Windows 10 Pro笔记本电脑上的文件夹级加密

Question

我笔记本电脑上的大部分东西都是良性的，而全磁盘加密的麻烦是不值得的。另一方面，一个或两个文件夹，我希望加密和密码保护。

做这件事最好的方法是什么？我看到了几个选项:在本机右击文件夹有一个高级选项，允许在Windows中打开加密。这个有多好？

或者，我看到像Veracrypt这样的由EFF等推荐的软件，比如Veracrypt(Truecrypt的继承者)，但是大多数情况下，它们需要一个分区来安装等等。因此，比起仅仅加密文件夹，似乎要做的工作要稍微多一点。

有什么建议吗？

关于Veracrypt的评论:使用Veracrypt，我将不得不挂载，对吗？因此，假设我在目录结构的不同位置有三个不同的文件夹，然后每次我需要将它们作为驱动器挂载时使用它们。据我理解，veracrypt允许您挂载存储为加密文件的卷。我有点想做相反的事。加密我现有已挂载的Win驱动器上的文件夹

Answer 1

全磁盘加密的麻烦是不值得的。

你有Windows10Pro，所以你只需打开比特储物柜加密，就像三个步骤(这三个步骤是从这个微软参考中链接的)：

1. 以管理员帐户的身份登录；
2. 在任务栏上的搜索框中，键入Manage BitLocker，然后选择它；
3. 选择“打开BitLocker”，然后按照说明操作。

Answer 2

我个人喜欢使用x.509或pgp证书在我的计算机上加密和签名文件。不过，x.509 (ssl和客户端证书)选项会更高级一些。PGP将是最简单的选择，因为有GUI应用程序可以加密/签名文件。您可以看到PGP应用程序这里的列表。对于Windows上的PGP，我建议使用gpg4win或gnupg。

创建一个PGP证书：

配置高级设置以使用强私钥：

加密或签署文件：

Kleopatra (gpg4win)的缺点是它不允许我加密文件夹。但是Windows确实有本机密码学命令，它也允许您加密文件夹或文件。它使用绑定到Windows用户的键盘对文件进行加密，只有在以您的身份登录时才能访问这些文件。以这种方式加密文件夹的缺点是，如果有人能够以您的身份登录，那么他们也可以访问文件。

使用密码加密文件夹的演示：

最后，我使用了上述的组合。我还启用了位锁(这是我推荐的)，所以我的整个Windows文件系统都是加密的(而不仅仅是单个文件或文件夹)。在Windows 10版本1511中，位储物柜使用的是AES-XTS 128或256，这是一种强算法.

然后，我使用密码加密文件夹的机密信息。在该文件夹中，我使用PGP加密我认为是“最高机密”的文件，而其他文件可能不会被PGP加密，因为它们没有足够的“机密”来保证它。总之，这样做有多层加密，这将使任何攻击者都很难访问这些加密层。您有位储物柜对整个文件系统进行加密，有密码对文件夹进行加密，只允许Windows用户访问它，然后使用PGP或x.509客户端证书对单个文件进行加密。

Answer 3

在本机右击文件夹时有一个高级选项，允许在Windows中打开加密。这个有多好？

这就是Windows“加密文件系统”(EFS)。这是非常方便使用，但它没有提供任何保护可以登录到您的Windows帐户的对手。此外，除非您登录到Windows帐户，否则您将无法对任何文件或文件夹进行解密。

或者，我看到像Veracrypt这样的由EFF等推荐的软件，比如Veracrypt(Truecrypt的继承者)，但是大多数情况下，它们需要一个分区来安装等等。因此，比起仅仅加密文件夹，似乎要做的工作要稍微多一点。

Veracrypt不需要分区。它当然允许使用分区的选项，但它根本不需要。例如，请参见Veracrypt初学者教程：

VeraCrypt卷可以驻留在分区或驱动器中的文件(也称为容器)中。在本教程中，我们将选择第一个选项，并在文件中创建一个VeraCrypt卷。

请阅读本教程。一开始看起来很复杂，但是一旦您设置了Veracrypt卷，这是一种非常快速和容易的加密和检索数据的方法。

考虑到Windows和Veracrypt之间的选择，我可能会选择Veracrypt，因为它允许您在加密、存储和访问数据方面具有更大的灵活性。

无论选择哪个选项，一旦创建了加密的文件夹/文件，您必须注意安全地删除原始未加密的文件夹/文件。