查看原文
其他

#该内容已被加密#

砺心 阿虚同学 2022-05-13

阿虚同学

读完需要

8分钟

速读仅需 5 分钟

总有些粉丝来问怎么加密电脑文件?

好吧,我知道你们有不少重要的“ 学习资料 ”需要保护

那今天阿虚那就来写写「文件加密」这个话题

不过仔细想了下,这还真是个要复杂不复杂,要简单不简单的问题

说它简单呢,你直接打个压缩包加密就搞定了

要说他复杂呢?你还得掌握一点电脑权限设置、硬盘管理的知识

▲你可以点击话题来查看往期推荐的音乐了

1

 

   

只是为了防止小孩误删

但实际上这个问题,我觉得应该分具体场景来讨论

我觉得很多人其实并不真的需要文件加密,比如有些人寻求文件加密,其实本来的目的只是预防小孩误删

而这种情况下,我觉得你应该优先考虑以下办法

1.1

 

  

隐藏文件

最简单的方法当然是直接右键文件,改文件属性为隐藏了

但这个方法缺点有二:

一是只要在Windows资源管理器的「查看」选项卡中勾选「隐藏的项目」,这类被隐藏的文件一下就暴露了

二是如果你装了Everything一类的文件搜索工具,轻松一搜文件名,文件轻松就会被找到

所以这个方法只能防一防电脑小白

1.2

 

  

禁止删除权限

除了藏起来,可能通过更改权限,禁止删除会更靠谱一点点

比如我想禁止别人删除秘密这个文件夹内的文件,则按如下操作即可

右键这个文件夹 » 属性 » 安全 » 高级

然后在弹出的窗口中,先禁用继承,这里选择「从此对象中删除所有已继承的权限」

删除之后,现在就没有任何用户有权限访问这个文件夹了,我们需要手动添加一个,点击「添加」

点击左上角的「选择主体」,然后输入「Everyone」并点击确定

默认这个时候此文件夹就仅有「读取和执行」、「列出文件夹内容」、「读取」这3个权限了,即没有写入与删除文件等权限

换句话说就是:你依然可以正常访问打开里面的文件,但要是要是想删除文件、文件夹,就会弹出以下窗口显示禁止删除!

但这个方法的缺点也很明显,除非你电脑是多用户

那么只要你是用管理员账户登录的电脑,就能随意更改文件夹的访问权限

想要删除的话,只需要在文件夹属性 » 安全里面点击编辑 » 勾选「完全控制」,就能轻松对文件夹进行删除了

当然,就防止误删除而言,是远远足够了

毕竟,要是别人铁了心要删,总会有办法的,你说是不是

 

2

 

   

临时给小部分文件加密

说了半天,好像还是没谈到主题,到底怎么给文件加密?

假如你是需要外借你的笔记本电脑,需要「临时」给小部分文件加密

最简单的方法,应该是属于直接压缩包加密了

如今基本上所有解压缩软件都带有这个功能,很多还支持设置中文密码

▲好压的密码设置界面

那可能会有粉丝怀疑压缩包加密的安全性,毕竟阿虚原来也写过一篇文章

但这不是压缩包加密的锅哈,能被破解的密码,单纯是你的密码太简单了

你要是密码真设置个123456,我运气好一试,不是都能给你试出来?

所以不要以为加密了,就可以随便设置一个简单密码了

只有在你密码足够复杂的情况下,密码才是不可能被破解的

而压缩包加密最大的缺点就是当文件数量一多、文件一大,压缩、解压缩都太耗费时间了,所以阿虚再介绍点其他方法

3

 

   

用 BitLocker 给硬盘加密

然后我们再先来讲这个——多数人可能会需要的情况:给U盘(或者移动硬盘)加密

给U盘加密,通常都是推荐用 WIN7 以上 Windows 就自带的 BitLocker 功能来进行加密

WIN10系统中,按 WIN+S 或者 WIN+Q 呼出搜索栏,输入“ BitLocker ” 来打开这个功能

你也可以选择在「控制面板」中,将查看方式由「类别」切换为「大图标」,然后你就能找到「BitLocker驱动器加密」这个功能

接着找到U盘所在盘符,点击「启用 BitLocker」

然后就是输入密码了,可以看到密码这里也是有复杂度要求的

设置好密码后,系统会让你备份一份恢复密钥,建议是保存到文件,然后找个网盘啥的存起来,避免以后自己遗忘了密码

因为这个密码要是遗忘了,数据可就真真真的找不回来了

下一步是选择「加密空间大小」和「加密模式」了,这里我认为微软的说明已经够清楚了,大家就自行根据情况进行选择吧

<<左右滑动查看更多>>

以上都设置好之后,就是点击开始加密了

然后注意注意注意!!!

不要以为点完开始加密,就可以拔U盘了,加密窗口一般在后台运行(桌面任务栏里可以找到)

如果你选的是加密整个驱动器,那加密过程是极其缓慢的!

如果你有急事需要拔U盘,也需要先暂停,否则会损坏U盘上的文件!

总之耐心等待加密完成后,下次再插上U盘,在电脑的资源管理器,你的U盘就会变成这样,那就是对了

想打开U盘则必须输入密码,否则没有任何办法打开

PS:采用BitLocker加密的的U盘、硬盘,Mac是不可以直接打开的,但是可以使用第三方工具 BitLocker Genius,然后输入密码来打开

4

 

   

BitLocker 搭配 VHD

现在你已经学会用 BitLocker 加密 U盘 与移动硬盘了

那肯定还有人想说,但我只是想给文件夹加密啊!

