求指教,求搭救,ntfs 移动硬盘,如何隐藏视频文件,或者禁止对视频文件的访问?

[mfsw]

如题,我有一个 3.5 的移动硬盘,装在一个硬盘盒中.平时放在公司的办公桌上. 当我不在公司时,也没办法及时收起来. 有些敏感视频,如何隐藏起来,或者禁止别人访问呢? 这里的禁止或隐藏,指的是,别人把我的移动硬盘,直接接到别的电脑上的情况. 我的电脑是 WIN 11 HOME,无法使用 Windows 自带的加密 bitlocker.

[processzzp]

用第三方加密软件，推荐 VeraCrypt https://www.veracrypt.fr/en/Home.html

[processzzp]

另外据我所知，Windows 家庭版系统并没有彻底关闭 BitLocker 功能，根据微软社区里的说法，“Windows 11 家庭版缺乏使用 BitLocker 加密系统驱动器的能力，但它仍然可以读取使用 BitLocker 加密的 USB 驱动器。”

所以就算你们公司不允许升级到 Windows 11 专业版，你也可以把硬盘带回家，在家里的电脑上打开 BitLocker ，再拿到公司的电脑上输入密码解锁

[dode]

bitlocker 应该可以用的

[luoyide2010]

最好先给硬盘分个区，一个区设置加密，另外一个区不加密，避免加密影响 U 盘速度
加密软件建议用旧版本 bitlocker （旧版本兼容性好 win7 系统也支持访问），数量快，不用安装客户端，你这种场景 VeraCrypt 感觉不太合适
创建 bitlocker 分区需要专业版，但创建好后，后续使用就不限系统版本了

[busier]

你去找个专业版的 win7/8/10/11 ，对移动硬盘和 U 盘使用 BitLocker 加密，回头拿回家庭版上仍然是可以直接使用的。

[Foso]

win10 之前的系统可以创建短文件名

[cdlnls]

再买一个移动硬盘，用来放视频文件，新的移动硬盘就不对外传播了。

[WarlockMan]

使用 windows 系统内置的 EFS 透明无感知加密，对着文件夹右键，属性，高级，勾选"加密内容以便保护数据"，然后这个文件夹会变为绿色，里面的内容自动跟您当前的系统账户绑定，换了账户，或者换了其他电脑，数据还在，但无法读取了

[shinsekai]

简单，分个区然后删除盘符，要读取的时候再分配一个

[Andim]

在 vmware 装个专业版操作系统把硬盘挂到虚拟机里 开启 bitlocker 就可以了

@shinsekai 你这怎么形容呢，可能就是 '自欺欺人' 的做法吧，这个只能影响自己的系统，别人把硬盘他的系统上完全可以看到文件呀

[cleanery]

就用文件属性->高级->加密 就行了
记得到处密钥并备份, 否则重装系统就找不回来了

[mfsw]

@cleanery 请教大佬,您这里说的加密,与 bitlocker,有什么区别?我该选择哪种加密方式呢?

[cleanery]

@mfsw #12 bitlocker 是针对整个磁盘的加密, 开机自动解密, 主要解决的问题是为了保护电脑被盗窃后别人把硬盘拆下来拷贝. 这个功能从 winserver2008 或者某些 win7 版本有的.

属性里的加密, 很早就有了, 在 windows XP 之前就有了.
这也是一种无感知加密, 在当前设备上是不需要输入密码的, 但是在多用户系统的另一个用户/把移动硬盘放到别的电脑就要导入密钥了.

以下内容来自 kimi AI:
在 Windows 操作系统中，文件属性里的加密密钥可以通过文件加密系统（ EFS ）进行管理。EFS 是 Windows 提供的一项功能，它允许用户对文件和文件夹进行加密，以确保数据的安全性。当用户需要导出加密密钥时，可以按照以下步骤操作：

首先，用户需要确保已经对需要导出密钥的文件或文件夹进行了加密。这可以通过右键点击文件或文件夹，选择“属性”，然后在“高级”选项中勾选“加密内容以便保护数据”来完成。加密成功后，文件名通常会显示为绿色文本。

接下来，用户需要打开证书管理器。这可以通过在“运行”对话框（ Win 键+R ）中输入“mmc”并回车，然后在打开的管理控制台中添加“证书”管理单元来实现。

在证书管理器中，用户需要导航到“个人”>“证书”部分，找到与加密文件关联的证书。通常，这个证书的名称会与用户的账户名相同。

右键点击该证书，选择“所有任务”>“导出”来启动证书导出向导。在导出过程中，用户需要选择导出私钥，并设置一个密码来保护该私钥。这个密码在以后导入密钥时会用到。

用户需要选择一个安全的位置来保存导出的证书和密钥。建议将其备份到可移动媒体或其他安全存储设备上，以防万一需要恢复密钥时使用。

最后，用户需要确保记住设置的保护密码，并且在必要时能够访问到备份的证书和密钥文件。这样，在遇到系统问题或需要在其他设备上访问加密文件时，用户可以通过导入证书和密钥来恢复对加密文件的访问权限。

通过以上步骤，用户可以成功导出并备份 Windows 文件属性里的加密密钥，确保数据的安全性和可访问性。

[mfsw]

@cleanery 感谢大佬科普!!

[acess]

EFS 加密大多数时候都是导致用户把自己的数据锁死彻底摧毁。

再多提醒一下，要用的话，必须备份私钥，不止证书，是私钥，私钥。