Exlade

Exlade RamDisk：適用於 Windows 11、macOS 和 Linux 的 RAM 磁碟

Wed, 28 Oct 2026 00:00:00 +0300

我們推出了 Exlade RamDisk，這是一款免費軟體，可在 Windows 11 和 10、macOS 以及 Linux 上於記憶體中建立磁碟。放在這種磁碟上的建置、快取和暫存檔案會以記憶體的速度讀寫，不會耗損您的 SSD，而且需要的檔案在重新啟動後仍會保留。

哪些東西適合放在 RAM 磁碟上

RAM 磁碟的運作方式和一般磁碟一樣，只是把檔案存放在記憶體中。磁碟退出或電腦關機時，上面的檔案就會消失，除非它是設定為保留檔案的啟動時建立的磁碟。所以 RAM 磁碟適合存放經常變動、遺失了也不要緊的東西。

放在 RAM 磁碟上

TEMP 資料夾
瀏覽器快取
npm、pip、Cargo 和 Gradle 的快取
專案的建置資料夾和 Xcode 的 DerivedData

留在 SSD 上

文件和相片
只有一份副本的任何東西

這個 App 能做什麼

RAM 磁碟 Windows 上支援 NTFS、exFAT 或 FAT32，Mac 上支援 APFS、HFS+、exFAT 或 FAT32。記憶體會隨著檔案寫入而占用（在 macOS 15 上則會一次占用全部大小），而且可以調整磁碟大小而不遺失檔案（在 Windows 上限 NTFS 磁碟）。

啟動時建立的磁碟重新啟動後，磁碟會連同檔案一起恢復：檔案會依排程、在睡眠之前和關機之前儲存。

移動資料夾範本會把瀏覽器和套件快取移到磁碟上：原來的位置會留下一個連結，在 Mac 上 Xcode 和 npm 會在它們的設定中取得新路徑。在 Windows 上，TEMP 會對之後啟動的 App 生效。

記憶體和歷史記錄磁碟在 24 小時內使用了多少記憶體、每個磁碟需要多大才夠，以及在 Windows 和 Mac 上，它們替 SSD 減少了多少寫入量。

加密記憶體中只保存加密後的資料，每個磁碟使用一組隨機金鑰。適用於 Windows 和 Mac。

eramdisk 工具三種系統上都使用相同的命令，並提供 JSON 輸出，供指令碼和伺服器使用。

開始使用

下載並安裝

在下載頁面取得 App。在 Windows 上，安裝程式會加入一個驅動程式和一個服務，並只要求一次系統管理員權限。

建立磁碟

輸入名稱和大小，或選擇範本。Browsers 會移動瀏覽器快取，Developer 會移動 npm、pip、Cargo 和其他套件管理員的快取。請先關閉瀏覽器：含有已開啟檔案的資料夾無法移動。

設為啟動時建立的磁碟

在第二步開啟「Windows 啟動時建立」；如果重新啟動後也需要這些檔案，請開啟「保留檔案」。套件快取值得保留，瀏覽器快取通常不必。

一天後查看歷史記錄

「使用歷史記錄」會顯示每個磁碟使用了多少記憶體，以及多大的容量就已足夠。您可以調整磁碟大小，檔案會保留在原處（在 Windows 上限 NTFS 磁碟）。

Windows、macOS 和 Linux

三種系統的版本功能相同：啟動時建立的磁碟、保留檔案、範本、歷史記錄和 eramdisk 工具。只有在系統本身不同的地方才有差異。

Windows

macOS

Linux

	Windows	macOS	Linux
版本	1.3.1	1.2.1	1.0.1
系統	x64 的 Windows 10 1607 及更新版本、11、Server 2016-2025，ARM64 的 Windows 11	macOS 15 及更新版本，Apple Silicon 和 Intel	Ubuntu 24.04、Debian 13、Fedora 40 及更新版本，x64 和 ARM64
檔案系統	NTFS、exFAT、FAT32	APFS、HFS+、exFAT、FAT32	tmpfs
磁碟出現的位置	磁碟機代號，或 NTFS 上的資料夾	/Volumes 中，「僅自己」磁碟則在 ~/Library/RamDisks/<name> 中	/media 或 /run/media 中，和 USB 隨身碟一樣，或在您選擇的資料夾中
磁碟加密	是	是	否
系統管理員權限	僅安裝時需要	不需要	僅安裝時需要

