之前寫過一個關(guān)于使用Bitlocker給U盤或是分區(qū)加密的文章以后，一直覺得這種方法是有些一定的缺陷的。

加密分區(qū)以后，每次開機(jī)以后輸入了密碼之后，再進(jìn)入分區(qū)就不需要再輸入密碼了，想重新需要密碼訪問就需要重新啟動，麻煩的同時又增加了加密文檔在自己輸入過密碼后被人看到的風(fēng)險(xiǎn)。

估計(jì)每位同學(xué)的電腦里都會有一些比較隱私的圖片、視頻、文檔等等，不小心被同事或家人看到會比較尷尬，如果用分區(qū)的Bitlocker加密，不方便的同時就有以上的風(fēng)險(xiǎn)，而這些文件往往都比較大，用U盤來存放也不是很現(xiàn)實(shí)。

經(jīng)過摸索，發(fā)現(xiàn)了一個使用Windows7內(nèi)建支持的VHD文件加密內(nèi)容的辦法，供同學(xué)們參考：

VHD是什么：Microsoft Virtual Hard Disk format。目前可以使用Microsoft Virtual PC 2004 and Microsoft Virtual Server 2005對此格式進(jìn)行操作。
微軟的VHD文件格式是一種虛擬機(jī)硬盤(virtual machine hard disk), 并可以被壓縮成單個文件存放在宿主機(jī)器的文件系統(tǒng)上，主要包括虛擬機(jī)啟動所需系統(tǒng)文件。

簡單的說，VHD可以理解為是一個虛擬的磁盤鏡像，在建立一個VHD文件之后，我們可以通過Windows7對VHD內(nèi)建的支持，不安裝任何第三方軟件，將這個VHD鏡像映射成一個磁盤分區(qū)。

而VHD文件的建立（Create）、連接（Attach）、斷開（Detach）都可以通過磁盤管理來實(shí)現(xiàn)。

建立一個VHD鏡像：

建立VHD鏡像

這里需要注意兩點(diǎn)，如果硬盤空間不是很富裕的話，鏡像格式建議選擇動態(tài)（Dynamically expanding），這樣，在VHD的大小會根據(jù)保存的文件容量而自動變化；在這個基礎(chǔ)之上，我們可以將Virtual hard disk size的大小設(shè)置的盡量大一些，反正沒有放東西又不占地方，而且這個設(shè)置會影響VHD的最大容量，為了防止以后容量不夠用，盡量設(shè)置得大一點(diǎn)，當(dāng)然也別太大，因?yàn)橐粫褂肂itlocker進(jìn)行加密，而加密速度……到時候就知道了，而且加密完以后的VHD文件大小會是之前設(shè)定的最大容量，即使你還沒有往里面存任何資料。

這個設(shè)定不要太大也不要太小

完成后，磁盤管理器會自動將VHD連接，這時會發(fā)現(xiàn)，在磁盤管理器中又多了一塊硬盤（Disk2），其實(shí)這是剛才建立的VHD鏡像虛擬出來的。

磁盤管理器中VHD虛擬出來的硬盤

右鍵點(diǎn)擊Disk2對虛擬的硬盤進(jìn)去初始化，對新卷格式化。

格式化

這個時候我們轉(zhuǎn)到“計(jì)算機(jī)”中察看，就可以看到剛才建立的VHD文件所映射出的分區(qū)(W:)

映射的新分區(qū)

而這個時候我們可以將一些隱私的文件放到這個映射出來的分區(qū)里。

進(jìn)行到這里，其實(shí)并沒有起到有效保護(hù)個人隱私的作用，因?yàn)檎l找到這個VHD鏡像都可以瀏覽到里面保存的文檔，所以這個時候又需要真正加密用到的工具了——Bitlocker。

開始使用Bitblocker加密

使用Bitlocker對這個分區(qū)進(jìn)行加密，加密完成后，每次連接（Attach）這個VHD文件的時候都需要輸入密碼，而在使用完以后，可以隨時對這個分區(qū)進(jìn)行斷開（Detach）。

斷開連接

斷開（Detach）之后計(jì)算機(jī)中便不會再顯示這個分區(qū)了，這樣在隨時可以使用VHD中的文檔同時又可以隨時斷開，免去了反復(fù)重啟之苦。

這種方法比起很多人在用的比如Winrar加密要完善很多，因?yàn)閂HD文件如果沒有密碼根本就看不到里面都有什么，而Winrar可以（使用Winrar加密沒有密碼的話對里面的結(jié)構(gòu)、文件名、文件類型也可以一目了然），在使用的過程中也沒有解壓的過程，更不會在解壓的過程在臨時目錄留下痕跡，更重要的一點(diǎn)是，Windows7雖然支持VHD格式，但并不會創(chuàng)建關(guān)聯(lián)，也就是說VHD文件除了使用命令或磁盤管理器連接，是不能直接運(yùn)行的。