|
“ 每一个攻击都有防御的方法。” ——爱德华·斯诺登 我们需要尽可能地保护自己的隐私。 让我们从Windows开始，保护家庭电脑上的数据最简单直接的方法是加密整个硬盘驱动器，不过，加密存储敏感数据的文件夹也是很有意义的，特别是当电脑比较旧的时候。下面，我们将为大家介绍这两种方法。 使用硬件加密 加密硬盘驱动器的任务比人们想象的更容易，因为现在的硬盘设备有自己的加密方法。许多硬盘驱动器支持Opal安全子系统级别（Security Subsystem Class，简称SSC）标准，可以通过数据存储设备的控制器直接加密驱动器，完全不需要操作系统界入。需要加密硬盘驱动器的用户可以通过制造商网站查看自己使用的产品是否支持相关标准并获取能够激活该功能的工具，例如三星的Magician，激活该功能，硬盘驱动器将要求我们选择密码，密码的验证将发生在操作系统启动之前，可以确保不会受到操作系统上恶意程序的影响，但是我们必须始终牢记：不要对硬盘驱动器同时使用任何其他加密系统（例如Windows BitLocker），否则很可能会出现问题。事实上，有许多用户声称在这种情况下丢失了数据。此外，我们应该在准备删除硬盘驱动器之前停用加密，因为解密软件通常只有在硬盘驱动器作为引导介质时才能够正常工作。如果通过USB将硬盘驱动器连接到另一台计算机上，那么硬盘驱动器看起来会像是完全空白的。 ↑如果使用SamsungMagician，则可以激活内置的硬件加密功能。 使用软件加密硬盘驱动器 Windows也提供了内部的功能BitLocker用于加密硬盘驱动器，然而此功能仅适用于专业版和企业版。为此，我们使用其他版本的用户，可以考虑使用VeraCrypt（veracrypt.codeplex.com）作为替代方案。 要使用VeraCrypt加密系统分区或整个硬盘，可以在下载安装VeraCrypt之后通过主菜单选择“Create volume”，然后在下一步“Encrypt the system partition or entire system drive”中选择需要加密的驱动器，如果要加密整个硬盘与Windows分区，那么选择“Encrypt the whole drive”，并按照设置向导的提升进行操作即可。 注意：VeraCrypt会询问是否也加密隐藏的分区，当我们选择是时将加密硬盘驱动器上包括恢复分区（如果有的话）在内的所有分区。另外，对话结束后VeraCrypt将创建一个救援光盘，以防我们忘记密码。为此，我们将需要一张空白的光盘。 ↑加密工具 免费软件VeraCrypt可以加密文件夹或整个硬盘。 加密单个文件夹 如果电脑比较老和速度比较慢，那么我们应该避免完全加密硬盘，此时创建所谓的“加密容器”或许是更有意义的。“加密容器”可以被加载到系统中作为一个虚拟分区，而实际存储在数据载体上的只是一个单一的文件，“加密容器”中的文件仅可以使用VeraCrypt通过正确的密码验证后加载访问。要创建一个容器，可以在VeraCrypt的主菜单中选择“Create an encrypted file container”，然后根据程序的说明提示操作即可。 本文中部分图片摘自互联网，图片有版权但尚未找到版权人，请版权方与我们联系。 |
|
|
