华南区技术负责人
概要
如今，电脑是我们工作与生活中最常见的设备，但在使用的过程中，经常会出现与他人共同使用同一台电脑的情况。而我们通常会在电脑中保存一些重要文件，为了防止这些重要文件被人查看，可以对其进行加密操作。那要如何给电脑中重要的文件设置安全的访问密码呢？本文将为大家附上常见的文件加密方式以及破解对策。
为何要对重要文件设置访问密码？
由于越来越多人选择加密自己的重要文件，于是各种各样的加密方式也出现了，那要如何选择适合自己的加密方式呢？
选择适合自己的加密方式及相关注意事项
适合传输的加密方式
压缩加密是一种非常适合存储以及传输的加密方式，它在有效减少原文档的大小的同时，也把原文用密码进行加密。这样的加密方式不仅可以节省空间，有效减少网络上数据的传输时间，还可以在一定程度上保护压缩文档的内容。
但是，由于用来加密的各类压缩软件最初的目的主要是为了方便存储与传输，并没有针对压缩文档内部文件的修改进行优化处理，所以当我们需要修改这些已经加密的文件时，耗时会非常长。这主要是因为软件，不仅需要首先要对整个文件进行解密和解压缩，而且在用户修改完成后，还需要把整个文件再次加入压缩文件中，并进行重新索引、压缩以及加密等一系列操作。对于在含有较多文件的压缩加密文件，这个问题会显得更加突出。由于操作的复杂性，不少可读取zip，rar的软件，都不支持对这些压缩加密文档进行修改。
另外，类似zip，rar这些压缩加密格式的安全性也让人堪忧。网络上有非常多针对zip，rar，7z等压缩加密格式的破解软件可供选择，这对压缩加密文件的安全性也造成不小的威胁。
 优点 |  缺点 | |
|---|---|---|
| 压缩加密 | ● 缩小文件方便通过网络传输 ● 广泛支持，大部分软件都支持读取压缩文档的内容 | ● 不利于修改，修改单一文件耗时长。 ● 对于zip，rar等压缩加密格式，网上有很多破解软件 |
适合修改的加密方式
- 硬件加密，主要是指存储设备自带加密模块，数据在进入设备后会自动加密保存。只有提交经过授权的令牌信息，才可以读取里面的信息。这类加密硬件通常价格昂贵，需要整套周边设备的支持。一般在大公司才会使用这类设备。
- 全盘加密，主要是指使用类似Windows的BitLocker（所有的Home版本不支持）和开源的TrueEncrypt等软件，把整个分区进行扇区级别加密，用户提供密码后才可以访问。
- 虚拟盘加密：主要是指用类似 都叫兽™安全加密盘等软件创建一个加密的虚拟盘文件,通过使用自行开发的系统驱动程序挂载到某个盘符（如G：，H：）下，像使用U盘般需要时加载使用，不需要时关闭隐藏。由于使用了虚拟加载的技术，这种方法的隐秘性非常强，虚拟盘文件还可以伪装成其他的文件。
| 优点 |
缺点 |
|
|---|---|---|
| 硬件加密 | ● 加密和解密速度最快 ● 安全性非常高 |
● 价格昂贵 ● 需要很多配套设施 |
| 全盘加密 | ● 加密和解密速度快 ● 初始加密过程长 ● 价格低廉，性价比高 |
● 隐秘性一般 ● 需要指定版本的Windows才能用（不支持所有Home版本） ● 安全程度一般 |
| 虚拟盘加密 | ● 加密和解密速度快 ● 可以随意定制虚拟盘大小 ● 可以随时加载和关闭，隐秘性强 ● 性价比非常高 |
● 安全程度一般 |
注意事项
- 在加密文件时，设置加密密码请设置自己能够记住的密码，防止忘记密码。
- 任何的加密方式都不能保证百分百安全，但为了防止加密的文件被轻易的破解，建议选择安全性能较高的专业加密软件。
- 虽然您的文件与文件夹被加密，它仍然可以被删除（除非加密的方式支持保护的文件不被删除）。加密前请记得对重要文件进行备份。
方便传输篇 - 如何给重要文件设置安全的访问密码？
方法一：【格式私密】使用都叫兽™文件加密进行加密
② 选择【通用】选项栏下的【档案加密】功能。
③ 点击【新增档案】或【新增资料夹】，选择要进行加密的文件或文件夹。
④ 选择需要的加密格式，【加密为gfl格式】或【加密为exe格式】。
gfl格式：当加密为gfl格式时，只能在安装都叫兽™文件加密的电脑上对文件进行解密操作。因此，gfl加密格式适合软件密码持有者在装有软件的特定电脑之间转移数据时使用。
exe格式：当加密为exe格式时,只要输入加密时设定的密码就能直接解压,无需安装都叫兽™文件加密。exe格式实用性更强，每个密码持有者都能安全转移并顺利解密，通常数据转移更推荐使用这种加密格式。
● 软件功能强大，支持多种加密、上锁方式。并且软件可进行防暴力破解的自我保护设定，只要连续5次密码输入错误，软件会自动发送邮件至邮箱，通知发生破解情况。并且可以设定在10分钟内禁止输入密码访问的操作。
方法二：使用都叫兽™安全加密盘进行压缩加密
② 选择左侧的【保护USB】，然后选择界面中的【保护电子邮箱附件】下的【保护附件】进入。
③ 然后点击【添加】，选择要加密的文件或文件夹（这些文件将被压缩加密为ZIP格式的文件），点击【下一步】。
④ 设置文件的保存路径，然后为文件设置访问密码并确认，点击【下一步】。
⑤ 操作完成后，即可将文件压缩加密为ZIP文件。
● 软件采用先进的AES256加密技术，市面上还没有任何通用的破解程序可以使用，难以破解。软件功能强大，并且支持多种加密方式。
