盤文件上雙擊進行掛載，繼續(xù)接下來的BitLocker加密過程。

在掛載的虛擬磁盤上單擊右鍵，選擇“啟用BitLocker”：

在等待BitLocker程序初始化驅(qū)動器以后，我們即可以設(shè)置加密的密碼。在這里我們使用密碼解鎖的方式對驅(qū)動器加密。勾選對應(yīng)選項并設(shè)定密碼后點擊“下一步”：

接下來，根據(jù)需要備份恢復(fù)密鑰以防密碼忘記。

恢復(fù)密鑰與密碼不同，是由48位隨機數(shù)字組成的字符串，不同加密的驅(qū)動器會有不同的標識符進行區(qū)分。若丟失此次備份，可在控制面板-系統(tǒng)和安全-BitLocker驅(qū)動器加密中對應(yīng)的驅(qū)動器下進行恢復(fù)密鑰的備份。

備份密鑰之后，即可開始加密驅(qū)動器。該過程需要一段時間。

完成加密后驅(qū)動器處于解鎖狀態(tài)。

當再次對該虛擬磁盤進行掛載時，會看到“無法裝在文件”錯誤提示：

同時，在屏幕的右上角會彈出解鎖驅(qū)動器的消息：

點擊消息后輸入密碼，即可對提示錯誤的虛擬文件正常掛載，點擊“更多選項”更可使用回復(fù)密鑰對磁盤進行解鎖：

若需要對已經(jīng)解密的驅(qū)動器進行加密，需要在管理員運行的命令提示符中輸入“manage-bde –lock X:”（其中X為虛擬磁盤盤符），經(jīng)常使用可以保存為批處理文件，使用時以管理員身份運行即可：

或者卸載/脫機磁盤、重啟計算機均可重新對驅(qū)動器進行加密。

在虛擬磁盤文件上單擊右鍵，選擇“彈出”即可將虛擬磁盤卸載，與之類似的是在磁盤管理中的“分離VHD”，這兩項均類似于在物理水平上將磁盤摘除。

而磁盤管理中的“脫機”，與之對應(yīng)的是“聯(lián)機”，是管理員對磁盤的一種管理結(jié)果。

無論是脫機還是分離，當磁盤再次鏈接之后，均需要重新輸入密碼。

本技巧主要針對在本地保存隱私文件所用，使用之后將虛擬磁盤分離（彈出）即可進行深度埋藏。此外，若需要對磁盤內(nèi)全部文件進行分享，可以直接將虛擬磁盤文件進行拷貝和移動，掛載到其他計算機上仍可使用。不過需要注意的是，在XP系統(tǒng)中，對BitLocker加密的文件只能查看，不能編輯。