是否可以在Windows 7上加密主文件夹？

如果笔记本电脑被盗，Ubuntu和MaxOS可以加密主文件夹。在Windows 7上可以做同样的事情吗？我需要加密主文件夹，以便使用我的密码对运行时文件夹进行加密和解密，因此，如果笔记本电脑被盗，则盗窃者无法删除硬盘并读取/解密敏感数据。

如果有可能，那么哪个版本的Windows 7提供了该功能？“房屋保费”够吗？

TrueCrypt提供了进行预引导系统加密的功能。也许这就是您想要的。

我在Microsoft.com上找到了这篇文章，该文章是为Vista编写的，因此仍应适用于7。

1. 用鼠标右键单击要加密的文件夹或文件，然后单击“属性”。

2. 单击常规选项卡，然后单击高级。

3. 选中“加密内容以保护数据”复选框，然后单击“确定”。

使用BitLocker功能可以加密整个硬盘驱动器（包括主文件夹）。仅在Windows 7 Ultimate中可用。

如果用“主文件夹”来表示用户的数据文件夹（C:\Users\username），则可能可以在其他版本中完成。

作为TrueCrypt的替代解决方案，请考虑使用EncFS，VeraCrypt或NTFS加密。

付费替代产品包括Microsoft的BitLocker，McAfee和Symantec。

使用NTFS加密

Windows将NTFS和加密文件系统实现为内置解决方案。这可以很简单：

1. 右键单击文件夹
2. 选择常规标签，
3. 点击高级按钮，
4. 选中“加密内容以保护数据”复选框。

但是，我并不是该解决方案的最佳拥护者，因为我遇到的大多数情况都需要将用户文件备份到我们的云存储中的USB驱动器上-要求是确保文件在USB驱动器或Cloud Storage上保持加密状态。

EncFS替代方案：

这是针对多平台需求（Windows，Linux，Apple，Android等）的“首选”解决方案。

例如，EncFS允许您将加密的文件同步到iPhone，Android Phone，Apple，Linux，Windows，DropBox，GoogleDrive等设备上-并且文件将在每个设备上保持加密状态-NTFS EFS不提供此选项加密。

由于使用EncFS对文件进行了单独加密，并且一次可以同步一个文件，因此不必每次复制一个文件时都复制大型的“加密容器”，就像Veracrypt / TrueCrypt一样。

但是，不利的一面是，您将必须编辑Windows登录脚本以将EncFS文件夹安装为用户的“文档”文件夹等。但是，对于NTFS EFS加密，这不是问题，可以自动运行。

不使用BitLocker或VeraCrypt：

从功能上讲，就整个驱动器加密而言，BitLocker与VeraCrypt / TrueCrypt相似。出于同样的原因，这两种方法都不能真正满足分别加密不同用户主文件夹的需要：能够解密整个驱动器的管理员将有权访问他们的主文件夹以及您的主文件夹。

此外，即使您使用单独的加密驱动器分区，对于每个用户的“主文件夹”，Windows也不会在登录时提示您解密该驱动器或提示您进行加密。Windows将等待，直到加载了用户环境。-这意味着您不能真正可靠地将主文件夹（文档，照片等）“重定向”到该加密分区。

由于这些原因，EncFS对于加密特定的文件夹和文件很有用。

但是，BitLocker和VeraCrypt（...梦幻般地，具有Windows主流支持的dmcrypt / Luks ...有朝一日……很快（tm））……

如果选择使用VeraCrypt / TrueCrypt：

显然，从安全审核等角度考虑，使用TrueCrypt并不是最好的主意。

但是，有/ lot /个启动替代品，其中，Veracrypt似乎是最稳定的……目前为止，*咳嗽。

如果您坚持使用旧的TrueCrypt，并从第三方网站下载了它。您可以尝试通过以下方式验证您是否拥有原始副本：

1. 从他们的网站下载TrueCrypt的公钥。
2. 搜索原始的7.1a下载和签名。
3. 验证下载文件的数字签名，例如https://www.torproject.org/docs/verifying-signatures.html.en。
4. 或信任第三方签名/密钥，例如https://defuse.ca/truecrypt-7.1a-hashes.htm。

当存在有效的替代方法时，绝对不要使用未维护的安全工具。 从TrueCrypt的网站上：“使用TrueCrypt是不安全的，因为它可能包含未解决的安全问题 ”。

请参阅如何使用TrueCrypt加密文件夹：

您可以使用TrueCrypt在PC上创建加密的文件夹。使用TrueCrypt加密文件夹，如果您的笔记本电脑被盗，丢失或让某人使用它一段时间，则无需担心正在查看您的敏感信息。当您加密文件夹时，使用我们PC的人将不知道该文件夹中的内容，并且破解TrueCrypt加密是一个艰难而漫长的过程，大多数笔记本电脑的盗版者或用户都不熟悉。

据我所知，TrueCrypt的加密从未中断。

注意：TrueCrypt不再被更新，但其最新版本仍然存在。

另请参见VeraCrypt：

VeraCrypt是IDRIX（https://www.idrix.fr）提供给您的免费磁盘加密软件，它基于TrueCrypt。

VeraCrypt为用于系统和分区加密的算法增加了安全性，使其不受暴力攻击的新发展影响。

VeraCrypt还解决了TrueCrypt中发现的许多漏洞和安全性问题。

VeraCrypt可以加载TrueCrypt卷。它还提供了将TrueCrypt容器和非系统分区转换为VeraCrypt格式的可能性。