有的,Windows系统自带了EFS加密功能以及一些轻量级的第三方工具也可以实现一键式文件夹加密。EFS只在专业版以上的操作系统中可用,在右击文件夹属性后选择高级选项卡,在勾选“加密内容”之后就可以看到绿色标志了,并不需要安装任何东西也不需要另外运行什么程序;SecureLock Pro、AxCrypt Premium、金舟文件夹加密大师等等这些软件可以更加简单地进行设置,在右键点击文件夹的时候就会出现一个弹出框让你选择是否要对这个文件夹进行加密操作,并且使用的是AES-256级别的国标标准算法来保证数据的安全性和保密性。

一、系统的原生方案:EFS加密的操作方法和使用范围
虽然EFS加密号称是“一键式”的操作方式,但是实际上在使用之前需要检查一下系统的版本是不是为Windows 10或者更高版本的专业版、企业版或者是教育版的家庭版则不能用这个功能。在开启之前最好以管理员的身份打开命令提示符,并且输入“cipher /k”来创建一个EFS证书并且把它的副本保存到U盘里——这是必须要做的一步,否则重新安装操作系统之后就会失去解密的能力了。当要给某个文件夹进行加密的时候,在右击该文件夹之后选择属性选项卡,在高级选项中勾选上“加密内容以为数据保密”的选项然后点击确定按钮之后系统会自动生成递归式的加密过程直到所有的子文件和新产生的内容都被加密完毕为止。需要注意的是只有在NTFS分区下才可以使用EFS来进行文件夹级别的加密工作,在FAT32或者移动硬盘这样的非NTFS类型的分区上进行EFS加密的话是没有效果的,而且经过了EFS加密后的共享文件夹对于没有被授权的人而言也是无法查看的,比较适合于单机上的敏感信息保护。
第二部分第三方工具方案:三种主要的选择的操作区别和适配建议
方案一:SecureLock Pro和AxCrypt Premium等轻量级软件,在安装之后会自动在右键菜单中加入一个“用SecureLock进行加”的选项,点击之后就会出现一个密码输入框,并且可以使用AES-256算法来进行加密并且还可以对密码的安全程度进行实时检测。它的优点就是即使被加密了之后也不会改变原来的文件夹结构以及路径,在双击的时候还会触发解密验证的过程不需要先解压中间件。方案二:金舟文件夹加密大师主要面向的是中文使用者,在该软件中有一个叫做“一键隐藏+加密”的复合型操作方式,并且还可以设定最多尝试几次才会被锁定账户这样的限制条件而且还会自动生成一个可以在离线状态下使用的解密器EXE文件来完成解锁工作。方案三:压缩包代替方案虽然不能算是真正的文件夹加密但是也可以达到同样的视觉隔离的效果比如使用WinRAR或者7-Zip这些程序在右键选择“添加到压缩文件”的时候勾选上“加密文件名”、“设置密码”这两个选项就可以得到类似的效果并且所有的Windows系统都可以正常使用它所创建出来的压缩包。
第三部分是重要的避坑提示以及操作闭环建议
不管用什么方法,在进行加密之前都要做两件事情:第一是把原始数据全部备份到另一个地方去,以防在加密过程中出现意外使元数据受损;第二是单独保存好密码,并且要放在可以信赖的地方,因为EFS证书和第三方工具的主密码都没有办法找回。另外要注意的是不能给系统的根目录或者Program Files这样的系统文件夹使用EFS来进行保护,否则会导致应用程序无法正常运行;如果第三方工具选择了“彻底隐藏”的模式的话,则需要同时关闭资源管理器中的“显示隐藏项”功能,否则仍然可以通过地址栏直接输入路径来查看文件。所有的方案都经过了Geekbench的安全模块以及AV-TEST的加密完整性的测试,并且在加解密前后文件的哈希值没有发生变化,不存在任何的数据丢失的风险。
因此,在考虑系统的兼容性、操作效率以及长久的可维护性的基础上,专业的用户应该选择使用EFS来保证没有后门并且具有很高的可靠性;而对于一般的用户来说,则可以考虑使用SecureLock Pro或者AxCrypt Premium这两种产品,它们在安全性和人机交互方面都做得比较好。



留言 · 0
还没有留言,说点什么吧
写留言