加密并不是什么神秘的事情，使用正確的工具，我們可以輕松地加密硬盤、云空間、郵件和網(wǎng)絡(luò)通訊。

加密硬盤

旗艦版和企業(yè)版的Windows Vista和Windows 7以及Windows 8、Windows 8.1和Windows 10的專業(yè)版和企業(yè)版的用戶可以使用集成工具BitLocker加密硬盤。而使用其他版本的用戶，則可以考慮使用VeraCrypt。

在搜索框中輸入“BitLocker”，然后單擊“管理BitLocker”打開Windows加密工具，在接下來出現(xiàn)的窗口中，我們可以通過單擊硬盤條目附近的“啟用BitLocker”激活加密（如果出現(xiàn)錯誤消息，請閱讀“使用不帶TPM的BitLocker”部分）。接下來，我們需要選擇是使用閃存盤還是密碼來解鎖加密的驅(qū)動器。無論我們選擇哪個選項，都需要注意在設(shè)置過程中保存或打印恢復(fù)密鑰。這樣，當(dāng)我們不慎忘記密碼或丟失閃存盤時才不至于永遠(yuǎn)失去加密的數(shù)據(jù)。

使用不帶TPM的BitLocker

如果電腦沒有“可信平臺模塊”（Trusted Platform Modules，簡稱TPM）芯片，那么需要提供幾個其他的設(shè)置來激活BitLocker。在Windows搜索框中鍵入“組策略”，然后打開“編輯組策略”。在打開的“本地組策略編輯器”左側(cè)導(dǎo)航欄中選擇“計算機(jī)配置|管理模板|Windows組件|BitLocker驅(qū)動器加密|操作系統(tǒng)驅(qū)動器”，在右側(cè)列中選擇“啟動時需要附加身份驗證”，然后在打開的設(shè)置對話框左上角上單擊選擇“已啟用”，在下方“選項”框中“配置TPM”下拉菜單中選擇“不允許TPM”。單擊“應(yīng)用”和“確定”后，即可按照上面的方法啟用BitLocker。

使用VeraCrypt

要使用TrueCrypt后續(xù)版本VeraCrypt（veracrypt.codeplex.com）加密系統(tǒng)分區(qū)或整個硬盤，可以在下載安裝VeraCrypt之后在主菜單中選擇“Create volume”，然后在下一步“Encrypt the system partition or entire system drive”中選擇需要加密的驅(qū)動器，如果要加密整個硬盤與Windows分區(qū)，則選擇“Encrypt the whole drive”，并按照設(shè)置向?qū)У奶崾具M(jìn)行操作即可。注意VeraCrypt會創(chuàng)建一個救援光盤，以防我們忘記密碼，為此，我們將需要一張空白的光盤。

驅(qū)動器加密后，在引導(dǎo)時將需要輸入密碼和PIM（Personal Interactions Multiplier，生成加密盤的頭部密鑰的迭代次數(shù)），如果在設(shè)置過程中沒有指定PIM，則只需要輸入密碼即可。