Win8系統機密檔案VHD+BitLocker儲存方法

　　在不使用第三方軟體的情況下，Windows對單一檔案夾的加密確實是有些困難的，但是自Windows Vista以來，就加入了BitLocker功能來保護磁碟的安全。在升級到Windows 8之後，更是可以直接掛在虛擬磁碟。綜合以上兩點因素，我們可以另闢蹊徑，使用VHD + BitLocker來儲存重要的私人檔案，以保證資料的安全。

　　VHD不似常見的檔案，直接在右鍵菜單中即可建立，需要通過磁碟管理或者第三方軟體來輔助。具體的建立過程在這篇日誌中已有介紹，我們將不再贅述。

　　接下來，在建立的虛擬磁碟檔案上雙擊進行掛載，繼續接下來的BitLocker加密過程。

　　在掛載的虛擬磁碟上單擊右鍵，選擇“啟用BitLocker”：

　　在等待BitLocker程式初始化磁碟機以後，我們即可以設定加密的密碼。在這裡我們使用密碼解鎖的方式對磁碟機加密。勾選對應選項並設定密碼後點擊“下一步”：

　　接下來，根據需要備份修復金鑰以防密碼忘記。

　　修復金鑰與密碼不同，是由48位隨機數字組成的字串，不同加密的磁碟機會有不同的標識符進行區分。若丟失此次備份，可在控制台-系統和安全-BitLocker磁碟機加密中對應的磁碟機下進行修復金鑰的備份。

　　備份密鑰之後，即可開始加密磁碟機。該過程需要一段時間。

　　完成加密後磁碟機處於解鎖狀態。

　　當再次對該虛擬磁碟進行掛載時，會看到“無法裝在檔案”錯誤提示：

　　同時，在螢幕的右上方會彈出解鎖磁碟機的訊息：

　　點擊訊息後輸入密碼，即可對提示錯誤的虛擬檔案正常掛載，點擊“更多選項”更可使用回複金鑰組磁碟進行解鎖：

　　若需要對已經解密的磁碟機進行加密，需要在管理員啟動並執行命令提示字元中輸入“manage-bde –lock X:”(其中X為虛擬磁碟盤符)，經常使用可以儲存為批次檔，使用時以管理員身份運行即可：

　　或者卸載/離線磁碟、重啟電腦均可重新對磁碟機進行加密。

　　在虛擬磁碟檔案上單擊右鍵，選擇“彈出”即可將虛擬磁碟卸載，與之類似的是在磁碟管理中的“分離VHD”，這兩項均類似於在物理水平上將磁碟摘除。

　　而磁碟管理中的“離線”，與之對應的是“聯機”，是管理員對磁碟的一種管理結果。

　　無論是離線還是分離，當磁碟再次連結之後，均需要重新輸入密碼。