电脑怎么加密码保护？

电脑用密码来保护自己，主要就是分层次地进行防范：锁屏防止被偷看、登录控制权限、文件保密。Windows和Mac OS都自带了强大的密码加上生物识别的安全机制，在系统的设置里打开登录密码并且开启“唤醒需要验证”的功能就可以做到开机和锁屏的一体化管理；对于重要的文件，可以采用BitLocker全盘加密、EFS文件级加密或者7-Zip AES-256压缩加密等方式来进行保护，并且要保存好恢复密钥。

一、锁屏和登录密码：用一个凭证来完成这三项工作，只需要三个步骤就可以实现

对于使用的是Windows系统的用户来说，在设置中找到账户下的登录选项并点击添加密码按钮，在这里要输入一个包含大写字母、小写字母以及数字和特殊字符组成的八位以上的密码并且还要填写上一条的安全提示信息；一定要把需要密码来启动本机这一项打勾。如果之前已经开启了屏幕保护程序的话，则需要进入到设置里面去个性化下锁屏界面下的屏幕保护程序设置里勾选在恢复的时候显示登陆页面。如果是用的是macOS系统的话就直接打开系统偏好设置里的隐私与安全选项卡下的登录密码选项卡然后开启要求密码来解锁我的电脑并且把延迟时间设为立刻。这样就可以实现开机、休眠唤醒、合盖再开都要经过验证而且touch id或者face id可以起到加速的作用但是不能代替密码本身的存在——因为生物识别只是验证的一种手段而底层还是依靠着密码来进行操作的。

第二部分 文件级别的加解密：根据需要进行选择，并且在操作过程中形成一个封闭的环

如果只保护一个文件夹的话，那么就使用Windows自带的EFS来实现：右击该文件夹，在弹出的菜单中选择“属性”，再点击“高级”，然后勾选上“加密内容以保护数据”的选项，并在需要进行加密的应用程序的时候选择好要应用到的目标位置（可以是整个文件夹、所有子文件夹以及其中的所有文件），最后会自动生成一个.pfx证书并且要求你将其下载下来并单独存放起来，因为一旦你的电脑重新启动或者操作系统发生变更之后就会失去所有的保密效果了。如果你想要跨平台分享或者是暂时传输一些敏感信息的话，则可以用到7-zip来进行AES-256级别的加壳操作：首先右键点击目标文件夹，在弹出的菜单里选择“7-Zip”，接着从下拉列表中选择“添加到压缩包”，之后再进入“高级”选项卡，在这里你可以给这个压缩包设置一个密码（记得一定要勾选上“加密文件名”的选项哦！），然后根据自己的喜好来选择合适的格式（比如7z之类的），最后把完成后的压缩包直接拖拽到目标设备上即可。需要注意的是，EFS只能在NTFS分区下生效，并且只有当前登录用户的权限才能解开它所保护的内容；而7-zip包则没有系统的依赖关系，但是它的密码强度较低容易遭到暴力破解攻击，所以最好设置为至少十位以上的复杂组合形式。

第三部分是全部和容器加解密，在高敏感场景下必须使用的方法

BitLocker可以对整个非系统分区进行保护，在满足了Windows专业版及以上版本、目标分区为NTFS格式之后，就可以通过右键点击该分区并选择“启用BitLocker”，再从弹出的选项中选择“用密码来解锁”，最后一定要把恢复密钥以文件的形式或者打印出来，并且要选择“对整个驱动器进行加密”，然后耐心等待它完成所有的操作。而VeraCrypt则提供了更加灵活的虚拟硬盘解决方案：首先安装好软件之后启动它，在创建一个新的卷的时候选择“标准VeraCrypt卷”，接着指定一个容器的位置（比如D:\vault.vc），设置好AES+SHA-256这样的加密算法以及一个高强度的密码之后就给这个新创建出来的虚拟硬盘格式化一下变成NTFS格式了，在需要使用的时刻只需要输入正确的密码就能得到一个独立的盘符X：的所有读写都会被实时地加密起来，在断开连接之后容器文件也就无法被人轻易地打开。

第四部分 权限和审计延伸的企业级防护逻辑

个人用户容易忽视访问痕迹和外发控制的问题，在需要追责的情况下可以采用VeraCrypt并结合日志工具来记录挂载和卸载的时间，并且也可以选择一些带有操作审计功能的加密软件来进行管理，该类软件可以记录下是谁在什么时候打开了一个什么样的加密文件以及有没有进行复制或者打印的操作。对于USB端口的管控虽然不是对密码本身的保护措施，但是它可以阻止未经授权的数据拷贝行为，从而起到与密码一起构成一道防线的效果。所有的加密方法都有一条不变的原则就是：即使密码再强大也不可缺少恢复密钥或者没有备份证书的话那么数据就无法挽回地遭到破坏了。

因此电脑密码保护并不是一个简单的步骤，而是在系统的入口处，在运行的时候，在数据被保存之后形成的三个层次的安全防线。