无忧启动论坛

标题: 最强保护重要的私人文件夹----另辟蹊径使用VHD+BitLocke [打印本页]

作者: 879792799 时间: 2022-4-20 12:37
标题: 最强保护重要的私人文件夹----另辟蹊径使用VHD+BitLocke
本帖最后由 879792799 于 2022-6-12 06:16 编辑

谢谢 hua_wuxin指点

希望这篇文章能帮你解决工作中的困扰。加密vhd文件也是可以在别的电脑上查看的！

我也记录一下

方便自己学习！

Win8中保护私密文件一般使用VHD+BitLocke

   大家都知道BitLocker只能加密整个分区，不能加密文件夹！
   我们可以另辟蹊径，使用VHD + BitLocker来保存重要的私人文件夹，以保证重要私人文件夹的安全。

　　在不使用第三方软件的情况下，Windows对单一文件夹的加密确实是有些困难的，但是自Windows Vista以来，就加入了BitLocker功能来保护磁盘的安全。在升级到Windows 8之后，更是可以直接挂在虚拟磁盘。

　　VHD不似常见的文件，直接在右键菜单中即可创建，需要通过磁盘管理或者第三方软件来辅助。具体的创建过程在这篇日志中已有介绍，我们将不再赘述。

　　接下来，在创建的虚拟磁盘文件上双击进行挂载，继续接下来的BitLocker加密过程。

　　在挂载的虚拟磁盘上单击右键，选择“启用BitLocker”：

　　在等待BitLocker程序初始化驱动器以后，我们即可以设置加密的密码。在这里我们使用密码解锁的方式对驱动器加密。勾选对应选项并设定密码后点击“下一步”：

　　完成加密后驱动器处于解锁状态。

　　当再次对该虚拟磁盘进行挂载时，或者卸载/脱机磁盘、重启计算机均可重新对驱动器进行加密。

　　在虚拟磁盘文件上单击右键，选择“弹出”即可将虚拟磁盘卸载，与之类似的是在磁盘管理中的“分离VHD”，这两项均类似于在物理水平上将磁盘摘除。

　　无论是脱机还是分离，当磁盘再次链接之后，均需要重新输入密码。

　　本技巧主要针对在本地保存隐私文件所用，使用之后将虚拟磁盘分离(弹出)即可进行深度埋藏。此外，若需要对磁盘内全部文件进行分享，可以直接将虚拟磁盘文件进行拷贝和移动，挂载到其他计算机上仍可使用。不过需要注意的是，在XP系统中，对BitLocker加密的文件只能查看，不能编辑。
VHD的好处在于它不会随win7启动自动加载，需要手工加载一下才能用，不加载的时候无法是一个XXX.vhd的文件（XXX是你给VHD取得名字）这样就可以避免别人知道系统在这里还有个盘，盘里还有数据。加上无敌安全的BitLocker，这下你可以放心装入U盘随身携带！

具体详细操作方法 ----https://www.cnblogs.com/yuyukosama/p/14735535.html
                           使用VHD和BitLocker保护你最核心的数据_
                           利用BitLocker和vhdx创建一个有加密的Win10系统_weixin_30920091的博客-CSDN博客

作者: 松暗暗 时间: 2022-4-20 13:24
研究下

作者: 481416322 时间: 2022-4-20 13:30
学习下

作者: mfj2002 时间: 2022-4-20 13:42
好思路

作者: htmlc4 时间: 2022-4-20 13:45
“在不使用第三方软件的情况下，Windows对单一文件夹的加密确实是有些困难的”
EFS被吞了？

作者: 2010sya 时间: 2022-4-20 14:23
不错的办法。。。

作者: 2012andyle113 时间: 2022-4-20 14:25
扯淡了，8开始貌似就可以直接加载了
还有就是BitLocker加密最大的可能就是把自己给锁死，系统改变，崩溃什么的，很可能没法救

作者: 879792799 时间: 2022-4-20 14:53

2012andyle113 发表于 2022-4-20 14:25
扯淡了，8开始貌似就可以直接加载了
还有就是BitLocker加密最大的可能就是把自己给锁死，系统改变，崩溃什 ...

仅仅是vhd装文件不会把自己给锁死大不了打不开直接删除就行了
锁死的是VHD装系统或者加密分区
明白吗

作者: nianyueriPE 时间: 2022-4-20 15:01
有个问题，新版win10bitlocker密钥可能会被保存在微软账户上，加密最好用veracrypt

作者: nianyueriPE 时间: 2022-4-20 15:02
vhd可以改名藏在Windows文件夹中

作者: nianyueriPE 时间: 2022-4-20 15:34
还有一个方法，找一个不重要、没数字签名和没校验的Windows系统文件，用copy /b合并系统文件与VHD文件，更难找

作者: wawakuliao 时间: 2022-4-20 21:28
感谢分享

作者: wawakuliao 时间: 2022-4-22 08:51
感谢分享

作者: lemontea888 时间: 2022-10-22 23:28
感谢分享，收藏备用。

作者: Paudy 时间: 2023-2-10 16:28
不错的一个方案

作者: shugint 时间: 2023-2-12 11:25
我一直用cncrypt，它可以压缩加密文件的占用空间（复制进去一个文件又删掉后引起的虚胖）。好像同类的veracrypt等都没有这个功能。

作者: 台风12 时间: 2023-2-22 13:41

shugint 发表于 2023-2-12 11:25
我一直用cncrypt，它可以压缩加密文件的占用空间（复制进去一个文件又删掉后引起的虚胖）。好像同类的verac ...

cncrypt不开源还是有点不敢用

作者: 2011wyy 时间: 2023-2-22 13:59
提示: 作者被禁止或删除内容自动屏蔽

作者: howempathy 时间: 2023-2-22 17:20
不错

作者: 遨游的风 时间: 2023-3-2 08:48
这个Bitlocker总共才八组六位密钥，每组密钥都会提示是否正确，总共才几百万的组合，很快就可以破解吧？

作者: gamewater 时间: 2023-4-18 17:44

htmlc4 发表于 2022-4-20 13:45
“在不使用第三方软件的情况下，Windows对单一文件夹的加密确实是有些困难的”
EFS被吞了？

使用这些要千万小心，我和我朋友都有过惨痛经历

作者: smile_eer 时间: 2023-6-26 20:57
收藏备用

作者: nelia 时间: 2023-6-30 14:46
在不使用第三方软件，确实是个比较好的办法

但是隐蔽性还差强人意，存存普通文件还行。毕竟必须.vhd(x)后缀才能加载打开，那么这个文件类型是比较常见的，点击提示加密，就会怀疑有敏感数据，别做让老实交代的事情

veracrypt之类第三方还是灵活点，任意文件后缀名，有时候自己都忘了~~

作者: LinkStark 时间: 2023-7-14 17:56
我用的方案是veracrypt，和这个本质一样的

作者: 布特300 时间: 2023-7-21 01:12
你用过blocker智能卡么

作者: 无犹启动 时间: 2023-10-20 17:08
不错的办法。。。

作者: nowayer 时间: 2023-10-29 06:35
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临无忧启动论坛 (http://wuyou.net/)