Windows 已經內建加密功能，為什麼還要另外安裝？因為內建工具取決於您的 Windows 版本和硬體，而且沒有一個能涵蓋所有用途：筆電的系統磁碟、USB 隨身碟、透過電子郵件傳送的檔案，以及您想隱藏的資料夾，是四種不同的需求。
- 系統磁碟：Windows Pro 用 BitLocker，家用版用裝置加密，其他情況用 VeraCrypt。
- USB 隨身碟、外接磁碟機、容器：BitLocker To Go、VeraCrypt 或 Cryptic Disk。
- 傳送檔案：使用 AES-256 的 7-Zip 壓縮檔。
- 必須保持隱藏的資料：VeraCrypt 或 Cryptic Disk 的隱藏磁碟區。
Cryptic Disk 是我們自己的程式，所以我們會直接說明它做不到哪些事。
比較表
| 工具 | 價格 | 系統磁碟 | 資料磁碟機、USB | 容器 | 隱藏磁碟區 | Windows |
|---|---|---|---|---|---|---|
| BitLocker | 內建 | 是 | 是（USB：To Go） | 透過 VHD/VHDX | 否 | Pro、Enterprise、Education |
| 裝置加密 | 內建 | 是 | 僅限內部磁碟機 | 否 | 否 | 家用版及其他版本，需支援的硬體 |
| EFS | 內建 | 否 | NTFS 上的個別檔案 | 否 | 否 | Pro、Enterprise、Education |
| VeraCrypt | 免費 | 是 | 是 | 是 | 每個磁碟區一個 | 10 及更新版本；也支援 macOS、Linux |
| 7-Zip | 免費 | 否 | 否（壓縮檔） | 否 | 否 | 11 到 XP |
| Cryptic Disk | 付費，30 天試用 | 否 | 是 | 是 | 最多 3 層 | 11 到 XP |
BitLocker
內建於 Windows Pro、Enterprise 和 Education 的完整磁碟區加密。它可以加密系統磁碟機、內部資料磁碟機，並以 BitLocker To Go 的形式加密卸除式磁碟機。
- 搭配 TPM 加密系統磁碟，可選擇加上 PIN
- Windows Pro 免費內建
- 解除鎖定失敗時可使用 48 位數的修復金鑰
- 無法在 Windows 家用版中開啟
- 沒有隱藏磁碟區；容器只能使用 VHD/VHDX 檔案
- 您登入之後，任何坐在您電腦前的人和惡意軟體都能存取檔案
沒有 TPM 晶片時，只要開啟允許此做法的群組原則，BitLocker 就會在開機時要求輸入啟動密碼，或插入存有啟動金鑰的 USB 隨身碟。請把修復金鑰存放在電腦以外的地方：沒有它，被鎖住的磁碟機就無法復原。
裝置加密（Windows 家用版）
簡化版的 BitLocker，適用於更多裝置，包括 Windows 10 和 11 家用版。它可以加密系統磁碟機和內部固定磁碟機，但不能加密 USB 或外接磁碟機。
- 它需要 TPM、安全開機和 Windows 修復環境。從 Windows 11 24H2 開始不再需要新式待命，因此有更多電腦符合條件。
- 當您以 Microsoft 帳戶（或公司或學校帳戶）登入時，它就會開啟，修復金鑰也會儲存到該帳戶。使用本機帳戶時，它不會自動開啟。
- 若要檢查是否支援，請以系統管理員身分執行「系統資訊」（msinfo32），查看「裝置加密支援」。
如果您的家用版電腦不符合條件，請參閱 Windows 11 家用版沒有 BitLocker 時該怎麼辦。
EFS（加密檔案系統）
EFS 可從檔案內容中加密 NTFS 磁碟機上的個別檔案和資料夾。Windows 家用版無法使用。
