利用Windows 7自带功能完成磁盘数据加密

天若有情

　　目前有很多企业都已经完成了Windows 7的迁移，由于会涉及到企业的重要信息，很多企业的系统部署人员都会进行数据加密。在对隐私文件进行加密的时候有很多第三方软件，其实在Windows 7中自带的VHD和BitLocker功能就能很好的完成文件加密。
　　创建VHD文件 为加密做准备
; N' k# R- X* X$ V% Q4 M　　我们的思路很简单，利用VHD功能在系统中创建一个虚拟的硬盘，然后用BitLocker加密，以后即可将我们的隐私文件保存在这个“加密磁盘”中。
　　VHD是微软Virtual PC 虚拟的磁盘文件，在Win7系统中，我们能够单独创建和挂载VHD，关于它的作用，此前也多次提及，这里就不再赘述，直接在Win7下创建一个VHD文件吧。
. y2 e# J/ W+ g4 @7 ^1 H5 d0 g　　右键点击“计算机”选择“管理”，在“计算机管理”中我们点击“磁盘管理”，右键选择“创建VHD”（图1）。这里点击“浏览”或输入我们要创建的VHD的路径，例如C:cw.vhd。确定后填入虚拟硬盘的大小，大小可以根据硬盘可用空间和自己的需求来决定，其他的可以选择默认。确定后，系统便会开始创建一个新的磁盘。
' s) l; [- ]0 m　　
　　图1
$ i; j& m' J7 U( g　　在磁盘管理页面，我们可以看到这个新建的显示为“未知”的磁盘。右键点击选择“初始化磁盘”（图2），之后，我们就可以在这个未分配的磁盘中进行分区了。右键选择“新建简单卷”，在出现的对话框中进行分区，或一直“下一步”，直至完成。
　　
　　图2
& o$ C% D/ ?2 d& ?　　到这里，我们创建VHD的任务就完成了。可是我们有了这个VHD，别人还是可以随便访问我们创建的VHD。那么我们该怎么不让别人访问呢？
3 N/ q  [! q; |0 p* A　　用BitLocker加密磁盘
! v% L: q8 W" Z4 _4 i　　这里我们请出来的是完成加密任务的“关键人物”——BitLocker。BitLocker是从Vista开始增加的数据加密功能，在Win7中，我们能方便地使用这个功能进行磁盘加密。
　　在资源管理器中，选择我们刚刚新建的VHD分区，雨林木风右键点击启用BitLocker。在弹出的对话框中选择“使用密码解锁驱动器”，输入密码，点击下一步（图3），在接下来的一步中，选择“将恢复密钥保存到文件”，以免以后不小心忘记密码，最后点击“启动加密”，加密任务就完成了。
　　
　　图3
6 P* ?- k2 B6 r0 Y　　经过一段漫长的加密过程，创建的VHD才真正成为我们自己的加密磁盘深度系统，现在我们可以把个人的隐私文件放在里面了。以后要用到隐私文件时，只需在磁盘管理中，通过右键菜单的“附加VHD”，将这个VHD文件挂载到系统就可以了，由于挂载后访问磁盘需要密码，这就达到了加密的目的。
& T$ u; T/ c9 K) }- T# e