供家用和工作免費使用。不限電腦、虛擬機器和伺服器的數量，不需要註冊、授權金鑰，也沒有試用期。

常見問題

關閉電腦時，檔案會遺失嗎？

在一般磁碟上會。設定為保留檔案的啟動時建立的磁碟，會在下次啟動時把檔案恢復。突然斷電時，您只會遺失上次儲存之後的變更。

應該給 RAM 磁碟多少記憶體？

先從範本的大小開始：TEMP、瀏覽器和 npm 用 2 GB，開發者快取和 DerivedData 用 8 GB。8 GB 的磁碟不會立刻占用 8 GB：只有寫入其中的檔案才會占用記憶體（macOS 15 除外，在那裡磁碟會一次保留全部大小）。在只有 8 GB 記憶體的電腦上，RAM 磁碟很快就會開始占用 App 可用的記憶體。

需要系統管理員權限嗎？

在 Windows 上需要一次，用來安裝驅動程式和服務。在 Mac 上不需要。在 Linux 上，安裝程式會要求輸入您的 sudo 密碼。

免費下載 Exlade RamDisk

支援 Windows 10 與 11、macOS 15 以上版本、Ubuntu、Debian 與 Fedora。無須註冊，沒有試用期。

免費下載功能

Mac 上的 RAM 磁碟：終端機命令和免費的 App

Tue, 27 Oct 2026 00:00:00 +0300

「磁碟工具程式」沒有「新增 RAM 磁碟」按鈕，但 macOS 其實能建立 RAM 磁碟：兩個內建的終端機命令 hdiutil 和 diskutil，只要一行就能在記憶體中建立磁碟。以下說明命令、大小的計算、如何退出磁碟、這種方式做不到的事，以及什麼時候用 App 比較簡單。

重點整理

2 GB 的 RAM 磁碟：diskutil erasevolume APFS RAMDisk $(hdiutil attach -nomount ram://4194304)
大小以 512 位元組的磁區為單位：GB 數 × 2097152。
退出：在 Finder 中退出，或使用 hdiutil detach：檔案會消失，記憶體會歸還。
重新啟動後磁碟也會消失。免費的 Exlade RamDisk App 可以連同檔案一起把它恢復。

在終端機中建立 RAM 磁碟

開啟「終端機」（應用程式 → 工具程式），執行一行命令。這行命令會建立一個名為 RAMDisk 的 2 GB 磁碟：

diskutil erasevolume APFS RAMDisk $(hdiutil attach -nomount ram://4194304)

hdiutil attach -nomount ram://4194304 會在記憶體中建立一個區塊裝置，並顯示它的名稱，例如 /dev/disk4。
diskutil erasevolume APFS RAMDisk ... 會格式化這個裝置，並掛載為 /Volumes/RAMDisk。它會像 USB 隨身碟一樣出現在 Finder 中。
若要使用 Mac OS 擴充格式，請把 APFS 改成 HFS+。兩者都適用於暫時性的磁碟。

不需要 sudo 或管理者密碼。

需要多少磁區

ram:// 後面的數字是以 512 位元組為單位的磁區數，而不是 MB。1 GB 是 1024 × 1024 × 1024 / 512 = 2097152 個磁區，1 MB 是 2048 個。

磁碟大小	磁區數	要輸入的內容
512 MB	1048576	`ram://1048576`
1 GB	2097152	`ram://2097152`
2 GB	4194304	`ram://4194304`
4 GB	8388608	`ram://8388608`
8 GB	16777216	`ram://16777216`

diskutil erasevolume 會清除您指定的任何裝置。請保留 $(...) 的寫法，讓它從 hdiutil 取得 RAM 裝置；除非已在 diskutil list 中確認過，否則絕對不要手動輸入磁碟編號。

適用的 macOS：這些命令在 macOS 中已存在多年，在 Apple Silicon 和 Intel 的 macOS 15 Sequoia 和 macOS 26 Tahoe 上仍然可以使用。hdiutil 的手冊頁面仍附有 ram:// 的範例。APFS 需要 macOS 10.13 High Sierra 或更新版本；HFS+ 則在所有版本上都能使用。

