电脑怎样给文件加密,文件夹加密方法

题图来自Unsplash，基于CC0协议

导读

Windows 如何给文件加密：

Windows操作系统本身就提供了方便的文件加密功能，主要通过两种方式实现：EFS和BitLocker。

1. 使用EFS (Encrypting File System) 对单个文件或文件夹加密：

   • 选择你想要加密的文件或文件夹。
   • 在文件上下文菜单中，右键点击它，选择“属性”。
   • 切换到“常规”选项卡，点击“高级”按钮。
   • 勾选“允许此文件的安全性和加密被某个应用程序用来加密数据”，然后点击“确定”和“应用”。
   • 接下来会弹出一个窗口，确认是否将文件标记为加密。选择“加密文件”然后点击“确定”。
   • 请注意：EFS主要依赖于用户登录账户的证书来解密，一旦更换电脑或账户，原始数据可能难以恢复，除非保留了恢复代理密钥（这是一种风险转移）。加密过程通常需要驱动器比特级别的权限，并且只针对NTFS格式的文件系统有效。解密过程通常不需要用户特别操作，只要登录账户一样就能访问，但隐藏选项可以增强物理安全性。

2. 使用BitLocker对整个驱动器加密（通常在专业、企业版中可用）：

   • 右键点击“此电脑”或“我的电脑”。
   • 选择“管理”。
   • 在左侧导航栏中，展开“存储”，然后点击“BitLocker驱动器加密”。
   • 对于选定的驱动器，如果尚未配置，点击“加密驱动器”。
   • 按照向导步骤进行，可以选择密码保护、智能卡或TPM（可信平台模块）等多种恢复方法。
   • 这种方法提供更全面的全盘加密，能有效保护整个驱动器免受物理盗窃的风险，但可能需要满足特定硬件要求（如TPM）。如果经常拔插移动硬盘，在U盘上直接使用BitLocker加密可能不太方便。

Mac 文件加密方法：

macOS也提供了文件加密机制，主要是Full Disk Encryption (FDE)，通常是通过内置的Core Storage技术配合FileVault来实现：

1. 使用FileVault对启动磁盘或其他物理磁盘加密：

   • 打开“系统设置”。
   • 点击“安全性与隐私”。
   • 切换到“通用”选项卡，找到“FileVault”。
   • 点击“打开FileVault”。
   • 选择“用密码解锁磁盘”，然后按照指示设置至少12位的强密码。
   • 启用FileVault后，每次关机或重启都需要解锁加密的磁盘。
   • 除了启动磁盘，也可以对Time Machine备份磁盘进行此设置，或在创建加密物理驱动器时一同启用。

2. 对文件夹/文件使用更细粒度的加密（较少见）：

   • 虽然macOS不像Windows那样有直接的文件夹/文件EFS模式，但你可以使用第三方工具或通过命令行工具（如openssl或gpg）来实现类似效果。

电脑文件加密软件推荐：

如果操作系统内置的功能不满足你的需求，各种第三方加密软件提供更灵活的选项。这些工具通常区分文件夹加密并隐藏、文件内容加密、或者整个数据存储加密：

1. 对于文件夹加密并隐藏（利用系统权限或用户空间管理）：

   • ViCare: Windows平台的免费工具，专注于文件夹加密与隐藏。
   • AxCrypt（免费版足够强大）: 一个完整的文件加密和管理工具，用于加密单个或多个文件，可以嵌入链接等。

2. 对于更结构化或驱动器级别的加密：

   • VeraCrypt（强烈推荐）: 完全开源且免费的安全加密软件，它可以创建加密虚拟磁盘（类似于加密的U盘），也能直接加密物理磁盘分区。其界面友好，功能强大，基于TrueCrypt的代码并添加了改进和持续维护。
   • Cryptomize: 另一款完整的加密管理工具，提供文件/文件夹加密、加密数据存储评级等功能。
   • Elcomsoft Distributed Password Recovery (非加密工具): 它专注于密码恢复，但了解了密码管理的重要性。不是加密工具。

3. 注意：某些工具可能包含付费选项，需自行判断是否值得投资。在将数据移交给他人或删除之前，确保对加密文件进行彻底擦除，以防止通过技术手段恢复数据。

BitLocker 加密文件步骤：

BitLocker主要对整个驱动器进行加密，以下是驱动器级加密的基本步骤（指Windows系统加密）：

1. 确保你的电脑运行的是Windows 10或Windows 11专业版或旗舰版（家庭版通常不包含BitLocker驱动器加密功能）。
2. 检查硬件：BitLocker推荐你电脑启用了TPM 1.2或更高版本。可以在“控制面板” -> “硬件和声音” -> “安全性和维护” -> “BitLocker驱动器加密” -> “常规”下查看TPM状态。
3. 右键点击“此电脑”或“我的电脑”。
4. 选择“管理”。
5. 展开左侧的“存储”，点击“BitLocker驱动器加密”。
6. 在右侧列表中，点击“配置BitLocker”。
7. 选择要加密的驱动器（通常是C盘或其他固定驱动器）。
8. 按照向导进行：
   • 选择“使用密码解锁驱动器和解密启用BitLocker驱动器”，然后设置两个密码或GPG密钥（用于启动时解锁和管理员解密）。
   • 选择“保存恢复关键信息到启动管理器”。强烈推荐，用于如果忘记密码，可以使用恢复密钥。
   • 自动选择选项可能会提示创建恢复驱动器或打印恢复密钥。
9. 点击“开始”并选择“压缩”（如果磁盘空间允许，压缩可以减少加密时间，但会消耗额外空间）。
10. 等待加密过程完成，通常这项过程是后台进行的，会影响系统在加密驱动器上的性能。

文件夹加密方法：

这通常指的是隐藏文件夹并对其加密，防止未经授权的访问。方法多样：

• Windows EFS方法（已提及）。
• 使用第三方工具如ViCare。
• 自动隐藏和加密可能借助某些云服务功能。
• 在Windows资源管理器中，可以通过“查看” -> “选项” -> “隐私”选择“不显示隐藏的项目”来隐藏文件/文件夹。
• 文件资源管理器右键菜单可能有“隐藏”选项。
• 注册表编辑（谨慎操作）可以用HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced下的某些值控制显示，但这不等于加密。

文件加密后别人能破解吗：

文件加密基于密码，其破解难度取决于你设置的密码强度。使用强壮（长、复杂、无规律）的密码相结合，再加上基于随机密钥的加密算法，通常加密文件几乎无法在没有正确密码或密钥的情况下破解。相对于暴力破解（尝试所有可能的密码）或字典攻击，现代加密算法非常安全。

需要注意的是，最安全的加密方式通常也不能保证绝对100%永不被破解，因为理论上存在量子攻击或者离散对数等破解威胁，但对于实际应用中的文件加密，只要密码足够强且不是小数目，破解成本极高会有效长期保护。掌握自己的解密密钥是确保数据安全的唯一方法。