双剑合璧 捍卫Windows 8分区.docVIP

双剑合璧 捍卫Windows 8分区作为新一代操作系统Windows 8，在信息安全方面增加了不少新功能，尤其是VHD和BitLocker功能。其中VHD功能可以帮助用户虚拟出一个硬盘，只需把私密东西保存在这个虚拟硬盘中，就能达到“加密”的目的。再加上那不可破解的BitLocker加密方式对虚拟硬盘进行二次加密，双剑合璧后数据就更安全了。 用VHD创建虚拟硬盘 首先，加载磁盘卷。在Windows 8的“开始”界面下，单击“桌面”图标进入到桌面环境里，再把光标移动到桌面任务栏的左下角，弹出“开始”图标后，就在图标处右击，在弹出的开始菜单中单击“磁盘管理”，即可打开“计算机管理”程序（图1）。接着，单击窗口左侧框架的“磁盘管理”，过一会就在窗口的右侧框架下加载所有的磁盘卷。 其次，创建VHD虚拟硬盘。打开“计算机管理”程序，在窗口左侧框架的“磁盘管理”图标处右击，单击“创建VHD”菜单（图2），打开“创建和附加虚拟硬盘”对话框。接着，单击对话框下的“浏览”按钮，选择虚拟硬盘所在的位置后（这里选择文件路径为“E：＼图片库”，文件名为“123456”），单击“保存”按钮后回到前面的对话框，“虚拟硬盘大小”可以随意设定，只要不大于该磁盘分区的可用空间，这里根据自己的需求就设定为“10000”MB。再单选“虚拟硬盘格式”下方的“VHD”和“固定大小”，这样设置能保持虚拟硬盘的空间不变，单击“确定”按钮完成创建（图3）。 再次，附加虚拟硬盘（加载虚拟文件）。双击桌面的“计算机”后，依次打开“新加卷（E：）→图片库”窗口。在“123456”文件图标上右击（即刚才创建的VHD映像文件），单击“装载”菜单即可完成文件的加载。再次打开桌面上的“计算机”，没有出现虚拟硬盘图标，需要对虚拟硬盘进行初始化操作。 最后，初始化磁盘。在“计算机管理”窗口下，右击框架左侧的“磁盘管理”图标，在窗口下方的“磁盘2”图标处右击，在弹出的菜单中单击“初始化磁盘”（图4），打开“初始化磁盘”对话框。接着，勾选“选择磁盘”下的“磁盘2”，单选“MBR（主启动记录）”。单击“确定”按钮后，打开“新建简单卷向导” 对话框。继续单击“下一步”按钮后，出现“指定卷大小”对话框。在“简单卷大小”后输入新卷的大小，这里输入“9997”。 接着，单击“下一步”按钮，在“分配驱动器号和路径”对话框下，单击“分配以下驱动器号（A）”，自动分配一个“G：”盘。然后，单击“下一步”按钮，出现“格式化分区”对话框。单选“按下列设置格式化这个卷”，其后的设置不必改动。勾选“执行快速格式化”，单击“下一步”按钮后不久，出现“正在完成新建简单卷向导”对话框，单击“完成”按钮即可。重启计算机后，在“计算机”下出现一个虚拟硬盘“新加卷G：”盘。 加密VHD虚拟硬盘 用上面的方法虚拟出来的硬盘，系统上的所有用户都可以访问它，如何能达到保密效果呢？当用户将私密文件存储到这个虚拟硬盘后，需要离开计算机时，我们可以用“脱机”功能来保密。进入“磁盘管理”程序下，在虚拟硬盘图标“G：”盘下右击，单击 “脱机”按钮后，在“计算机”中就不再出现该虚拟硬盘了。若想使用该虚拟硬盘，只需在“磁盘管理”程序下，右击虚拟硬盘图标“G：”，单击“联机”就可以了。 虚拟硬盘对应的VHD文件，我们可以把它保存到硬盘的任意位置，甚至保存到Windows目录下。这样，就可以将其隐藏到Windows文件海洋中，谁也不会轻易发觉这个文件，要找到它须对Windows系统非常熟悉才行。当然自己可要记得这个文件名，等到需要用时，再将其更名为*.VHD就可以使用了。 BitLocker加密虚拟硬盘 更高级的加密方式，就是使用BitLocker加密虚拟硬盘。只要开启BitLocker加密功能并使用高强度密码后，存储到这个虚拟硬盘里的私密文件就完全可以放心了，别人即使拿到你的虚拟硬盘VHD文件，没有密码也无法打开查看里边存储的私密文件。BitLocker主要有两种工作模式：TPM模式和U盘模式，为了实现更高程度的安全，我们还可以同时启用这两种模式。TPM模式要求计算机中必须具备不低于1.2版TPM芯片，这种芯片是通过硬件提供的，家用电脑或普通的商用电脑通常不会提供。所以，下面介绍使用U盘模式，毕竟这种方式才适合更多人使用。 打开桌面上的“计算机”程序后，双击该窗口的“打开控制面板”图标，进入到“所有控制面板”窗口。单击“BitLocker驱动器加密”图标后，就可以看到BitLocker加密驱动器的界面。这里已经列出了当前安装电脑的所有本地硬盘分区，在想要加密的“新加卷E：”分区上单击，展开菜单后，单击对应的“启用BitLocker”链接（图5），打开“BitLocker驱动器加密”对