使用Dekart Private Disk Light建立加密虛擬盤（圖）

【明慧網2004年1月24日】我們深知電腦資料安全的重要性，利用Dekart Private Disk Light（軟件可在https://www.dekart.com/free_download/下載，也可在https://media1.minghui.org/software/2003/10/24/pd.zip 下載）建立虛擬盤快捷、方便，使用也很簡單，共4個按鈕， 見下圖：
Mount （或Connect）（裝載加密盤）；
Create（創建加密盤）
Delete （刪除加密盤）
Help （簡單的幫助文件）

虛擬加密盤它實際上是電腦磁盤上（物理磁盤）的一個既特殊又普通的文件，說它普通是因為這個文件與系統裏其它文件一樣可正常刪除、複製、修改屬性名稱等，說它特殊就是這個文件其內的數據是採用 AES 標準加密的，只有通過Private Disk Light在正確的密碼下使它成為電腦上的一個移動硬盤，才能訪問這些數據，在該虛擬盤上所進行的文件存儲、刪除等操作如同真實的磁盤一樣，只是這些文件是加密存儲在這個「母文件」裏的，因此只要記住密碼並保護好這個「母文件」別被真刪除或毀壞就行了。

一、 初次建立，首先按Create（創建加密盤），先在硬盤上建立一個大文件，就是上面提到的「母文件」，文件大小即為將要建立的加密盤大小，在Win 95/98/ME下，最大為 2GB；在Win NT/2000/XP下，最大可達1000GB ；按下Create（創建加密盤）時，彈出一個小窗口:

當把上述參數無誤設定，按Create 開始創建之後，彈出輸入密碼對話框如下：

在Password：（密碼）框內輸入你要設定的密碼；密碼以*號顯示。

在Confirmation：（確認密碼）框內再次輸入一遍你設定的密碼，

只有兩次密碼一致時，才允許按OK進行下一步。

設定密碼的一般原則是：密碼要不容易被探測程序和別人猜中，同時自己又不容易忘記！這裏的密碼很關鍵，是以後要使用虛擬加密盤的關鍵，同時還要保證不易被猜中。

初次使用虛擬加密盤時，手續稍微多一些，一旦建立了之後，用起來就很簡單了；在密碼設定並按下OK按鈕之後，PrvDiskLight開始對要建立的虛擬盤進行格式化，有容量、格式化類型、卷標等選項，一般不用進行任何設定直接按「開始」按鈕（如果需要建立大於2GB的虛擬盤，是否要將格式化類型File System改為NTFS ?），在進行格式化類操作時操作系統（WIN系列）都會彈出一個警告窗，說是會破壞當前磁盤內所有文件！其實這是針對你要建立的這個虛擬盤來說的，不是你硬盤中的所有文件，所以不必擔心，直接按確定開始格式化操作。完成格式化後，Private Disk Light還要求對它要進行磁盤完全掃描，這不僅只是為避免加密盤落在磁盤壞區而做的，同時為了最大限度的保證數據安全，所以這一步千萬不要省，否則建立的加密盤在以後不好使。也就是首次建盤的時候費的時間罷了，一旦建好之後，可以說是一勞永逸。

在磁盤完全掃描之後，程序返回到原先的格式化窗口，因為此時我們已經對建立的虛擬盤進行完成了格式化、完全掃描等操作，所以就直接按「關閉」按鈕退出格式化窗口，這樣一個加密虛擬盤就完全建成了，此時Private Disk Light界面為下圖：

此時我們看到，Mount （或Connect）按鈕變為Dismount (或Disconnect)按鈕。到桌面打開「我的電腦」看看，是不是多了一個「可移動磁盤Z：」 ！ 這就是我們剛剛建好的加密虛擬盤，打開看看，一個嶄新的空盤。好了，把重要的文件存放在裏面吧。當不需使用該盤時，按 Dismount 按鈕加密盤（文件）與操作系統斷開聯繫，作為一個不被其它軟件識別的普通文件存在。

