加密你的檔案系統,保護你的資料安全,拒絕各種門!

今天給大家介紹幾種常見的檔案加密方案。這些方案能夠有效的防止洩露你的個人資料資訊。

下面就windows系統檔案加密為例做一下介紹:

EFS加密

EFS是基於公鑰來實現的。如果你登入到了域環境中,金鑰的生成依賴於域控制器,否則依賴於本地機器。

操作步驟如下:

選中資料夾右擊屬性

加密你的檔案系統,保護你的資料安全,拒絕各種門!

加密你的檔案系統,保護你的資料安全,拒絕各種門!

高階屬性

加密內容以保護資料

加密你的檔案系統,保護你的資料安全,拒絕各種門!

在“檔案屬性”頁面點選“確定”時,會彈出一個確認選框告知你是選擇這個加密只適用於這個資料夾,還是適用於資料夾及裡面的子資料夾和檔案,這個可以自行選擇,這裡我們選擇“將更改應用於此資料夾,子資料夾和檔案”選項,單擊“確定”。

這時候我們可以看到被加密的資料夾的名字顏色已經發生了改變,變為綠色。

我們使用另外一個使用者登入到了這臺計算機,我們可以看到這個使用者可以開啟這個資料夾看到裡面的檔案,那麼我們來看看這個使用者是否可以開啟檔案。

BitLocker加密

使用膝上型電腦的使用者一定會有這樣的疑慮,就是當你的膝上型電腦丟失,或者因不可抗拒力而被人獲取,那麼怎麼才能防止個人的資料檔案被他人獲取呢。

要想對電腦資料進行保護,不讓別人看到你的資料檔案(包括目錄、檔名),最簡單而可靠的方式是使用Windows自帶的加密工具Windows BitLocker。

BitLocker驅動器加密是Windows的一種資料保護功能,透過加密整個驅動器來保護資料,其目標是讓Windows使用者擺脫因電腦硬體丟失、被盜而導致由資料失竊或洩漏構成的威脅。

BitLocker加密技術能夠同時支援FAT和NTFS兩種格式,可以加密電腦的整個系統分割槽,也可以加密可移動的便攜儲存裝置,如隨身碟和行動硬碟等。BitLocker使用AES(高階加密標準/Advanced Encryption Standard)128位或256位的加密演算法進行加密,其加密的安全可靠性得到了保證,通常情況下,只要使用者的密碼有足夠強度,這種加密就很難被破解。

加密驅動器

對一個磁碟進行BitLocker加密的方法很簡單,開啟資源管理器,在想要加密的磁碟上點選右鍵,選擇“啟用BitLocker”即可。在“控制面板”-“系統和安全”-“BitLocker驅動器加密”裡也可以啟用和管理加密。

加密你的檔案系統,保護你的資料安全,拒絕各種門!

點選“啟用BitLocker”按鈕之後,設定加密驅動器密碼,輸入完成後點“下一步”然後選擇儲存恢復金鑰的地方。

一般說來恢復金鑰存放在USB或打印出來更安全,如果將恢復金鑰儲存在硬碟中,有可能會被第三方工具軟體掃描獲取到。

加密你的檔案系統,保護你的資料安全,拒絕各種門!

BitLocker開始加密,BitLocker對於驅動器的加密解密耗時較長,需要等待相當長的時間。

加密你的檔案系統,保護你的資料安全,拒絕各種門!

加密完成之後,可以看到原先的磁碟圖示上多了一把鎖,此時表示驅動器已經加密完成。

加密隨身碟和行動硬碟

此外,BitLocker還提供BitLocker To Go功能專門用於加密移動儲存裝置如隨身碟,行動硬碟等,其加密解密和本地驅動器一樣簡單易用。

當在電腦上插入一個隨身碟之後,

在“控制面板”-“系統和安全”-“BitLocker驅動器加密”裡可以“啟用BitLocker”功能,進入加密介面之後會發現與之前進行的本地驅動器加密過程完全相同。

加密你的檔案系統,保護你的資料安全,拒絕各種門!

此時因為是要加密隨身碟,所以會看到BitLocker提示使用者將恢復金鑰儲存到電腦本地檔案或列印,一般選擇儲存在本地一個位置即可。加密完成之後,檢視計算機中的所有驅動器時,就會看到剛剛的隨身碟上多了一把鑰匙,此時表示該驅動器已經被加密。

加密完成之後,隨身碟的磁碟圖示上多了一把鎖,此時表示隨身碟已經加密完成。之後如果將隨身碟取出然後再次插入隨身碟,會出現輸入密碼的提示,只有輸入正確的密碼才能夠開啟隨身碟。

加密你的檔案系統,保護你的資料安全,拒絕各種門!

加密目錄

可以使用VHD虛擬磁碟實現

右鍵-計算機-管理”,在“計算機管理”中點選“磁碟管理”,右鍵選擇“建立VHD”。點選“瀏覽”或輸入我們要建立的VHD的路徑,確定後填入虛擬硬碟的大小,大小可以根據硬碟可用空間和自己的需求來決定,其他的可以選擇預設。確定後,系統便會開始建立一個新的磁碟。

加密你的檔案系統,保護你的資料安全,拒絕各種門!

重新整理磁碟管理頁面,可以看到一個屬性顯示為“未知”的磁碟。右鍵點選未知磁碟,選擇“初始化磁碟”,格式用預設,點確定。這時候我們看到,未知磁碟已經變成基本和聯機狀態了。

右鍵點選未分配區域,選擇“新建簡單卷”,出現對話方塊,一直點下一步直到完成,顯示一個新加捲,到這裡,我們建立VHD的步驟就完成了。

至此,這個VHD虛擬磁碟已經建立完成了,我們再使用上面加密驅動器的方法對其進行BitLocker加密即可。

第三方軟體加密

truecrypt

AxCrypt

idoo File Encryption

FlashCrypt

1 Second Folder Encryption