之前寫(xiě)過(guò)一個(gè)關(guān)于使用Bitlocker給U盤(pán)或是分區(qū)加密的文章以后，一直覺(jué)得這種方法是有些一定的缺陷的。

加密分區(qū)以后，每次開(kāi)機(jī)以后輸入了密碼之后，再進(jìn)入分區(qū)就不需要再輸入密碼了，想重新需要密碼訪問(wèn)就需要重新啟動(dòng)，麻煩的同時(shí)又增加了加密文檔在自己輸入過(guò)密碼后被人看到的風(fēng)險(xiǎn)。

估計(jì)每位同學(xué)的電腦里都會(huì)有一些比較隱私的圖片、視頻、文檔等等，不小心被同事或家人看到會(huì)比較尷尬，如果用分區(qū)的Bitlocker加密，不方便的同時(shí)就有以上的風(fēng)險(xiǎn)，而這些文件往往都比較大，用U盤(pán)來(lái)存放也不是很現(xiàn)實(shí)。

經(jīng)過(guò)摸索，發(fā)現(xiàn)了一個(gè)使用Windows7內(nèi)建支持的VHD文件加密內(nèi)容的辦法，供同學(xué)們參考：

VHD是什么：Microsoft Virtual Hard Disk format。目前可以使用Microsoft Virtual PC 2004 and Microsoft Virtual Server 2005對(duì)此格式進(jìn)行操作。
微軟的VHD文件格式是一種虛擬機(jī)硬盤(pán)(virtual machine hard disk), 并可以被壓縮成單個(gè)文件存放在宿主機(jī)器的文件系統(tǒng)上，主要包括虛擬機(jī)啟動(dòng)所需系統(tǒng)文件。

簡(jiǎn)單的說(shuō)，VHD可以理解為是一個(gè)虛擬的磁盤(pán)鏡像，在建立一個(gè)VHD文件之后，我們可以通過(guò)Windows7對(duì)VHD內(nèi)建的支持，不安裝任何第三方軟件，將這個(gè)VHD鏡像映射成一個(gè)磁盤(pán)分區(qū)。

而VHD文件的建立（Create）、連接（Attach）、斷開(kāi)（Detach）都可以通過(guò)磁盤(pán)管理來(lái)實(shí)現(xiàn)。

建立一個(gè)VHD鏡像：

建立VHD鏡像

這里需要注意兩點(diǎn)，如果硬盤(pán)空間不是很富裕的話，鏡像格式建議選擇動(dòng)態(tài)（Dynamically expanding），這樣，在VHD的大小會(huì)根據(jù)保存的文件容量而自動(dòng)變化；在這個(gè)基礎(chǔ)之上，我們可以將Virtual hard disk size的大小設(shè)置的盡量大一些，反正沒(méi)有放東西又不占地方，而且這個(gè)設(shè)置會(huì)影響VHD的最大容量，為了防止以后容量不夠用，盡量設(shè)置得大一點(diǎn)，當(dāng)然也別太大，因?yàn)橐粫?huì)要使用Bitlocker進(jìn)行加密，而加密速度……到時(shí)候就知道了，而且加密完以后的VHD文件大小會(huì)是之前設(shè)定的最大容量，即使你還沒(méi)有往里面存任何資料。

這個(gè)設(shè)定不要太大也不要太小

完成后，磁盤(pán)管理器會(huì)自動(dòng)將VHD連接，這時(shí)會(huì)發(fā)現(xiàn)，在磁盤(pán)管理器中又多了一塊硬盤(pán)（Disk2），其實(shí)這是剛才建立的VHD鏡像虛擬出來(lái)的。

磁盤(pán)管理器中VHD虛擬出來(lái)的硬盤(pán)

右鍵點(diǎn)擊Disk2對(duì)虛擬的硬盤(pán)進(jìn)去初始化，對(duì)新卷格式化。

格式化

這個(gè)時(shí)候我們轉(zhuǎn)到“計(jì)算機(jī)”中察看，就可以看到剛才建立的VHD文件所映射出的分區(qū)(W:)

映射的新分區(qū)

而這個(gè)時(shí)候我們可以將一些隱私的文件放到這個(gè)映射出來(lái)的分區(qū)里。

進(jìn)行到這里，其實(shí)并沒(méi)有起到有效保護(hù)個(gè)人隱私的作用，因?yàn)檎l(shuí)找到這個(gè)VHD鏡像都可以瀏覽到里面保存的文檔，所以這個(gè)時(shí)候又需要真正加密用到的工具了——Bitlocker。

開(kāi)始使用Bitblocker加密

使用Bitlocker對(duì)這個(gè)分區(qū)進(jìn)行加密，加密完成后，每次連接（Attach）這個(gè)VHD文件的時(shí)候都需要輸入密碼，而在使用完以后，可以隨時(shí)對(duì)這個(gè)分區(qū)進(jìn)行斷開(kāi)（Detach）。

斷開(kāi)連接

斷開(kāi)（Detach）之后計(jì)算機(jī)中便不會(huì)再顯示這個(gè)分區(qū)了，這樣在隨時(shí)可以使用VHD中的文檔同時(shí)又可以隨時(shí)斷開(kāi)，免去了反復(fù)重啟之苦。

這種方法比起很多人在用的比如Winrar加密要完善很多，因?yàn)閂HD文件如果沒(méi)有密碼根本就看不到里面都有什么，而Winrar可以（使用Winrar加密沒(méi)有密碼的話對(duì)里面的結(jié)構(gòu)、文件名、文件類型也可以一目了然），在使用的過(guò)程中也沒(méi)有解壓的過(guò)程，更不會(huì)在解壓的過(guò)程在臨時(shí)目錄留下痕跡，更重要的一點(diǎn)是，Windows7雖然支持VHD格式，但并不會(huì)創(chuàng)建關(guān)聯(lián)，也就是說(shuō)VHD文件除了使用命令或磁盤(pán)管理器連接，是不能直接運(yùn)行的。