用Windows 8的VHD功能創(chuàng)建一個(gè)加密的分區(qū)，再利用BitLocker加密方式對(duì)虛擬硬盤(pán)進(jìn)行二次加密，雙劍合璧讓你的個(gè)人數(shù)據(jù)固若金湯。

作為新一代操作系統(tǒng)Windows 8，在信息安全方面增加了不少新功能，尤其是VHD和BitLocker功能。其中VHD功能可以幫助用戶(hù)虛擬出一個(gè)硬盤(pán)，只需把私密東西保存在這個(gè)虛擬硬盤(pán)中，就能達(dá)到“加密”的目的。再加上那不可破解的BitLocker加密方式對(duì)虛擬硬盤(pán)進(jìn)行二次加密，雙劍合璧后數(shù)據(jù)就更安全了。說(shuō)到這兒是不是有點(diǎn)心動(dòng)了，那就看看老社是如何操練的吧!

用VHD創(chuàng)建虛擬硬盤(pán)

首先、加載磁盤(pán)卷。在Windows 8的“開(kāi)始”界面下，單擊“桌面”圖標(biāo)進(jìn)入到桌面環(huán)境里。再把光標(biāo)移動(dòng)到桌面任務(wù)欄的左下角，彈出“開(kāi)始”圖標(biāo)后，就在圖標(biāo)處右擊，在彈出的開(kāi)始菜單中單擊“磁盤(pán)管理”(見(jiàn)圖1)，即可打開(kāi)“計(jì)算機(jī)管理”程序。接著，單擊窗口左側(cè)框架的“磁盤(pán)管理”，過(guò)會(huì)就在窗口的右側(cè)框架下加載所有的磁盤(pán)卷。

圖1

其次、創(chuàng)建VHD虛擬硬盤(pán)。打開(kāi)“計(jì)算機(jī)管理”程序，在窗口左側(cè)框架的“磁盤(pán)管理”圖標(biāo)處右擊，單擊“創(chuàng)建VHD”菜單(見(jiàn)圖2)，打開(kāi)“創(chuàng)建和附加虛擬硬盤(pán)”對(duì)話(huà)框。接著，單擊對(duì)話(huà)框下的“瀏覽”按鈕，選擇虛擬硬盤(pán)所在的位置后(這里選擇文件路徑為“E:/圖片庫(kù)”，文件名為“123456”)，單擊“保存”按鈕后回到前面的對(duì)話(huà)框，“虛擬硬盤(pán)大小”可以隨意設(shè)定，只要不大于該磁盤(pán)分區(qū)的可用空間，這里根據(jù)自己的需求就設(shè)定為“10000”MB。再單選“虛擬硬盤(pán)格式”下方的“VHD”和“固定大小”，這樣設(shè)置能保持虛擬硬盤(pán)的空間不變，單擊“確定”按鈕完成創(chuàng)建(見(jiàn)圖3)。

圖2

圖3

再次、附加虛擬硬盤(pán)(加載虛擬文件)。雙擊桌面的“計(jì)算機(jī)”后，依次打開(kāi)“新加卷(E:)→圖片庫(kù)”窗口。在“123456”文件圖標(biāo)上右擊(即剛才創(chuàng)建的VHD映像文件)，單擊“裝載”菜單即可完成文件的加載。再次打開(kāi)桌面上的“計(jì)算機(jī)”，沒(méi)有出現(xiàn)虛擬硬盤(pán)圖標(biāo)，需要對(duì)虛擬硬盤(pán)進(jìn)行初始化操作。

