利用Windows 7自带功能完成磁盘数据加密

天若有情

　　目前有很多企业都已经完成了Windows 7的迁移，由于会涉及到企业的重要信息，很多企业的系统部署人员都会进行数据加密。在对隐私文件进行加密的时候有很多第三方软件，其实在Windows 7中自带的VHD和BitLocker功能就能很好的完成文件加密。
5 p% I) w+ Z  a9 V: D% K# r" a　　创建VHD文件 为加密做准备
% D* Z, _+ p3 {1 e　　我们的思路很简单，利用VHD功能在系统中创建一个虚拟的硬盘，然后用BitLocker加密，以后即可将我们的隐私文件保存在这个“加密磁盘”中。
- R4 j, L3 T- v4 m/ [. g/ P　　VHD是微软Virtual PC 虚拟的磁盘文件，在Win7系统中，我们能够单独创建和挂载VHD，关于它的作用，此前也多次提及，这里就不再赘述，直接在Win7下创建一个VHD文件吧。
$ m# a$ b3 J) w" m$ R1 v　　右键点击“计算机”选择“管理”，在“计算机管理”中我们点击“磁盘管理”，右键选择“创建VHD”（图1）。这里点击“浏览”或输入我们要创建的VHD的路径，例如C:cw.vhd。确定后填入虚拟硬盘的大小，大小可以根据硬盘可用空间和自己的需求来决定，其他的可以选择默认。确定后，系统便会开始创建一个新的磁盘。
8 K% A% _& [( W* U2 j# \$ n5 b　　
3 r, D. Y5 x* Q7 G, F  N  W　　图1
9 g1 A6 p/ }* Y( q　　在磁盘管理页面，我们可以看到这个新建的显示为“未知”的磁盘。右键点击选择“初始化磁盘”（图2），之后，我们就可以在这个未分配的磁盘中进行分区了。右键选择“新建简单卷”，在出现的对话框中进行分区，或一直“下一步”，直至完成。
　　
　　图2
　　到这里，我们创建VHD的任务就完成了。可是我们有了这个VHD，别人还是可以随便访问我们创建的VHD。那么我们该怎么不让别人访问呢？
　　用BitLocker加密磁盘
　　这里我们请出来的是完成加密任务的“关键人物”——BitLocker。BitLocker是从Vista开始增加的数据加密功能，在Win7中，我们能方便地使用这个功能进行磁盘加密。
　　在资源管理器中，选择我们刚刚新建的VHD分区，雨林木风右键点击启用BitLocker。在弹出的对话框中选择“使用密码解锁驱动器”，输入密码，点击下一步（图3），在接下来的一步中，选择“将恢复密钥保存到文件”，以免以后不小心忘记密码，最后点击“启动加密”，加密任务就完成了。
2 f7 i0 N9 t; ?8 m( I/ G　　
　　图3
8 o. I2 p% `! E$ ]/ D8 V　　经过一段漫长的加密过程，创建的VHD才真正成为我们自己的加密磁盘深度系统，现在我们可以把个人的隐私文件放在里面了。以后要用到隐私文件时，只需在磁盘管理中，通过右键菜单的“附加VHD”，将这个VHD文件挂载到系统就可以了，由于挂载后访问磁盘需要密码，这就达到了加密的目的。
4 H8 N6 \! p; S! K7 ^+ D0 ?