退出 RAM 磁碟

在 Finder 中按一下磁碟旁邊的退出按鈕，或使用 hdiutil 顯示的裝置名稱執行以下其中一行命令：

hdiutil detach /dev/disk4
diskutil eject disk4

如果忘了名稱，可以用 hdiutil info 或 diskutil list 再次查看。磁碟上的所有內容都會被刪除，macOS 會收回記憶體。

終端機方式做不到的事

擅長

內建於 macOS，不需要安裝任何東西
不需要管理者權限
適合單次工作階段或一次大型建置使用的磁碟

限制

重新啟動後就會消失，連同所有檔案
大小固定：要變更就得退出後重新建立
只有在退出磁碟時才會歸還記憶體
除非自己寫指令碼，否則不會在登入時建立
DerivedData 等快取必須手動移動

若要在每次登入時都有這個磁碟，請把命令寫進 shell 指令碼，並用 LaunchAgent 啟動它：在 ~/Library/LaunchAgents 中放一個含有 RunAtLoad 的 .plist 檔案。不過磁碟恢復時仍然是空的：儲存和還原檔案要靠您的指令碼來處理。

App 方式：Mac 版 Exlade RamDisk

Exlade RamDisk 是一款免費的 RAM 磁碟 App，適用於 Apple Silicon 和 Intel 的 macOS 15 及更新版本。它位於選單列中，不需要管理者權限，供家用和工作免費使用。它也能在 Windows 和 Linux 上執行：請參閱發佈公告。

	終端機	Exlade RamDisk
重新啟動後	消失	重新建立，可選擇保留檔案
調整大小	退出後重新建立	隨時，檔案保留
DerivedData、npm 快取	手動移動	範本會移動它們
加密	額外的 diskutil apfs 命令	APFS 加密，隨機金鑰
記憶體不足	自己留意	儲存檔案，並提議退出未使用的磁碟

安裝

從下載頁面下載並拖到「應用程式」資料夾，或用 Homebrew 連同 eramdisk 工具一起安裝：

brew install --cask exlade-ci/tap/exlade-ramdisk

建立磁碟

按一下「新增 RAM 磁碟」並設定名稱和大小，或選擇範本：「Xcode」會為 DerivedData 建立 8 GB 的磁碟，「npm」會為 npm 快取建立 2 GB 的磁碟。Swift Package Manager、CocoaPods、Homebrew 和 Chrome 的快取以及 TMPDIR 也可以移動。Xcode 和 npm 會在它們的設定中取得新位置（請重新啟動 Xcode），TMPDIR 會套用到之後啟動的 App，其他資料夾則會被替換成連結，所以 App 仍使用原來的路徑。

重新啟動後保留磁碟

開啟「RamDisk 啟動時建立」；如果檔案很重要，也開啟「保留檔案至下次啟動」：檔案會每 5、10 或 30 分鐘以及睡眠之前儲存。接著在設定中開啟「登入時打開」。

讓它留意記憶體

在「設定」→「行為」中，「記憶體不足時採取動作」會儲存要保留的檔案，並提議退出 10 分鐘內沒有任何東西使用的磁碟。已滿的磁碟可以加大。

給開發者：範本會移動哪些資料夾，請參閱 Exlade RamDisk 的資料夾和範本頁面。

常見問題

如何在 Mac 開機時建立 RAM 磁碟？

macOS 本身不會這麼做。您可以在登入時從 LaunchAgent 執行終端機命令，或使用 App：在 Exlade RamDisk 中，為磁碟開啟「RamDisk 啟動時建立」，並在設定中開啟「登入時打開」。

8 GB 是多少個磁區？

16777216：8 × 1024 × 1024 × 1024 位元組除以 512。任何大小都可以用 GB 數乘以 2097152，或 MB 數乘以 2048 來計算。

APFS 還是 HFS+？

兩者都可以。HFS+（Mac OS 擴充格式）適合暫時性的磁碟。如果您想要加密的 RAM 磁碟，就必須使用 APFS：Exlade RamDisk 的加密磁碟一律使用 APFS。