最后、初始化磁盤(pán)。在“計(jì)算機(jī)管理”窗口下，右擊框架左側(cè)的“磁盤(pán)管理”圖標(biāo)，在窗口下方的“磁盤(pán)2”圖標(biāo)處右擊，在彈出的菜單中單擊“初始化磁盤(pán)”(見(jiàn)圖4)，打開(kāi)“初始化磁盤(pán)”對(duì)話(huà)框。接著，勾選“選擇磁盤(pán)”下的“磁盤(pán)2”，單選“MBR(主啟動(dòng)記錄)”。單擊“確定”按鈕后，打開(kāi)“新建簡(jiǎn)單卷向?qū)А?對(duì)話(huà)框。繼續(xù)單擊“下一步”按鈕后，出現(xiàn)“指定卷大小”對(duì)話(huà)框。在“簡(jiǎn)單卷大小”后輸入新卷的大小，這里輸入“9997”。接著，單擊“下一步”按鈕，在“分配驅(qū)動(dòng)器號(hào)和路徑” 對(duì)話(huà)框下，單擊“分配以下動(dòng)器號(hào)(A)”,自動(dòng)分配一個(gè)“G：”盤(pán)。然后，單擊“下一步”按鈕，出現(xiàn)“格式化分區(qū)”對(duì)話(huà)框。單選“按下列設(shè)置格式化這個(gè)卷”，其后的設(shè)置不必改動(dòng)。勾選“執(zhí)行快速格式化”，單擊“下一步”按鈕后不久，出現(xiàn)“正在完成新建簡(jiǎn)單卷向?qū)А钡膶?duì)話(huà)框，單擊“完成”按鈕后即可。重啟計(jì)算機(jī)后，在“計(jì)算機(jī)”下出現(xiàn)一個(gè)虛擬硬盤(pán)“新加卷G：”盤(pán)。

圖4

加密VHD虛擬硬盤(pán)

用上面的方法虛擬出來(lái)的硬盤(pán)，系統(tǒng)上的所有用戶(hù)都可以訪問(wèn)它，如何能達(dá)到保密效果呢?當(dāng)用戶(hù)將私密文件存儲(chǔ)到這個(gè)虛擬硬盤(pán)后，需要離開(kāi)計(jì)算機(jī)時(shí)，我們可以用“脫機(jī)”功能來(lái)保密。進(jìn)到“磁盤(pán)管理”程序下，在虛擬硬盤(pán)圖標(biāo)“G：”盤(pán)下右擊，單擊 “脫機(jī)”按鈕后，在“計(jì)算機(jī)”中就不在出現(xiàn)該虛擬硬盤(pán)了。若想使用該虛擬硬盤(pán)，只需在“磁盤(pán)管理”程序下，右擊虛擬硬盤(pán)圖標(biāo)“G：”，單擊“聯(lián)機(jī)”就可以了。

虛擬硬盤(pán)對(duì)應(yīng)的VHD文件，我們可以把它保存到硬盤(pán)的任意位置，甚至可以保存到Windows目錄下。這樣，就可以將其隱藏到Windows文件海洋中，誰(shuí)也不會(huì)輕易發(fā)覺(jué)這個(gè)文件，要找也得對(duì)Windows系統(tǒng)非常的熟悉才行。當(dāng)然自己可要記得這個(gè)文件名，等到需要用時(shí)，再將其更名為(*.VHD)就可以使用了。

BitLocker加密虛擬硬盤(pán)

更高級(jí)的加密方式，就是使用BitLocker加密虛擬硬盤(pán)。只要開(kāi)啟BitLocker加密功能并使用高強(qiáng)度密碼后，存儲(chǔ)到這個(gè)虛擬硬盤(pán)里的私密文件就完全可以放心了，別人即時(shí)拿到你的虛擬硬盤(pán)VHD文件，沒(méi)有密碼也無(wú)法打開(kāi)查看里邊存儲(chǔ)的私密文件。BitLocker主要有兩種工作模式：TPM模式和U盤(pán)模式，為了實(shí)現(xiàn)更高程度的安全，我們還可以同時(shí)啟用這兩種模式。TPM模式，要求計(jì)算機(jī)中必須具備不低于1.2版TPM芯片，這種芯片是通過(guò)硬件提供的，家用電腦或普通的商用電腦通常不會(huì)提供。所以，這里就使用U盤(pán)模式，畢竟這種方式才適合最多人使用。