方法三：使用WinZip压缩加密文件
② 在软件界面的右侧操作栏中，开启【加密】。
③ 然后在左侧栏选择要加密的文件，添加或拖拉到中间空白栏。
④ 为压缩的文件设置密码，点击确定，然后保存压缩文件夹并关闭，即可完成压缩加密。
● 由于各类压缩软件设计之初的目的主要是为了方便存储和传送，如果需要修改已经加密的文件时，会非常耗时。并且，网络上有大量针对压缩文件的破解软件，安全性得不到保障，即使加密，也能通过简单的步骤对其进行破解。
方法四：使用WinRAR压缩加密文件
② 选择要压缩加密的文件，然后点击【添加】（或者找到要加密的文件直接右键，选择添加到压缩文件）。
③ 进入压缩加密界面，选择压缩文件的格式，然后点击【设置密码】。
④ 在密码设置页面输入密码并确定，在上一界面再点击确定，文件即可压缩加密完成。
● 由于各类压缩软件设计之初的目的主要是为了方便存储和传送，如果需要修改已经加密的文件时，会非常耗时。并且，网络上有大量针对压缩文件的破解软件，安全性得不到保障，即使加密，也能通过简单的步骤对其进行破解。
由于格式公开，Zip、RAR等压缩文件容易被破解
由此可看出，破解RAR、Zip类的压缩加密比较容易，我们只有使用专业的加密软件，文件加密的安全性才会提到保障，不容易被破解。
方便修改篇 - 如何给经常要修改的文件设置安全的访问密码？
方法一：【虚拟加密盘】使用都叫兽™安全加密盘进行文件加密
都叫兽™安全加密盘软件与RAR、Zip等加密压缩文件不同，当我们需要修改虚拟盘里面的加密文件时，不需要消耗太长时间,只需不到一秒即可修改、新增以及保存这些加密的文件。
② 在弹出的软件界面设置一个登录密码。
③ 选择【加密文档】，然后点击【创建私有盘】。
④ 输入私有盘的名字和设定保存路径，创建一个虚拟的磁盘。
⑤ 然后给虚拟盘设置一个安全的访问密码，点击【下一步】。
⑥ 然后设置虚拟盘的大小，点击【下一步】。
⑦ 私有盘创建完成后，打开私有盘，将要加密的文件放入创建的虚拟盘中，然后关闭，即可完成加密。
⑧ 再次打开私有盘时，则需要输入密码才能访问查看里面的文件。
打开后的效果图：
![打开私有盘后](https://www.reneelab.com.cn/wp-content/uploads/2019/08/LqxtUo43XK.png")
● 软件采用AES256加密算法，密钥强度高，不容易被破解。并且该软件可大批量加密文件，修改方便，不耗时，十分适合加密文件的存储与修改。
方法二：【全盘加密】使用Bitlocker进行文件加密
所有的Windows的Home版本都不支持BitLocker。
- Windows Vista与Windows 7旗舰版与企业版
- Windows 8与8.1专业版与企业版
- Windows 10专业版、企业版与教育版
- Windows Server 2008及其之后系统
② 进入Bitlocker加密界面后，勾选【使用密码解锁驱动器】，然后输入密码，点击【下一步】。
③ 为了防止忘记密码，可选择一种保存密码的方式，保存后，点击【下一步】。
④ 最后点击【开始加密】，稍等片刻，即可完成对整个磁盘文件的加密保护。
● Bitlocker由于功能受限，无法单独对某个文件或文件夹进行加密，只能对文件所在的磁盘进行全盘加密，间接达到文件加密的目的。当用户需要打开该磁盘中的其他文件时，需要每次输入密码，极其繁琐。并且它不适用于家庭版。
如何更进一步保护重要资料以防止泄密？
都叫兽™防泄露组件是一款专业的端口保护软件,能够为用户的电脑提供简单易用、安全性高的USB端口保护。防止未授权的USB装置恶意拷贝文件夹，还能够让使用者无法运行被锁定的程序或浏览被锁定的网站。
② 安装完成后，打开都叫兽™防泄露组件，进入主界面，选择【USB&光盘锁定】。
③ 在【USB &光盘锁定】界面，勾选【禁止USB磁盘读取】和【禁止USB磁盘写入】。这样就能控制USB设备连接电脑,有效防止他人在使用我们电脑时恶意拷贝文件到USB装置。
如何防范加密的重要文件被破解？
在设置加密密码时，一定要注意以下几点：
- 密码位数不低于8位（长度不能过短）。
- 使用大/小写字母、数字和符号的组合密码（字符组合尽量复杂）。
- 不同的加密文件尽量不要设置相同的密码（密码分级）。
- 尽量不要使用自己的姓名拼音或出生日期作为密码。
- 避免使用容易被人获取的个人信息，如车牌号码、电话号码、家庭住址等。
② 选择【本机磁碟】>【档案上锁】。
③ 选择上锁档案，再选择需要加密的重要文件即可对其进行加密锁定。
④ 当您再次查看该文件时，需要输入解锁密码才能进行查看。
⑤ 如果您想取消文件的加密，只需勾选加密文件，然后点击【解除上锁】即可。
② 选择【抽取式磁碟】>【档案上锁】，然后点击【上锁档案】或【上锁资料夹】。
③ 找到外部设备，然后选择需要加密的文件。
④ 在弹出来的界面中设置密码，可选择使用软件的密码，也可以重新设置密码，另外还可以设置访客密码，只许查看文件，不能对加密的文件进行修改。
⑤ 如果需要取消文件的加密状态，直接在软件界面中选择锁定的文件，点击【解除上锁】，然后输入密码解锁即可。
粤公网安备 44070302000281号
