でファイルストレージを暗号化する方法Windowsはサードパーティ製ソフトウェアを使用せずに単一のフォルダを暗号化するのが困難ですが、Windows Vista以降、ディスクセキュリティを保護するためにBitLockerが追加されました。 Win8にアップグレードした後は、仮想ディスクに直接ハングすることができます。上記の2つの要因を組み合わせて、データセキュリティを確保するために、異なるアプローチを取り、VHD + BitLockerを使用して重要なプライベートファイルを保存できます。
VHDは一般的なファイルのようではなく、右クリックメニューで直接作成することができます。ディスク管理またはサードパーティソフトウェアによって支援される必要があります。具体的な作成プロセスはこのログに記載されており、詳細は説明しません。
次に、作成した仮想ディスクファイルをダブルクリックして、次のBitLocker暗号化プロセスを続行します。
マウントされた仮想ディスクを右クリックして[BitLockerを有効にする]を選択します。
BitLockerプログラムがドライブを初期化するのを待ってから、暗号化パスワードを設定できます。ここで、パスワードをロック解除してドライブを暗号化します。対応するオプションを確認してパスワードを設定し、[次へ]をクリックします。
次に、必要に応じて回復キーをバックアップし、パスワードを忘れないようにします。
回復キーはパスワードではなく、48ビットの乱数列で、暗号化されたドライブごとに識別用の識別子が異なります。このバックアップを紛失した場合は、[コントロールパネル] - [システムとセキュリティ] - [BitLockerドライブ暗号化]で対応するドライブの下にあるリカバリキーのバックアップを実行できます。
キーをバックアップしたら、ドライブの暗号化を開始できます。この処理にはしばらく時間がかかります。
暗号化が完了すると、ドライブのロックが解除されます。
仮想ディスクが再びマウントされると、「ファイルにインストールできません」というエラーメッセージが表示されます。同時に、ドライブのロックを解除するメッセージが画面の右上隅に表示されます。 ：
メッセージをクリックしてパスワードを入力すると、誤ったエラーで仮想ファイルがマウントされます。[その他のオプション]をクリックして返信キーでディスクのロックを解除します。
復号化したドライブを暗号化する必要がある場合は、管理者が実行するコマンドプロンプトに「manage-bde lock X：」（Xは仮想ディスクのドライブ文字）と入力する必要があります。これはバッチとして保存できます。ファイルを使用するときは管理者として実行します。または
ディスクをアンマウントまたはオフラインにし、コンピュータを再起動してドライブを再暗号化します。
仮想ディスクファイルを右クリックして[取り出し]を選択すると、ディスク管理の[VHDの切断]と同様に仮想ディスクのマウントが解除されます。どちらも物理レベルに似ています。上部ディスクが取り外されます。
オフラインかデタッチかにかかわらず、ディスクが再度リンクされたときにパスワードを再入力する必要があります。
この手法は主にプライベートファイルをローカルに保存するために使用されますが、使用後は仮想ディスクを分離（ポップ）して深い埋め込みを行うことができます。さらに、ディスク上のすべてのファイルを共有する必要がある場合は、仮想ディスクファイルを直接コピーして移動し、それらを他のコンピュータで使用することができます。ただし、XPシステムでは、BitLockerによって暗号化されたファイルは表示のみが可能で、編集はできません。