RAM 磁碟能在 Apple Silicon 上使用嗎？

可以。終端機命令在 M 系列和 Intel 的 Mac 上都相同，Exlade RamDisk 也是通用 App。在 Apple Silicon 上，記憶體是與 GPU 共用的，所以在 8 GB 的 Mac 上請把磁碟設小一點。另請參閱 Exlade RamDisk 的記憶體管理。

免費下載 Exlade RamDisk

支援 Windows 10 與 11、macOS 15 以上版本、Ubuntu、Debian 與 Fedora。無須註冊，沒有試用期。

免費下載功能

如何在 Windows 11 和 10 建立 RAM 磁碟

Tue, 27 Oct 2026 00:00:00 +0300

Windows 11 和 10 本身無法建立 RAM 磁碟：磁碟管理和「設定」中都沒有這個選項，所以您需要一個附帶驅動程式的小程式。以下是在免費的 Exlade RamDisk 中建立的步驟、該選擇哪種檔案系統，以及哪些東西值得移到磁碟上。

重點整理

內建功能：Windows 10 和 11 沒有 RAM 磁碟，您需要一個程式。
步驟：新增 RAM 磁碟、名稱和大小、檔案系統、磁碟機代號、建立。
檔案系統：TEMP 和瀏覽器快取用 exFAT，套件快取、建置資料夾和日後可能調整大小的磁碟用 NTFS，FAT32 只用於舊程式。
重新啟動後：開啟「Windows 啟動時建立」和「保留檔案」。

Windows 有內建的 RAM 磁碟嗎？

桌面版沒有。Windows 10 和 11 的磁碟管理可以建立虛擬磁碟（VHD 和 VHDX），但那些是 SSD 上的檔案，而不是記憶體。

Windows Server 可以透過 iSCSI 目標伺服器角色建立 RAM 磁碟：在 PowerShell 中以 ramdisk: 路徑建立虛擬磁碟，再透過 iSCSI 啟動器連線。這需要十幾個步驟，而且重新啟動後必須再建立一次，磁碟會是空的。

在一般電腦上，您需要一個程式。Exlade RamDisk 供家用和工作免費使用，不需要註冊或金鑰。它可在 x64 的 Windows 10 1607 及更新版本、Windows 11 和 Windows Server 2016-2025 上執行，也支援 ARM64 的 Windows 11。如果您以前用過 ImDisk，請參閱 Exlade RamDisk 的功能。

逐步建立 RAM 磁碟

安裝 Exlade RamDisk

在下載頁面取得安裝程式。它會安裝一個驅動程式和一個服務，並只要求一次系統管理員權限。之後建立磁碟就不再需要這個權限。

選擇名稱和大小

按一下「新增 RAM 磁碟」。名稱就是檔案總管為這個磁碟機顯示的名稱。用滑桿或按鈕選擇大小，或從範本開始：Temp、Browsers、Developer 或 npm 會為您設定大小，並移動適當的資料夾。

磁碟只會為存放在上面的檔案占用記憶體，最多到它的大小：一個存有 300 MB 的 4 GB 磁碟只占用 300 MB。

選擇檔案系統和磁碟機代號

按一下「下一步」。在「檔案系統」中選擇 NTFS、exFAT 或 FAT32（請參閱下表）。在「顯示位置」中保留「磁碟機代號」並選「第一個可用的磁碟機代號」，或自行指定一個，例如 R:。「空資料夾」則會把磁碟掛載到 NTFS 磁碟機上的一個空資料夾中。

設為啟動時建立的磁碟

在同一個視窗中開啟「Windows 啟動時建立」：服務會在每次 Windows 啟動時、任何使用者登入之前建立這個磁碟。如果重新啟動後還需要這些檔案，請一併開啟「保留檔案」。如果內容有變更，檔案會在磁碟退出時、預設每 10 分鐘（也可以設為 5 或 30 分鐘，或關閉），以及 Windows 關機或睡眠之前儲存。

一般磁碟日後也可以從它的選單改為啟動時建立的磁碟。

建立磁碟，一天後檢查大小

按一下「建立」：磁碟會以它的代號出現在檔案總管中。工作一天後，開啟「使用歷史記錄」。它會顯示每個磁碟占用了多少記憶體，以及多大的容量就已足夠。NTFS 磁碟隨時都能調整大小而不遺失檔案；exFAT 或 FAT32 磁碟則必須重新建立。

