創建VHD虛擬硬盤保護隱私文件
新手帖
作者：萬立夫
前段時間忽然爆出TrueCrypt並不安全，讓很多使用這款加密軟件的用戶大吃一驚。還好，TrueCrypt的官方給了我們一個很好的建議，就是利用微軟係統自帶的BitLocker功能，按照TrueCrypt軟件的步驟就可以完成隱私文件的保護。那麼如何實現這樣的操作呢？
一、創建VHD虛擬盤
由於TrueCrypt在加密文件之前會創建一個虛擬硬盤存放文件，所以我們也首先創建一個虛擬硬盤。首先在Windows7桌麵的“計算機”圖標上點擊鼠標右鍵，選擇菜單裏麵的“管理”命令，接著在彈出的“計算機管理”窗口中找到左側的“磁盤管理”選項。在該選項上點擊鼠標右鍵，選擇菜單裏麵的“創建VHD”命令。在彈出的對話框首先點擊“瀏覽”或輸入要創建的VHD虛擬硬盤文件的路徑。確定後在“虛擬硬盤大小”中填入虛擬硬盤的大小，接著點擊“動態擴展”選項，這樣會隨著數據保存的多少來自動調節虛擬硬盤的大小。設置完成後點擊“確定”按鈕，這樣係統就開始創建一個新的虛擬硬盤。
二、加載VHD虛擬盤
當虛擬硬盤文件創建完成以後，就可以在磁盤列表中看到一個沒有初始化的磁盤。在這個磁盤上點擊鼠標右鍵並選擇“初始化磁盤”命令，在彈出的對話框中選中磁盤名稱，接著選擇“MBR（主啟動記錄）”選項，然後點擊“確定”按鈕，開始初始化操作。接下來在磁盤名稱上點擊鼠標右鍵，這次選擇菜單裏麵的“新建簡單卷”命令，在出現的對話框中根據向導進行格式化、磁盤盤符設定等操作。接下來重新打開“計算機”圖標，就會在磁盤列表中發現多了一個盤符，這就是剛剛創建並加載成功的虛擬硬盤。
三、加密虛擬盤的數據
現在就是進入到虛擬硬盤中，將需要保護的隱私文件粘貼到此。接著打開係統的控製麵板，點擊窗口中的“係統和安全”鏈接。然後在功能列表中選擇“BitLocker驅動器加密”圖標，這時可以看到當前係統中的所有磁盤的盤符，從中選擇虛擬磁盤的盤符，點擊旁邊的“啟用BitLocker”按鈕就可以了。如果是第一次使用BitLocker加密磁盤文件，需要進行初始化的相關設置。比如在加密方式上就選擇“使用密碼解鎖驅動器”選項，然後輸入一個不能少於八位數長度的密碼就可以了。
接下來點擊“下一步”按鈕，為了避免用戶忘記密碼信息，會提示用戶對密鑰備份。這裏就選擇“將恢複密鑰保存到文件”這種方式，將密鑰信息保存為一個文本文件。完成上麵的配置操作後，點擊“自動加密”按鈕就開始加密操作。加密完成以後，就可以在BitLocker加密驅動器窗口看到剛剛加密的盤符添加了一個黃色的鎖狀圖標。如果要使用虛擬硬盤中的文件信息，那麼隻需要在係統的資源管理器窗口中用鼠標雙擊加密的虛擬硬盤。然後在彈出的窗口輸入正確的密碼，點擊窗口中的“解鎖”按鈕就可以了。
Tips
每次重新啟動係統後，都需要手工加載虛擬硬盤。在“計算機管理”窗口的“磁盤管理”選項上點擊鼠標右鍵，選擇菜單裏麵的“附加VHD”命令。在彈出的對話框選擇VHD文件，就可以完成虛擬硬盤的加載。