Windows juga disertakan dengan alat penyulitan yang terbina di dalamnya, jadi aplikasi pihak ketiga tidak begitu diperlukan. Perkara yang mengubah senario ini ialah edisi Windows yang sedang anda jalankan: pada beberapa edisi, tiada pilihan peringkat folder terbina dalam langsung. Berikut ialah apa yang sebenarnya terbina dalam, dan batasannya.

Pilihan 1: BitLocker (Keseluruhan Pemacu, Pro dan Enterprise Sahaja)

BitLocker, yang boleh ditemui dalam Settings > Privacy & security > Device encryption (atau Control Panel > BitLocker Drive Encryption pada edisi Pro), menyulitkan seluruh pemacu menggunakan AES, dengan sama ada kekunci 128-bit atau 256-bit dalam mod XTS-AES pada versi Windows moden. Ia terbina dalam Windows dan percuma untuk digunakan, tetapi hanya pada Windows Pro, Enterprise dan Education. Windows Home tidak menyertakan BitLocker langsung; ia dihantar dengan Device Encryption yang dikecilkan skalanya sebagai ganti, yang mana ia hanya dihidupkan secara automatik pada perkakasan yang memenuhi keperluan tertentu (cip TPM dan sokongan siap sedia moden), dan hanya setelah anda log masuk dengan akaun Microsoft.

Sama seperti FileVault pada Mac (lihat Cara Sulitkan Folder Di Mac untuk pihak Apple dengan pertukaran yang sama ini), BitLocker hanya melindungi pemacu dalam keadaan rehat, semasa PC dimatikan atau sebelum anda log masuk. Setelah anda log masuk, fail yang dilindungi BitLocker boleh dibaca sepenuhnya seperti mana-mana fail lain, kerana seluruh pemacu dinyahsulit bersama semasa log masuk, bukan folder demi folder.

Pilihan 2: EFS (Peringkat Folder, Juga Pro dan Enterprise Sahaja)

Bagi penyulitan peringkat folder atau fail secara khusus, Windows mempunyai Encrypting File System (EFS) terbina dalam NTFS:

  1. Klik kanan folder atau fail yang anda ingin sulitkan, kemudian pilih Properties.
  2. Pada tab General, klik Advanced…
  3. Tandakan Encrypt contents to secure data, kemudian OK, dan Apply.
  4. Pilih sama ada untuk menerapkan perubahan pada folder sahaja, atau pada folder, subfolder dan failnya.

Hasilnya ialah penyulitan AES tulen pada cakera yang terikat pada akaun pengguna Windows anda: kandungan fail tidak boleh dibaca oleh sesiapa yang log masuk sebagai pengguna yang berbeza, kategori perlindungan sama yang diterangkan dalam AES-256 Diterangkan Dengan Mudah.

Masalahnya: EFS juga merupakan ciri Pro, Enterprise, dan Education. Windows Home tidak dihantar dengan EFS langsung; tiada pilihan penyulitan peringkat folder terbina dalam pada edisi Home, hanya Device Encryption untuk pemacu penuh yang diterangkan di atas, dan hanya pada perkakasan yang layak.

Di Mana Kaedah Terbina Dalam Mempunyai Batasan

  • Disekat berdasarkan edisi. Kedua-dua BitLocker dan EFS langsung tidak tersedia daripada Windows Home, iaitu sebahagian besar daripada PC pengguna.
  • Tiada akses mudah alih. Fail disulitkan EFS hanya menyahsulit secara biasa apabila dibuka oleh akaun Windows yang sama pada mesin yang sama; ia tidak boleh dipindahkan ke telefon.
  • Pemulihan terikat dengan akaun. Hilang akses kepada akaun Windows yang menyulitkan fail (pemasangan semula, PC baharu, profil yang rosak) dan fail menjadi tidak boleh dibaca tanpa sandaran sijil yang hampir tiada siapa pernah buat; tiada frasa pemulihan yang berasingan.
  • Tiada ciri situasi. Tiada peti decoy yang setara untuk ketika mana tindakan menunjukkan sesuatu yang tidak berbahaya adalah lebih penting daripada menolak untuk membuka apa-apa.
  • Titik masuk tunggal untuk setiap fail. Tiada cara untuk mengelompokkan set fail sensitif di belakang PIN berasingannya sendiri, berbeza daripada log masuk Windows itu sendiri.

Semua ini tidak menjadikan BitLocker atau EFS teruk; di mana ia tersedia, ia benar-benar kukuh, percuma dan menggunakan penyulitan sebenar. Ia cuma tidak merangkumi setiap edisi, dan tidak boleh dipindahkan.

Apabila Aplikasi Peti Khusus Lebih Berbaloi

Aplikasi peti yang dibina khas seperti Vaultine menggunakan kategori penyulitan yang sama (AES-256, dijana pada peranti) tetapi berfungsi dengan cara yang sama tanpa mengira edisi Windows yang dijalankan: PINnya sendiri berasingan daripada log masuk Windows, pemapar terbina dalam, peti yang sama boleh dicapai pada iPhone, Mac, dan Android juga, dan Decoy Vault dan Duress Vault untuk situasi di mana diminta untuk membuka sesuatu merupakan risiko itu sendiri.

Tukar gantinya adalah jujur: pada edisi Pro, Enterprise atau Education dengan perkakasan yang betul, BitLocker dan EFS adalah percuma dan sedia ada. Pada Windows Home, atau untuk sebarang perkara yang perlu dialihkan antara peranti, peti khusus mengisi jurang yang tidak diliputi oleh sistem pengendalian sama sekali.

Versi Pendek

Pada Windows Pro, Enterprise, atau Education, BitLocker (keseluruhan pemacu) dan EFS (peringkat folder) ialah penyulitan AES tulen, percuma, terbina dalam dan benar-benar kukuh dalam edisinya. Pada Windows Home, tiada satu pun daripadanya yang wujud sebagai pilihan peringkat folder, dan jurang itu, ditambah dengan kekurangan akses merentas peranti antara satu sama lain, merupakan apa yang sebenarnya diisi oleh aplikasi peti khusus: bukannya kunci yang lebih kuat, tetapi kunci yang lebih mudah dialihkan.

Cuba versi khusus ini, 10 fail percuma, di vaultine.app.