软件加密，最免费的好东西

    前述所有安全技术都全部或者部分基于硬件，所以还是或多或少带来点成本，唯有软件加密，实际上一分不花。

    加密软件有很多，但使用最方便也是最新的要属Windows Vista中微软引入的BitLocker Drive Encrytion ( BitLocker 驱动器加密 )。BitLocker 能够有效地防止非法使用者启动另外一个系统，以脱机方式浏览存储在受保护驱动器中的文件，或者使用解密工具来破坏Windows Vista中文件和系统保护机制，从而达到为电脑提供增强的数据保护功能的效果。（详情可查看 《Vista高手进阶 全面熟悉BitLocker》）

    首先需要强调的是，并不是所有的Windows Vista版本都支持BitLocker驱动器加密，相应的功能只有Windows Vista 的Enterprise版和Ultimate版才能够实现BitLocker主要通过两个主要子功能，完整的驱动器加密和对早期引导组件的完整性检查，及二者的结合来增强数据保护。其中驱动器加密能够有效地防止未经授权的用户破坏Vista文件以及系统对已丢失或被盗计算机的防护，通过加密整个Windows卷来实现。利用BitLocker，所有用户和系统文件都可加密，包括交换和休眠文件。对早期引导组件进行完整性检查有助于确保只有在这些组件看起来未受干扰时才执行数据解密，还可确保加密的驱动器位于原始计算机中。通过 BitLocker，还可选择锁定正常的引导过程，直至用户提供 PIN（类似于 ATM 卡 PIN）或插入含有密钥资料的 USB 闪存驱动器为止。这些附加的安全措施可实现多因素验证，并确保在提供正确的 PIN 或 USB 闪存驱动器之前计算机不会从休眠状态中启动或恢复。

    图5(点击看大图)

    BitLocker 紧密集成于 Windows Vista 中，为企业提供了无缝、安全和易于管理的数据保护解决方案。当然，要说最安全的还得是集成TPM安全芯片的系统。不过在没有集成TPM安全芯片，同样可以享受Bitlocker带来的好处呢。当然，其最终效果是要打一定折扣的。

    至于第三方加密软件，有很多种类，数不胜数，不过在使用的时候一定要记住两点：

    1、要使用带有数字签名技术的加密软件。这样就不用每个文件都设置一个密码。

    2、要使用国内有开发资质的公司出品的软件（因为涉及各自国家的密码算法和标准），如中科院软件所、吉大正元、卫士通、东软等几个。不要使用那些个人和小公司开发的加密软件，出了问题后悔都来不及。

    3、不要使用所谓 “可以瞬间加密”的加密软件，肯定是假的，而且也很危险。