打開(kāi)桌面上的“計(jì)算機(jī)”程序后，雙擊該窗口的“打開(kāi)控制面板”圖標(biāo)，進(jìn)入到“所有控制面板”窗口。單擊“BitLocker驅(qū)動(dòng)器加密”圖標(biāo)后，就可以看到BitLocker加密驅(qū)動(dòng)器的界面。這里已經(jīng)列出了當(dāng)前安裝電腦的所有本地硬盤(pán)分區(qū)，在想要加密“新加卷E：”的分區(qū)上單擊，展開(kāi)菜單后，單擊對(duì)應(yīng)的“啟用BitLocker”鏈接，打開(kāi)“BitLocker驅(qū)動(dòng)器加密”對(duì)話(huà)框(見(jiàn)圖5)。隨后，選擇要使用的BitLocker工作模式，這里就使用U盤(pán)模式。勾選“使用密碼解鎖驅(qū)動(dòng)器”，在“輸入密碼”后輸入8位數(shù)以上的密碼，再重新輸入一次密碼。隨后單擊“下一步”按鈕，出現(xiàn)“你希望如何備份恢復(fù)密鑰”對(duì)話(huà)框。

圖5

接著，可以看到保存恢復(fù)密碼的界面，在這里我們需要決定恢復(fù)密碼的處理方式。單擊“保存到文件”后，直接單擊“下一步”按鈕，在“將BitLocker恢復(fù)密鑰另存為”對(duì)話(huà)框中，選擇密鑰要保存的位置后，根據(jù)窗口提示，依次單擊“保存→是”按鈕，保管好恢復(fù)密碼后(注意密碼不能保存到加密盤(pán)和根目錄下)，在出現(xiàn)的對(duì)話(huà)框中單擊“下一步”按鈕，出現(xiàn)“是否準(zhǔn)備加密該驅(qū)動(dòng)器”的對(duì)話(huà)框。接著，單擊“加密”后即可進(jìn)行加密操作，加密操作需要一定的時(shí)間，主要取決于加密盤(pán)的大小和計(jì)算機(jī)的配置。大約用了5分鐘的時(shí)間完成了10G空間的加密。加密操作完成后，單擊“完成”按鈕即可。經(jīng)過(guò)上述一系列操作，BitLocker功能就成功地啟用了。打開(kāi)桌面的“計(jì)算機(jī)”后，就能看到“本地磁盤(pán)(G:)”上有一把鎖。雙擊該磁盤(pán)后，就會(huì)彈出一個(gè)密碼框，只有輸入正確的密鑰，方能查看磁盤(pán)中的信息。如果我們忘記了密碼也沒(méi)有關(guān)系，單擊密碼框下方的“更多選項(xiàng)”，再單擊“輸入恢復(fù)密鑰”，輸入前面我們所備份的密鑰就可以了。

“分離VHD”加密虛擬硬盤(pán)

最后，想要更加保密一點(diǎn)的，也可以使用“分離VHD”功能。打開(kāi)計(jì)算機(jī)的“磁盤(pán)管理”程序，在虛擬硬盤(pán)圖標(biāo)“G”盤(pán)下右擊，選擇“分離VHD”即可。重啟計(jì)算機(jī)后，在“計(jì)算機(jī)”下就看不到該虛擬硬盤(pán)了。想要使用該虛擬硬盤(pán)，只要使用“附加VHD”功能即可。具體操作是：再次打開(kāi)的“計(jì)算機(jī)管理”窗口，依次單擊窗口的“操作→附加VHD”菜單，打開(kāi)“附加虛擬硬盤(pán)”對(duì)話(huà)框。然后，單擊“瀏覽”按鈕，找到虛擬硬盤(pán)文件“E:/圖片庫(kù)/123456.VHD”文件，單擊“確定”后完成虛擬硬盤(pán)的加載。

寫(xiě)在最后：如何取消加密密碼。雙擊Windows 8的桌面的“計(jì)算機(jī)”，在“本地磁盤(pán)(G:)”上右擊，再單擊“管理BitLocker”菜單，打開(kāi)“BitLocker驅(qū)動(dòng)器加密”窗口。在“本地磁盤(pán)(G:)”項(xiàng)目下，單擊“關(guān)閉BitLocker”，在彈出的對(duì)話(huà)框中單擊“關(guān)閉BitLocker”，即可進(jìn)行解密操作，該過(guò)程同加密剛好相反，所以需要一定的處理時(shí)間。另外，BitLocker驅(qū)動(dòng)器加密只有在Windows 8專(zhuān)業(yè)版以上才能使用。