Windows 也内置了真正的加密工具，所以第三方应用并不是必须的。但具体情况取决于您运行的是哪个版本的 Windows：在某些版本上，根本没有内置的文件夹级别的加密选项。以下是实际内置的内容，以及它的局限所在。

选项 1：BitLocker（全盘加密，仅限 Windows Pro 和 Windows Enterprise）

BitLocker（在设置 > 隐私和安全性 > 设备加密中，或 Windows Pro 版本的控制面板 > BitLocker 驱动器加密中）使用 AES 对整个驱动器进行加密，在现代 Windows 版本中支持 128 位或 256 位密钥的 XTS-AES 模式。它内置于 Windows 中并且可以免费使用，但仅限于 Windows Pro、Windows Enterprise 和 Windows Education。Windows Home 根本不包含 BitLocker；它附带的是一种简化的设备加密功能，该功能只有在满足特定硬件要求（TPM 芯片和现代待机支持）时才会自动开启，并且仅在您使用 Microsoft 帐户登录后才生效。

就像 Mac 上的 FileVault（关于苹果方面同样的权衡，请参阅如何在 Mac 上加密文件夹）一样，BitLocker 仅在驱动器处于静止状态、电脑关机或您登录之前提供保护。一旦您登录，受 BitLocker 保护的文件就像任何其他文件一样完全可读，因为整个驱动器在登录时一起解密，而不是逐个文件夹解密。

选项 2：EFS（文件夹级别，也仅限 Windows Pro 和 Windows Enterprise）

如果是专门针对文件夹或文件级别的加密，Windows 在 NTFS 中内置了加密文件系统（EFS）：

  1. 右键单击您想要加密的文件夹或文件，然后选择属性。
  2. 在常规选项卡上，单击高级…
  3. 勾选加密内容以便保护数据，然后单击确定，接着单击应用。
  4. 选择是将更改仅应用于该文件夹，还是应用于该文件夹、子文件夹和文件。

其结果是与您的 Windows 用户帐户绑定的真正的、基于磁盘的 AES 加密：文件的内容对以其他用户身份登录的任何人都无法读取，这与简单易懂的 AES-256 中描述的保护类别相同。

关键在于：EFS 也是 Windows Pro、Windows Enterprise 和 Windows Education 的功能。Windows Home 根本不包含 EFS；Windows Home 版本没有内置的文件夹级别加密选项，只有如上所述的整个驱动器的设备加密，而且还要满足硬件要求。

内置方法的局限所在

  • 受限于版本。 BitLocker 和 EFS 在占消费类个人电脑很大比例的 Windows Home 中完全缺失。
  • 无法在移动设备访问。 受 EFS 加密的文件只有在同一台机器上被同一个 Windows 帐户打开时才能正常解密；它无法转移到手机上。
  • 恢复与帐户绑定。 如果失去了对加密该文件的 Windows 帐户的访问权限（重新安装系统、更换新电脑、配置文件损坏），除非有几乎没人会制作的证书备份，否则该文件将变得无法读取；没有单独的恢复短语。
  • 缺乏情境应对功能。 如果您遇到宁愿展示一些无害内容，也不能什么都不解锁的情况，它无法提供像诱饵保险库那样的替代方案。
  • 每个文件只有单一入口。 无法将一组敏感文件置于一个单独的 PIN 码保护之下，使其独立于 Windows 登录密码。

这些都不意味着 BitLocker 或 EFS 不好；在它们可用的地方，它们真正可靠、免费，并且使用真正的加密技术。它们只是无法涵盖所有版本，也无法跨设备移动。

什么时候值得使用专用的保险库应用

像 Vaultine 这样专门构建的保险库应用使用了同类加密技术（设备上生成的 AES-256），但无论在哪个 Windows 版本上运行，它的工作方式都是相同的：它拥有独立于 Windows 登录密码的 PIN 码，内置查看器，同一个保险库也可以在 iPhone、Mac 和 Android 上访问，并且提供诱饵保险库和胁迫保险库，专门应对“被要求解锁本身就是一种风险”的情况。

这种权衡是非常诚实的：在配备合适硬件的 Windows Pro、Windows Enterprise 或 Windows Education 版本上，BitLocker 和 EFS 是免费的且已经存在。而在 Windows Home 上，或者对于任何需要在不同设备之间移动的文件来说，专用的保险库填补了操作系统根本无法覆盖的空白。

总结

在 Windows Pro、Windows Enterprise 或 Windows Education 上，BitLocker（全盘加密）和 EFS（文件夹级别加密）是真正的、免费的内置 AES 加密工具，在这些版本中非常可靠。但在 Windows Home 上，两者都不作为文件夹级别的选项存在。正是这种缺失，加上无论哪种方式都缺乏跨设备访问能力，才是专用的保险库应用实际填补的空白：它提供的不是一把更坚固的锁，而是一把更具便携性的锁。

前往 vaultine.app 试用专用版本，前 10 个文件免费。