NTFS、exFAT 還是 FAT32？

檔案系統	適用於	注意事項
exFAT	TEMP、瀏覽器快取	簡單，沒有檔案權限；要變更大小必須重新建立磁碟
NTFS	套件快取和建置資料夾（大量小檔案）、存取權限、壓縮	唯一可以原地變更大小的檔案系統；最可靠
FAT32	僅限舊程式	檔案最大 4 GB，磁碟最大 32 GB

內建範本會替您選好：Temp 和 Browsers 建立 exFAT 磁碟，Developer 和 npm 建立 NTFS 磁碟，因為 NTFS 處理大量小檔案的效果較好。如果是自訂的磁碟，而您日後可能想把它變大，請選 NTFS。

哪些東西適合放在 RAM 磁碟上

磁碟退出或電腦關機時，除非磁碟設定為保留檔案，否則上面的檔案就會消失。所以請移入經常變動、遺失了也不要緊的東西。

放在 RAM 磁碟上

TEMP 和 TMP 資料夾
Chrome、Edge 和 Firefox 的快取
npm、pip、Cargo 和 Gradle 的快取
專案的建置資料夾

留在 SSD 上

文件和相片
只有一份副本的任何東西

瀏覽器快取 Browsers 範本會移動 Chrome、Edge 和 Firefox 的快取。請先關閉瀏覽器：含有已開啟檔案的資料夾無法移動。

開發者快取 Developer 範本（8 GB）會移動 npm、Yarn、pip、Cargo、Gradle、Maven、Go 和 NuGet 的快取，並在重新啟動之間保留它們。

TEMP 和您自己的資料夾 Temp 範本（2 GB）會移動 TEMP 和 TMP。「加入資料夾…」可以移動任何其他資料夾；原來的位置會留下一個連結，所以程式仍使用相同的路徑。

RAM 磁碟會占用程式可用的記憶體。在 8 GB 的電腦上，它很快就會造成妨礙；如果 Windows 已經在使用分頁檔，那就沒有任何好處。詳情請參閱 Exlade RamDisk 的記憶體管理。

常見問題

Windows 11 有內建的 RAM 磁碟嗎？

沒有。Windows 10 和 11 沒有在記憶體中建立磁碟的工具。Windows Server 可以透過 iSCSI 目標伺服器角色建立，但必須在 PowerShell 中設定，而且重新啟動後就會消失。在桌上型電腦上，請使用 Exlade RamDisk 之類的程式。

應該給 RAM 磁碟多少記憶體？

先從範本的大小開始：TEMP、瀏覽器或 npm 用 2 GB，開發者快取用 8 GB。磁碟只會為寫入其中的檔案占用記憶體。一天後，「使用歷史記錄」會顯示多大的容量就已足夠。

重新啟動後檔案還會在嗎？

只有在已開啟「保留檔案」的啟動時建立的磁碟上才會。突然斷電時，您只會遺失上次儲存之後的變更。

RAM 磁碟能以資料夾而不是磁碟機代號的形式出現嗎？

可以。在「顯示位置」中選擇「空資料夾」，然後選取 NTFS 磁碟機上的一個空資料夾。

免費下載 Exlade RamDisk

支援 Windows 10 與 11、macOS 15 以上版本、Ubuntu、Debian 與 Fedora。無須註冊，沒有試用期。

免費下載功能

Windows 上的 VeraCrypt 替代方案：BitLocker 還是 Cryptic Disk？

Sun, 25 Oct 2026 00:00:00 +0300

VeraCrypt 免費、開放原始碼，而且功能非常強大。它也是最常被人說「太複雜」的程式。如果您在它的精靈中途放棄了，或是需要它沒有提供的功能，這篇文章就是為您寫的。

重點整理

VeraCrypt 是安全的：人們離開它，是因為易用性、支援的平台和技術支援。
主要是系統磁碟：BitLocker（Pro）或裝置加密（家用版）通常比較簡單。
容器、資料磁碟機、USB 隨身碟：Cryptic Disk：最多 3 層的隱藏磁碟區，支援 TrueCrypt。僅限 Windows，不支援系統磁碟。
搬移資料：沒有轉換功能，您要在兩個已掛載的磁碟區之間複製檔案。

