硬碟加密:如何給行動硬碟加密
因為行動硬碟要經常在不同的電腦上使用，不小心就會感染到電腦裡面的病毒，會造成移動硬盤裡面的資料損毀或者丟失，同時如果再拿這個行動硬碟到其他的電腦使用的話，還可能會感染其他的電腦，使病毒木馬繼續傳播開來，然而普通的防毒軟體很難去解決移動硬盤裡面的病毒。那麼我們如何確保行動硬碟的安全呢？我愛電腦網小編給大家提供一個方案--給行動硬碟加密，阻斷病毒木馬入侵
行動硬碟加密其實不難，只要稍做個設定就能實現。本文講授的方法在NTFS檔案格式下如何對行動硬碟加密
使用行動硬碟加密原理
NTFS和WinNT是一種非常安全可靠的高階檔案系統。在各作業系統中，NTFS還能實現檔案和資料夾許可權、加密、磁碟配額和壓縮這樣的功能。下文中就講解如何利用NTFS提供加密功能及系統數字證書可以對資料進行加密。提高檔案資料的安全性。
NTFS格式實現行動硬碟加密
把吧行動硬碟的分割槽格式設為NTFS，你就可以對分割槽內的所有檔案進行EFS加密。
具體的加密步驟：選定移動要加密的資料夾或者行動硬碟碟符，屬性-常規-高階-勾“加密內容以便保護資料”複選框 ，確定-確定-確定，連續點確定三次就可以了，EFS加密操作很快的，這樣在其它電腦上無法再訪問了。
其操作流程如下：
我們在這裡用移動硬盤裡的“BG”資料夾來做例子講解。
如果看到這種情況，在做操作後文件夾裡的檔名字都變為綠色的了，就說明檔案加密成功！
至此，當你的行動硬碟在別人的電腦上使用時，再也不用擔心你所加密的小祕密就再不會被打開了。
但操作時如果看到出現以下情形，說明你的行動硬碟進行過防寫操作，這就需要去掉防寫，可以通過修改登錄檔去掉防寫，再將行動硬碟再重新連線上，再重複上面的操作就行了！
此時你還會發現，當你向移動硬盤裡複製檔案時，可能會看到以下的情況：
修改行動硬碟的`防寫值操作如下：
“開始”選單—“執行”—“regedit”開啟登錄檔
修改如下：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl StorageDevicePolicies下把WriteProtect,值1改為0，就ok了
需要注意的幾個問題：
1、如果要重灌系統，在重灌前前一定要先解密檔案，否則重灌後將無法解密。解密和加密一樣，要去除“加密內容以便保護資料”複選框 ，點確定就可以了。
2、EFS加密的方法是最簡單實用，但注意一定要確保先備份金鑰（將金鑰用RAR加密壓縮存放在安全的地方或郵箱中），防止自己的電腦癱瘓或重灌系統後的解密。否則一旦發生意外，在自己加密的檔案在系統重灌前沒進解密山，自己也沒有辦法解密這些檔案了。因此一定要注意備份金鑰，切記切記！
備份金鑰的步驟：
1：“開始→執行”，輸入入“mmc”，然後單擊“確定”。()
2：“控制檯”選單上，單擊“檔案”》“新增/刪除管理單元”，然後單擊“新增”。
3：在“單獨管理單元”下，單擊“證書”，然後單擊“新增”。
4：單擊“我的使用者賬戶”，
然後單擊“完成”,接著單擊“關閉”，然後單擊“確定”。
5：雙擊“證書——當前使用者”，雙擊“個人”，然後雙擊“證書”。
6：單擊“預期目的”欄中顯示“加密檔案系統”字樣的證書。右鍵單擊該證書，選擇“所有任務”，然後單擊“匯出”。
8：根據證書匯出嚮導的指示將證書及相關的私鑰以PFX檔案格式匯出。
