你的Windows 登錄密碼——也就是你每次啟動(dòng)機(jī)器時(shí)輸入的——并不能有效保護(hù)你的文件。登錄密碼設(shè)置的意圖不是保護(hù)你的文件，它的意圖是不讓別人以你的名義進(jìn)入電腦。

為什么這一點(diǎn)很重要呢?因?yàn)樵谀愕碾娔X上，應(yīng)該只有你允許的操作可以執(zhí)行，如讀取郵件。除非你已經(jīng)對(duì)郵箱客戶(hù)端進(jìn)行了設(shè)置，要求每次啟動(dòng)都輸入密碼，否則任何可以登錄到你電腦的人都和你一樣有權(quán)訪問(wèn)你的郵箱。

記住，有管理員權(quán)限的登陸者可以安裝軟件或做其他重要更改。你需要對(duì)這種進(jìn)行控制。如果你想保護(hù)文件，就應(yīng)該對(duì)文件加密。這樣就會(huì)要用到Windows 加密文件系統(tǒng)(EFS)。EFS會(huì)在后臺(tái)自動(dòng)加密文件。當(dāng)你以自己的身份登錄時(shí)，文件會(huì)正常顯示。否則，就不能解密。

并非所有的Windows都帶有EFS。例如，在Windows 7中，只有專(zhuān)業(yè)版和旗艦版有這一特性。如果EFS使用不當(dāng)會(huì)導(dǎo)致某人永久無(wú)法訪問(wèn)這個(gè)文件——包括你自己。當(dāng)有IS部門(mén)知道你在做什么的時(shí)候，EFS運(yùn)行起來(lái)最好，而且用戶(hù)甚至都不需要知道自己的文件需要被加密。

這就是筆者為什么中意TrueCrypt的原因，這是一個(gè)免費(fèi)的開(kāi)源程序。你可以用TrueCrypt加密整個(gè)硬盤(pán)，但是就筆者而言，全盤(pán)加密有點(diǎn)過(guò)了。推薦你創(chuàng)建一個(gè)TrueCrypt目錄，然后將敏感文件轉(zhuǎn)移到這個(gè)目錄。大多數(shù)時(shí)候，這個(gè)目錄會(huì)以不太重要的大文件形式出現(xiàn)在Windows中。當(dāng)你用密碼打開(kāi)目錄，Windows就會(huì)將它視為一個(gè)單獨(dú)的盤(pán)。你可以讀取這個(gè)文件，編輯這個(gè)文件，再創(chuàng)建一個(gè)新文件。

這種方法的一大優(yōu)勢(shì)是：你的敏感文件只能在你確認(rèn)要訪問(wèn)的時(shí)候才可以訪問(wèn)。