利用Windows 7自带功能完成磁盘数据加密

天若有情

　　目前有很多企业都已经完成了Windows 7的迁移，由于会涉及到企业的重要信息，很多企业的系统部署人员都会进行数据加密。在对隐私文件进行加密的时候有很多第三方软件，其实在Windows 7中自带的VHD和BitLocker功能就能很好的完成文件加密。
　　创建VHD文件 为加密做准备
　　我们的思路很简单，利用VHD功能在系统中创建一个虚拟的硬盘，然后用BitLocker加密，以后即可将我们的隐私文件保存在这个“加密磁盘”中。
4 y8 `. d9 e- l0 ^% q: v　　VHD是微软Virtual PC 虚拟的磁盘文件，在Win7系统中，我们能够单独创建和挂载VHD，关于它的作用，此前也多次提及，这里就不再赘述，直接在Win7下创建一个VHD文件吧。
3 w. I% a1 T, ?$ D( {  ^# {! E/ j　　右键点击“计算机”选择“管理”，在“计算机管理”中我们点击“磁盘管理”，右键选择“创建VHD”（图1）。这里点击“浏览”或输入我们要创建的VHD的路径，例如C:cw.vhd。确定后填入虚拟硬盘的大小，大小可以根据硬盘可用空间和自己的需求来决定，其他的可以选择默认。确定后，系统便会开始创建一个新的磁盘。
5 d/ h! h* }2 V7 u! v; x; |% J　　
　　图1
# l/ K: e* C/ }# d7 U5 |4 ^) v　　在磁盘管理页面，我们可以看到这个新建的显示为“未知”的磁盘。右键点击选择“初始化磁盘”（图2），之后，我们就可以在这个未分配的磁盘中进行分区了。右键选择“新建简单卷”，在出现的对话框中进行分区，或一直“下一步”，直至完成。
" j" a1 `% N5 N　　
4 E& U: @4 Q6 J4 n. i# K/ p) h+ ^7 Y　　图2
4 j5 Z0 x" q8 M" R& y+ B　　到这里，我们创建VHD的任务就完成了。可是我们有了这个VHD，别人还是可以随便访问我们创建的VHD。那么我们该怎么不让别人访问呢？
　　用BitLocker加密磁盘
　　这里我们请出来的是完成加密任务的“关键人物”——BitLocker。BitLocker是从Vista开始增加的数据加密功能，在Win7中，我们能方便地使用这个功能进行磁盘加密。
2 k/ Q) w! i1 B0 |6 l0 U# O　　在资源管理器中，选择我们刚刚新建的VHD分区，雨林木风右键点击启用BitLocker。在弹出的对话框中选择“使用密码解锁驱动器”，输入密码，点击下一步（图3），在接下来的一步中，选择“将恢复密钥保存到文件”，以免以后不小心忘记密码，最后点击“启动加密”，加密任务就完成了。
/ ], y9 }7 I* p　　
　　图3
% R. L# u! e5 o+ c# `$ A  R! v　　经过一段漫长的加密过程，创建的VHD才真正成为我们自己的加密磁盘深度系统，现在我们可以把个人的隐私文件放在里面了。以后要用到隐私文件时，只需在磁盘管理中，通过右键菜单的“附加VHD”，将这个VHD文件挂载到系统就可以了，由于挂载后访问磁盘需要密码，这就达到了加密的目的。