創建VHD虛擬硬盤保護隱私文件

前段時間忽然爆出TrueCrypt并不安全，讓很多使用這款加密軟件的用戶大吃一驚。還好，TrueCrypt的官方給了我們一個很好的建議，就是利用微軟系統自帶的BitLocker功能，按照TrueCrypt軟件的步驟就可以完成隱私文件的保護。那么如何實現這樣的操作呢？

一、創建VHD虛擬盤

由于TrueCrypt在加密文件之前會創建一個虛擬硬盤存放文件，所以我們也首先創建一個虛擬硬盤。首先在Windows7桌面的“計算機”圖標上點擊鼠標右鍵，選擇菜單里面的“管理”命令，接著在彈出的“計算機管理”窗口中找到左側的“磁盤管理”選項。在該選項上點擊鼠標右鍵，選擇菜單里面的“創建VHD”命令。在彈出的對話框首先點擊“瀏覽”或輸入要創建的VHD虛擬硬盤文件的路徑。確定后在“虛擬硬盤大小”中填入虛擬硬盤的大小，接著點擊“動態擴展”選項，這樣會隨著數據保存的多少來自動調節虛擬硬盤的大小（如圖1）。設置完成后點擊“確定”按鈕，這樣系統就開始創建一個新的虛擬硬盤。

二、加載VHD虛擬盤

當虛擬硬盤文件創建完成以后，就可以在磁盤列表中看到一個沒有初始化的磁盤。在這個磁盤上點擊鼠標右鍵并選擇“初始化磁盤”命令，在彈出的對話框中選中磁盤名稱，接著選擇“MBR（主啟動記錄）”選項，然后點擊“確定”按鈕，開始初始化操作（如圖2）。接下來在磁盤名稱上點擊鼠標右鍵，這次選擇菜單里面的“新建簡單卷”命令，在出現的對話框中根據向導進行格式化、磁盤盤符設定等操作。接下來重新打開“計算機”圖標，就會在磁盤列表中發現多了一個盤符，這就是剛剛創建并加載成功的虛擬硬盤。

三、加密虛擬盤的數據

現在就是進入到虛擬硬盤中，將需要保護的隱私文件粘貼到此。接著打開系統的控制面板，點擊窗口中的“系統和安全”鏈接。然后在功能列表中選擇“BitLocker驅動器加密”圖標，這時可以看到當前系統中的所有磁盤的盤符，從中選擇虛擬磁盤的盤符，點擊旁邊的“啟用BitLocker”按鈕就可以了。如果是第一次使用BitLocker加密磁盤文件，需要進行初始化的相關設置。比如在加密方式上就選擇“使用密碼解鎖驅動器”選項，然后輸入一個不能少于八位數長度的密碼就可以了（如圖3）。

接下來點擊“下一步”按鈕，為了避免用戶忘記密碼信息，會提示用戶對密鑰備份。這里就選擇“將恢復密鑰保存到文件”這種方式，將密鑰信息保存為一個文本文件。完成上面的配置操作后，點擊“自動加密”按鈕就開始加密操作（如圖4）。加密完成以后，就可以在BitLocker加密驅動器窗口看到剛剛加密的盤符添加了一個黃色的鎖狀圖標。如果要使用虛擬硬盤中的文件信息，那么只需要在系統的資源管理器窗口中用鼠標雙擊加密的虛擬硬盤。然后在彈出的窗口輸入正確的密碼，點擊窗口中的“解鎖”按鈕就可以了。

Tips

每次重新啟動系統后，都需要手工加載虛擬硬盤。在“計算機管理”窗口的“磁盤管理”選項上點擊鼠標右鍵，選擇菜單里面的“附加VHD”命令。在彈出的對話框選擇VHD文件，就可以完成虛擬硬盤的加載。