别急,这里通常就需要运用到 VHD(Virtual Hard Disk format)这个功能了

在桌面左下角,右键,找到磁盘管理

然后点击操作 »  创建VHD

VHD 的是什么呢

你可以把 VHD 等价于一块虚拟的U盘,和普通的U盘对比,它只是没有实体而已

而这块虚拟的U盘创建好之后,是可以在电脑间相互拷贝的

相信聪明的粉丝听到这里应该明白了,实现文件夹加密的通常方式就是创建一块VHD,然后像用 BitLocker 加密实体U盘一样,对它进行加密

OK,下面我们来实操一下,首先我们必须设置这块虚拟U盘的存放位置和大小

比如下图,阿虚在D盘拿1G的空间,创建了一块vhdx格式的虚拟U盘

<<左右滑动查看更多>>

这一步过后,在磁盘管理器那里往下拉,找到刚刚新建的这个虚拟磁盘,右键对它进行初始化

注意这里要选择MBR!

接着右键下图黄色区域新建简单卷

然后根据提示设置分区大小、磁盘盘符(即平时所说的C、D、E盘)、文件系统(建议默认的NTFS)、卷标(即磁盘的名称),其实基本就是一直点击下一步

这一步完成之后,你能在你的资源管理器看到这个新建的虚拟磁盘

同时你右键就会发现,这个虚拟磁盘能像U盘一样,选择弹出

而假如你弹出了这个虚拟U盘,去你VHD文件存放的位置,双击这个文件,就能重新将其挂载到电脑上

当它挂载在电脑上时(双击这个文件即可进行挂载),这个文件是无法被删除的

但只要你在资源管理器那里将它「弹出」了,这个文件就是可以轻松被删除的

当然你也可以搭配文章一开头教的更改文件权限来禁止删除

如果你使用 BitLocker 加密了这个虚拟磁盘,弹出后,下次挂载时,将会需要密码才能打开

最后这个vhdx文件也是可以上传到网盘之类进行分享的!

5

 

   

Encfs MP(WIN/MAC/Linux)

那除了以上办法,还觉得不满意的话,只能用第三方软件来加密了

曾经加密软件的神是 TrueCrypt ,几乎没有人不推荐它的,但后来被爆出有安全漏洞,如今虽然还能用,但自然大家都不推荐了

现在推荐比较多的是基于 TrueCrypt 而开发的 VeraCrypt

但实际上,我觉它和 Bitlocker 的使用方式无异,都是属于分区型加密,而既然和 Bitlocker 差不多,我为什么不用系统层级本身就有的功能呢?

不过你要是实在对 VeraCrypt 有兴趣,可以看看APPSO这位作者写的文章

回到正题,阿虚这里想介绍的是文件型的加密软件 EncFS MP

EncFS 是一套知名的文件加密系统,首次发布于2003年,这套开源的加密系统在各平台都有对应的软件实现,EncFS MP 则是 Windows 平台上非常优秀的一款

EncFS MP官网下载地址:https://encfsmp.sourceforge.io/download.html

EncFS MP目前没有汉化,不过实际操作很简单,想要创建加密文件夹,我们只需要点击「Create new EncFS」

在弹出的以下界面,做些许设置即可,基本上只需要设置名称、目录、密码,其他都可以保持默认

然后怎么操作呢?

你需要在EncFS的主界面,选中刚刚创建的加密项目,并点击「Mount」,输入密码就能将这个文件夹以硬盘的形式进行挂载

稍等一下,再刷新,你就会发现你的资源管理器里面多了一个盘出来(随机分配盘符,这里是Z盘)

而这个Z盘之所以和我的D盘一样的原因,是因为它背后的实体,是存放于D盘的「秘密」这个文件夹

这里要说明一下,如果直接将文件拷贝进这个文件夹,是不会被 EncFS 加密的

可以看到下图,我将文件拷贝进了D:\秘密这个文件夹,但是Z盘中仍显示为空

正确的方法是打开这个Z盘,并将文件拷贝进去,然后你打开D盘的文件,你会发现,它被加密了

可能有些粉丝已经能想出这种加密方式的好处了:

这种加密方式,对云盘备份非常友好,你可以直接把加密后的文件上传到云盘,实现加密目录实时更新备份

以后下载下来的话,直接用EncFS MP解密即可

相比压缩包加密再上传,下载下来还需要解压缩,那不是方便多了?

而分区型的加密方式就做不到,假设你加密了一块大小为1G的VHD文件,每次想备份,都需要这一整块VHD文件进行上传(尽管里面可能并没有装满)

这里需要说明的是:加密文件夹里面的 .encfs.xml 文件 和 加密后的文件名 千万不要改动,否则将无法解密!

而加密文件夹本身的名字可以改动,不影响后期的打开

比如我将加密文件夹的名字从「秘密」改成了「哈哈哈」,也是并不影响在 EncFS MP 中打开它的

最后,EncFS MP 官方提供的下载地址位于国外,你可能会遇到下载上的困难

阿虚这里已经帮大家下载好了,关注微信公众号:阿虚同学,回复以下关键词,后台即会自动回复下载地址了:


文件加密



 

这里限于设备,阿虚就没有探讨 Mac 电脑的文件加密了

不过 Mac 电脑上加密文件其实比较简单,首先 Mac 自带一个「文件保险箱」功能

其次你也可以通过在「磁盘工具」中创建「加密的」空白磁盘映像(映像格式选择:稀疏磁盘映像),设置成功后,会在相应的位置生成 .sparseimage 的映像,将需要保管的文件拖入到文件夹中即可

最后的最后,如果你的确用了以上方法进行了文件加密,可千万记得保存好密码

不!要!相!信!自!己!的!记!忆!力!

正好我最近写了两篇密码管理的教程,建议看一看:




您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存