Cryptic Disk 是我們的程式，所以我們也會說明什麼時候該繼續用 VeraCrypt。所有工具一覽：Windows 加密軟體比較。

VeraCrypt 的優點

擅長

免費且開放原始碼；開發者表示永遠不會推出商業版本
加密系統磁碟機，在 Windows 啟動前要求輸入密碼
隱藏磁碟區（使用另一組密碼）和隱藏作業系統
AES、Serpent、Twofish、Camellia、Kuznyechik 及串聯加密
同一個容器可以在 Windows、macOS 和 Linux 上開啟

限制

精靈中有許多選項，還有 PIM
系統加密需要救援磁碟
官方僅支援 Windows 10 及更新版本
沒有 TrueCrypt 模式，沒有付費技術支援

VeraCrypt 使用者常卡住的地方

這些問題關乎易用性和適用性，而不是 VeraCrypt 是否安全。

建立磁碟區官方新手教學有 12 個步驟，從磁碟區類型和演算法，到移動滑鼠產生隨機性。新手常常不知道哪些選項才是重要的。

PIM 一個可選的數字，會改變金鑰衍生的迭代次數。留空就使用預設值；如果自行設定，每次都要和密碼一起輸入；一旦忘記，您就會被鎖在外面。

系統加密必須先建立救援磁碟（UEFI 上用 USB，舊版 BIOS 上用 CD/DVD，在舊版 BIOS 上使用 USB 需要額外的工具）。開機前密碼使用美式鍵盤配置。Windows 大型更新需要搭配最新版的 VeraCrypt。

Windows 版本官方僅支援 Windows 10（版本 1809）及更新版本。較舊的電腦需要使用舊版的 VeraCrypt。

舊的 TrueCrypt 磁碟區 1.26.7 版移除了 TrueCrypt 模式；版本說明建議使用 1.25.9 來開啟或轉換這些磁碟區。

技術支援文件、社群論壇和一個聯絡地址。沒有付費技術支援。

替代方案 1：BitLocker，如果您主要在意系統磁碟

如果目標是「筆電被偷時不能洩漏我的檔案」，BitLocker 通常比 VeraCrypt 的系統加密簡單：它內建於 Windows Pro、Enterprise 和 Education，搭配 TPM 晶片運作，修復金鑰還可以儲存在您的 Microsoft 帳戶中。在家用版上，如果硬體支援，裝置加密也能做到；如果不支援，請參閱沒有 BitLocker 的 Windows 11 家用版。

BitLocker 沒有提供的功能：隱藏磁碟區、macOS 或 Linux；容器只能使用 VHD/VHDX 檔案。在您登入 Windows 期間，磁碟機上的所有檔案都可以讀取。

替代方案 2：Cryptic Disk，如果您使用容器和資料磁碟機

Cryptic Disk 涵蓋了大多數人日常使用 VeraCrypt 的用途：容器、資料磁碟分割、外接磁碟機和 USB 隨身碟。

	VeraCrypt	Cryptic Disk
價格	免費，開放原始碼	一次付費，30 天免費試用
系統磁碟分割	是，開機前密碼	否
容器、資料磁碟分割、USB	是	是
隱藏磁碟區	每個磁碟區 1 個，另有隱藏作業系統	最多巢狀 3 層
串聯加密	最多 3 種演算法	AES、Serpent、Twofish、Blowfish、CAST6；金鑰最長 2,944 位元
TrueCrypt 磁碟區	僅限 1.26.7 之前的版本	是，容器和磁碟機
VeraCrypt 磁碟區	是	否
平台	Windows 10 及更新版本、macOS、Linux	Windows 11、10、8.1、8、7、Vista、XP
技術支援	文件、社群論壇	開發者提供，含 1 年

您能得到的

更強的合理否認能力：3 層隱藏磁碟區，預設不寫入標記，所以沒有密碼就沒有人能證明有加密資料存在（合理否認）
不需要舊軟體就能使用 TrueCrypt，自動偵測格式（TrueCrypt 相容性）
便利性：快速鍵、自動卸載、在掛載和卸載時執行程式或指令碼、可攜模式

