利用Windows 7自带功能完成磁盘数据加密

天若有情

　　目前有很多企业都已经完成了Windows 7的迁移，由于会涉及到企业的重要信息，很多企业的系统部署人员都会进行数据加密。在对隐私文件进行加密的时候有很多第三方软件，其实在Windows 7中自带的VHD和BitLocker功能就能很好的完成文件加密。
3 A2 S! g) D: c1 i- F" O' k　　创建VHD文件 为加密做准备
　　我们的思路很简单，利用VHD功能在系统中创建一个虚拟的硬盘，然后用BitLocker加密，以后即可将我们的隐私文件保存在这个“加密磁盘”中。
　　VHD是微软Virtual PC 虚拟的磁盘文件，在Win7系统中，我们能够单独创建和挂载VHD，关于它的作用，此前也多次提及，这里就不再赘述，直接在Win7下创建一个VHD文件吧。
5 b6 v2 r" O: f　　右键点击“计算机”选择“管理”，在“计算机管理”中我们点击“磁盘管理”，右键选择“创建VHD”（图1）。这里点击“浏览”或输入我们要创建的VHD的路径，例如C:cw.vhd。确定后填入虚拟硬盘的大小，大小可以根据硬盘可用空间和自己的需求来决定，其他的可以选择默认。确定后，系统便会开始创建一个新的磁盘。
7 o: S6 Z5 H. }　　
" G% z" n+ v/ r- N$ }　　图1
　　在磁盘管理页面，我们可以看到这个新建的显示为“未知”的磁盘。右键点击选择“初始化磁盘”（图2），之后，我们就可以在这个未分配的磁盘中进行分区了。右键选择“新建简单卷”，在出现的对话框中进行分区，或一直“下一步”，直至完成。
　　
2 z3 A0 e0 O  P" O) e2 t- W( I$ D　　图2
1 p% p# B, Q0 w6 n9 a　　到这里，我们创建VHD的任务就完成了。可是我们有了这个VHD，别人还是可以随便访问我们创建的VHD。那么我们该怎么不让别人访问呢？
5 ~9 Z* o1 H0 D6 B. o　　用BitLocker加密磁盘
　　这里我们请出来的是完成加密任务的“关键人物”——BitLocker。BitLocker是从Vista开始增加的数据加密功能，在Win7中，我们能方便地使用这个功能进行磁盘加密。
6 z  [6 K; g& _) g　　在资源管理器中，选择我们刚刚新建的VHD分区，雨林木风右键点击启用BitLocker。在弹出的对话框中选择“使用密码解锁驱动器”，输入密码，点击下一步（图3），在接下来的一步中，选择“将恢复密钥保存到文件”，以免以后不小心忘记密码，最后点击“启动加密”，加密任务就完成了。
9 t. u# j( n. b( ^" F　　
　　图3
　　经过一段漫长的加密过程，创建的VHD才真正成为我们自己的加密磁盘深度系统，现在我们可以把个人的隐私文件放在里面了。以后要用到隐私文件时，只需在磁盘管理中，通过右键菜单的“附加VHD”，将这个VHD文件挂载到系统就可以了，由于挂载后访问磁盘需要密码，这就达到了加密的目的。
$ y" n7 Z  w8 ?: p4 W! g- B7 X