EFS 綁定您的 Windows 帳戶。任何以您的身分登入的人看到的都是已解密的檔案，而且重新安裝 Windows 之後，除非您已匯出憑證及其私密金鑰，否則檔案將無法開啟。請把 EFS 當成共用電腦上的額外防護層，而不是可能被偷的筆電的保護措施。
VeraCrypt
以 TrueCrypt 7.1a 為基礎的免費開放原始碼軟體，支援 Windows、macOS 和 Linux。它是這份清單中功能最強的免費工具。
- 加密系統磁碟，在 Windows 啟動前要求輸入密碼
- 磁碟分割、外接磁碟機、USB 隨身碟、容器
- 隱藏磁碟區和隱藏作業系統
- AES、Serpent、Twofish、Camellia、Kuznyechik 及串聯加密
- 精靈步驟繁多，有 PIM，系統加密還需要救援磁碟
- 官方僅支援 Windows 10 及更新版本
- 不再能掛載 TrueCrypt 磁碟區（自 1.26.7 起）
- 只能從文件和論壇取得協助
更多內容請參閱我們的 VeraCrypt 替代方案比較。
使用 AES-256 的 7-Zip
一款免費的壓縮軟體，可用 AES-256 和密碼保護 7z 和 ZIP 壓縮檔。這是透過電子郵件或連結傳送幾個檔案最簡單的方法：收件者需要支援 AES 的壓縮軟體，而您要透過其他管道傳送密碼。
它不適合日常存放：要使用檔案就得先解壓縮，而這些副本會以未加密的形式留在磁碟上，直到您刪除為止。
Cryptic Disk
Cryptic Disk 是我們的程式，用於保存在需要之前都保持鎖定的資料。
它做不到的事：Cryptic Disk 無法加密安裝 Windows 的系統磁碟分割。請把機密檔案放在資料磁碟分割或容器中。它只能在 Windows（11 到 XP）上執行，沒有 macOS、Linux、行動裝置或 ARM 版本。授權費用為每位使用者 $94，一次付清，含一年的更新和技術支援。
該選擇哪一款加密軟體
實用的組合：系統磁碟使用 BitLocker 或裝置加密，再加上一個加密容器存放最機密的檔案。系統磁碟在 Windows 啟動時就會開啟；容器則在您掛載之前都保持關閉，而且可以自動卸載。
免費還是付費？
免費工具都很出色：BitLocker 和裝置加密隨 Windows 提供，VeraCrypt 和 7-Zip 則是免費的開放原始碼軟體。如果其中一款就能滿足您所有的需求，就用它。
當您需要它們沒有提供的功能時，付費程式就有其價值：最多巢狀三層的隱藏磁碟區、支援舊版 Windows、不必使用過時程式就能開啟舊的 TrueCrypt 磁碟區，以及開發者提供的技術支援。無論您選擇哪一款，密碼都比演算法更重要：請使用長的密碼片語，並保留備份。
常見問題
Windows 最好的免費加密軟體是什麼？
系統磁碟方面，如果您的版本和硬體支援，就用 BitLocker 或裝置加密，否則用 VeraCrypt。傳送檔案則用搭配 AES-256 的 7-Zip。VeraCrypt 是功能最完整的免費工具，但需要花較多時間學習。
只用 BitLocker 就夠了嗎？
如果是筆電被偷的情況，只要修復金鑰保存妥當就夠了。但它無法在您登入期間保護檔案，也無法隱藏資料的存在。若要做到這些，請再加上加密容器或隱藏磁碟區。
Cryptic Disk 能加密安裝 Windows 的磁碟機嗎？
不能。它可以加密資料磁碟分割、外接磁碟機、USB 隨身碟和容器。系統磁碟請使用 BitLocker、裝置加密或 VeraCrypt。
忘記密碼會怎樣？
只要是正確實作的加密，資料就無法取回。BitLocker 為這種情況提供了修復金鑰。Cryptic Disk 可以備份磁碟區標頭，但備份受到儲存當下有效的密碼保護，所以如果您忘記唯一的密碼，它也幫不上忙。
Cryptic Disk 能開啟 VeraCrypt 磁碟區嗎？
不能。它可以開啟 TrueCrypt 容器和磁碟機，但不能開啟 VeraCrypt 磁碟區。若要搬移資料，請同時掛載兩者並複製檔案。