您要放棄的

系統磁碟：請用 BitLocker 或裝置加密保護它，機密檔案放在資料磁碟分割或容器中
macOS 和 Linux：如果要和 Mac 或 Linux 使用者共用容器，就得繼續使用 VeraCrypt

授權：每位使用者 $94，一次付清，含一年的更新和技術支援。30 天試用沒有任何限制，所以請先用資料的副本測試。

什麼時候該繼續使用 VeraCrypt

以下情況請繼續使用：您需要系統加密，但無法使用 BitLocker 或裝置加密；想要隱藏作業系統；要在 macOS 或 Linux 上開啟相同的容器；或者對您或您的組織來說，免費且開放原始碼是必要條件。又或者只是您目前的設定運作良好、您也用得習慣：單純更換工具本身並不會帶來安全上的好處。

把 VeraCrypt 容器搬到 Cryptic Disk

沒有原地轉換的功能：您要把檔案從一個已掛載的磁碟區複製到另一個。

準備好兩個程式

安裝 Cryptic Disk，暫時保留 VeraCrypt。像平常一樣掛載 VeraCrypt 容器，並記下它的磁碟機代號。

建立新的容器

容量要大於您要搬移的資料，並使用一組新的長密碼。請參閱如何建立加密容器。

以另一個磁碟機代號掛載它

複製並檢查

在檔案總管中複製所有檔案，開啟其中幾個，並比對檔案和資料夾的數量與大小。

備份標頭

儲存新容器標頭的備份，並和容器分開存放。

卸載兩個磁碟區

保留舊的容器，直到您確定沒有遺漏任何東西，然後再刪除它。

VeraCrypt 加密的 USB 隨身碟或磁碟分割先把檔案暫存在另一個磁碟機上的 Cryptic Disk 臨時容器中（不要放在未加密的資料夾），以格式化方式加密該磁碟機，再把檔案複製回去（磁碟機加密指南）。

TrueCrypt 磁碟區不需要複製：Cryptic Disk 可以直接掛載它。

常見問題

有免費的 VeraCrypt 替代方案嗎？

有：系統磁碟可以用 BitLocker（Pro）和裝置加密（家用版），個別檔案可以用搭配 AES-256 的 7-Zip 壓縮檔。Cryptic Disk 是付費軟體，提供 30 天試用。

Cryptic Disk 能開啟我的 VeraCrypt 容器嗎？

不能，只能開啟 TrueCrypt 和 Cryptic Disk 磁碟區。請在 VeraCrypt 中掛載容器，再把檔案複製到 Cryptic Disk 容器中。

Cryptic Disk 能像 VeraCrypt 一樣加密系統磁碟機嗎？

不能。Windows 磁碟分割請使用 BitLocker、裝置加密或 VeraCrypt，資料磁碟分割、外接磁碟機和容器則使用 Cryptic Disk。

VeraCrypt 不安全嗎？

不是。人們換掉它，是因為易用性、支援的平台和技術支援，而不是因為加密強度不足。

忘記新容器的密碼怎麼辦？

資料無法復原，和 VeraCrypt 一樣。標頭備份只有在您記得儲存當下有效的密碼時才有幫助。請選擇一個您記得住的長密碼片語。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。支援 Windows 11、10、8.1、8、7、Vista 與 XP。

免費試用價格與購買

Windows 加密軟體：6 款工具比較（2026）

Sun, 25 Oct 2026 00:00:00 +0300

Windows 已經內建加密功能，為什麼還要另外安裝？因為內建工具取決於您的 Windows 版本和硬體，而且沒有一個能涵蓋所有用途：筆電的系統磁碟、USB 隨身碟、透過電子郵件傳送的檔案，以及您想隱藏的資料夾，是四種不同的需求。

重點整理

系統磁碟：Windows Pro 用 BitLocker，家用版用裝置加密，其他情況用 VeraCrypt。
USB 隨身碟、外接磁碟機、容器：BitLocker To Go、VeraCrypt 或 Cryptic Disk。
傳送檔案：使用 AES-256 的 7-Zip 壓縮檔。
必須保持隱藏的資料：VeraCrypt 或 Cryptic Disk 的隱藏磁碟區。

