利用Windows 7自带功能完成磁盘数据加密

天若有情

　　目前有很多企业都已经完成了Windows 7的迁移，由于会涉及到企业的重要信息，很多企业的系统部署人员都会进行数据加密。在对隐私文件进行加密的时候有很多第三方软件，其实在Windows 7中自带的VHD和BitLocker功能就能很好的完成文件加密。
3 ~+ A8 k/ Y- s4 s　　创建VHD文件 为加密做准备
　　我们的思路很简单，利用VHD功能在系统中创建一个虚拟的硬盘，然后用BitLocker加密，以后即可将我们的隐私文件保存在这个“加密磁盘”中。
　　VHD是微软Virtual PC 虚拟的磁盘文件，在Win7系统中，我们能够单独创建和挂载VHD，关于它的作用，此前也多次提及，这里就不再赘述，直接在Win7下创建一个VHD文件吧。
　　右键点击“计算机”选择“管理”，在“计算机管理”中我们点击“磁盘管理”，右键选择“创建VHD”（图1）。这里点击“浏览”或输入我们要创建的VHD的路径，例如C:cw.vhd。确定后填入虚拟硬盘的大小，大小可以根据硬盘可用空间和自己的需求来决定，其他的可以选择默认。确定后，系统便会开始创建一个新的磁盘。
4 p4 O) P* b# }0 u　　
! @- U* T! U) L! @  ]% H' `9 T6 v, s6 d/ j　　图1
# W* P- r2 v4 {% i! Y0 }! s　　在磁盘管理页面，我们可以看到这个新建的显示为“未知”的磁盘。右键点击选择“初始化磁盘”（图2），之后，我们就可以在这个未分配的磁盘中进行分区了。右键选择“新建简单卷”，在出现的对话框中进行分区，或一直“下一步”，直至完成。
! J" m! {1 s7 K9 ], q3 b5 q. U　　
　　图2
　　到这里，我们创建VHD的任务就完成了。可是我们有了这个VHD，别人还是可以随便访问我们创建的VHD。那么我们该怎么不让别人访问呢？
$ M# W3 P) Z/ V　　用BitLocker加密磁盘
　　这里我们请出来的是完成加密任务的“关键人物”——BitLocker。BitLocker是从Vista开始增加的数据加密功能，在Win7中，我们能方便地使用这个功能进行磁盘加密。
　　在资源管理器中，选择我们刚刚新建的VHD分区，雨林木风右键点击启用BitLocker。在弹出的对话框中选择“使用密码解锁驱动器”，输入密码，点击下一步（图3），在接下来的一步中，选择“将恢复密钥保存到文件”，以免以后不小心忘记密码，最后点击“启动加密”，加密任务就完成了。
! f0 x. f4 h3 K0 L. P/ f, K# b　　
$ E4 d. ?# `# Q. @. N4 T0 j* l: M　　图3
* ?8 ?# }: l: z$ q　　经过一段漫长的加密过程，创建的VHD才真正成为我们自己的加密磁盘深度系统，现在我们可以把个人的隐私文件放在里面了。以后要用到隐私文件时，只需在磁盘管理中，通过右键菜单的“附加VHD”，将这个VHD文件挂载到系统就可以了，由于挂载后访问磁盘需要密码，这就达到了加密的目的。