二、經驗點滴

原來我利用壓縮文件加密碼保存重要資料，這種方法其實不安全，有工具可以打開加密的壓縮文件。利用其它加密方式，比如加密文件夾等，有的要外掛驅動程序，電腦一啟動人就能看出來使用了文件系統加密，特別的是在大陸，只要別人知道你使用了文件加密，你就已經在不安全之中了。

利用PrvDiskLight建立加密虛擬盤則不同，系統不需要外掛驅動，只有在使用虛擬盤時才需運行該軟件，安裝後將PrvDiskLight文件夾改名放在一個不惹人注目的地方，比如C:\WINDOWS 下，在卸載PrvDiskLight，只有在需要使用虛擬盤才需運行。

Private Disk Light建立的虛擬盤所對應的文件（「母文件」 ），可以為任意擴展名，或者不帶擴展名，這為增加保密性提供了更好的方式，比如在建一個名為CD-DRIVE.SYS的文件放在C:\WINDOWS\system下,或者其它令人熟視無睹的名字放在平平常常的某個軟件目錄裏。

以上的措施，只是粗略的一個障眼法，但是還需用智慧理智對待，才能達到較好的安全。

首先是密碼問題，特別是做資料的，有很多不同的密碼，平常稍不常用，就可能忘掉，大都把不同的密碼放在記事本裏，可是保存記事本又是個問題。選擇密碼相信每人都有自己的特點，也有不少介紹，各有所長，根本的原則是不易被別人和破解程序猜中，而自己又不容易忘記。但是一般人會根據這個原則想到了自己的生日、或某個紀念日，電話號碼，等等，這大錯特錯，單純的用數字和單純的用字母作密碼，是非常脆弱的；如果你的密碼曾被人猜中過的話，那麼不妨用這種方式來製作密碼：你最不易忘的一句話、或一段格言，用漢語拼音全拼或拼音頭記下來，約定句子開頭字母大寫，並在開頭和結尾加上適當的數字，句子中有標點和空格，可以約定用數字代替，或者乾脆就用標點符號（假如允許的話），這些約定你自己清楚，那麼這樣的密碼你自己一般不會忘記，這樣的密碼靠破解程序的話，最少也得幾十年！但是這句話你可不要常念叨！

Private Disk Light建立的虛擬盤文件可以任意拷貝，傳播到其他機器上，在其它機器就可以用Private Disk Light直接啟用，作為本機的一個加密虛擬盤來使用，這樣我們可以把很多文件製作成Private Disk Light的虛擬盤文件放在網上，別人就可從網上下載，只需要通過其它途徑告知密碼，而無須擔心傳輸內容被過濾而遭封網的問題了。

另外，有時不只需要一個加密虛擬盤，再建的話就不需要再像開始那樣先Create（創建）了，而直接將已經建成的文件，改名拷貝一個，用Private Disk Light直接Mount （或Connect）使用。一個運行的Private Disk Light一次只能Mount一個虛擬盤，若需使用另一個虛擬盤，可以再運行一個Private Disk Light，或先把正在使用的Dismount掉後，再Mount另一個。

最後，Private Disk Light在某些WIN 98/ME版本下，還有一個很好的保密特性，在WIN2000/XP下是否有這個特點我不清楚，就是在Mount （裝載加密盤）時輸入密碼2次錯誤，該軟件即「刪除」這個母文件，和真的刪除了一樣，即使一些著名的恢復軟件都不能恢復它，連文件名都找不到，唯一能夠恢復的竟然還是它自己，真是解鈴還需繫鈴人！但是前提是你要知道文件全名和正確的密碼，按照正常的Mount （裝載加密盤）操作，在打開文件窗口要手工輸入文件名（包括路徑），然後輸入正確的密碼，原來「丟失」的加密虛擬盤赫然入目！在有些版本下沒有這個功能，可以自己試驗測知。（測試時要做備份）

另外一些竅門參見https://www.minghui.org/mh/articles/2003/10/25/59474.html