回复 1楼 的帖子
为何不试试Win7的BitLocker硬盘驱动器加密功能
使用 BitLocker 驱动器加密帮助保护文件
使用 BitLocker 驱动器加密,可以帮助保护安装了 Windows 的驱动器(操作系统驱动器)和固定数据驱动器(如内部硬盘驱动器)上存储的所有文件。使用 BitLocker To Go,可以帮助保护可移动数据驱动器(如外部硬盘驱动器或 USB 闪存驱动器)上存储的所有文件。
与用于加密单个文件的加密文件系统 (EFS) 不同,BitLocker 可加密整个驱动器。您可以正常登录和使用文件,但是 BitLocker 会帮助阻止黑客访问系统文件(黑客可根据这些系统文件找到您的密码),或访问您的驱动器(黑客通过从您的计算机删除该驱动器并将其安装到其他计算机上来实现此访问)。
在将新的文件添加到已使用 BitLocker 加密的驱动器时,BitLocker 会自动对这些文件进行加密。文件只有存储在加密驱动器中时才保持加密状态。复制到其他驱动器或计算机的文件将被解密。如果与其他用户共享文件(例如通过网络),则当这些文件存储在已加密驱动器上时仍将保持加密状态,但是授权用户通常可以访问这些文件。
如果对操作系统驱动器进行加密,BitLocker 将在启动过程中检查计算机是否存在任何可能具有安全风险的情况(例如,对 BIOS 或任何启动文件的更改)。如果检测到潜在的安全风险,BitLocker 将锁定操作系统驱动器,并且需要特殊的 BitLocker 恢复密钥才能对其解锁。请确保在第一次打开 BitLocker 时创建此恢复密钥;否则,您可能会永久失去对文件的访问权限。如果计算机具有受信任的平台模块 (TPM) 芯片,BitLocker 将使用它来密封用于对加密的操作系统驱动器解锁的密钥。启动计算机时,BitLocker 会要求 TPM 提供该驱动器的密钥并对其解锁。
如果对数据驱动器(固定或可移动)加密,则可以使用密码或智能卡解锁加密的驱动器,或者设置驱动器在登录计算机时自动解锁。
可以随时通过挂起 BitLocker 将其临时关闭,或者通过解密驱动器将其永久关闭。