Cryptic Disk 是我們自己的程式，所以我們會直接說明它做不到哪些事。

比較表

工具	價格	系統磁碟	資料磁碟機、USB	容器	隱藏磁碟區	Windows
BitLocker	內建	是	是（USB：To Go）	透過 VHD/VHDX	否	Pro、Enterprise、Education
裝置加密	內建	是	僅限內部磁碟機	否	否	家用版及其他版本，需支援的硬體
EFS	內建	否	NTFS 上的個別檔案	否	否	Pro、Enterprise、Education
VeraCrypt	免費	是	是	是	每個磁碟區一個	10 及更新版本；也支援 macOS、Linux
7-Zip	免費	否	否（壓縮檔）	否	否	11 到 XP
Cryptic Disk	付費，30 天試用	否	是	是	最多 3 層	11 到 XP

BitLocker

內建於 Windows Pro、Enterprise 和 Education 的完整磁碟區加密。它可以加密系統磁碟機、內部資料磁碟機，並以 BitLocker To Go 的形式加密卸除式磁碟機。

擅長

搭配 TPM 加密系統磁碟，可選擇加上 PIN
Windows Pro 免費內建
解除鎖定失敗時可使用 48 位數的修復金鑰

限制

無法在 Windows 家用版中開啟
沒有隱藏磁碟區；容器只能使用 VHD/VHDX 檔案
您登入之後，任何坐在您電腦前的人和惡意軟體都能存取檔案

沒有 TPM 晶片時，只要開啟允許此做法的群組原則，BitLocker 就會在開機時要求輸入啟動密碼，或插入存有啟動金鑰的 USB 隨身碟。請把修復金鑰存放在電腦以外的地方：沒有它，被鎖住的磁碟機就無法復原。

裝置加密（Windows 家用版）

簡化版的 BitLocker，適用於更多裝置，包括 Windows 10 和 11 家用版。它可以加密系統磁碟機和內部固定磁碟機，但不能加密 USB 或外接磁碟機。

它需要 TPM、安全開機和 Windows 修復環境。從 Windows 11 24H2 開始不再需要新式待命，因此有更多電腦符合條件。
當您以 Microsoft 帳戶（或公司或學校帳戶）登入時，它就會開啟，修復金鑰也會儲存到該帳戶。使用本機帳戶時，它不會自動開啟。
若要檢查是否支援，請以系統管理員身分執行「系統資訊」（msinfo32），查看「裝置加密支援」。

如果您的家用版電腦不符合條件，請參閱 Windows 11 家用版沒有 BitLocker 時該怎麼辦。

EFS（加密檔案系統）

EFS 可從檔案內容中加密 NTFS 磁碟機上的個別檔案和資料夾。Windows 家用版無法使用。

EFS 綁定您的 Windows 帳戶。任何以您的身分登入的人看到的都是已解密的檔案，而且重新安裝 Windows 之後，除非您已匯出憑證及其私密金鑰，否則檔案將無法開啟。請把 EFS 當成共用電腦上的額外防護層，而不是可能被偷的筆電的保護措施。

VeraCrypt

以 TrueCrypt 7.1a 為基礎的免費開放原始碼軟體，支援 Windows、macOS 和 Linux。它是這份清單中功能最強的免費工具。

擅長

加密系統磁碟，在 Windows 啟動前要求輸入密碼
磁碟分割、外接磁碟機、USB 隨身碟、容器
隱藏磁碟區和隱藏作業系統
AES、Serpent、Twofish、Camellia、Kuznyechik 及串聯加密

限制

精靈步驟繁多，有 PIM，系統加密還需要救援磁碟
官方僅支援 Windows 10 及更新版本
不再能掛載 TrueCrypt 磁碟區（自 1.26.7 起）
只能從文件和論壇取得協助

更多內容請參閱我們的 VeraCrypt 替代方案比較。

使用 AES-256 的 7-Zip

一款免費的壓縮軟體，可用 AES-256 和密碼保護 7z 和 ZIP 壓縮檔。這是透過電子郵件或連結傳送幾個檔案最簡單的方法：收件者需要支援 AES 的壓縮軟體，而您要透過其他管道傳送密碼。

它不適合日常存放：要使用檔案就得先解壓縮，而這些副本會以未加密的形式留在磁碟上，直到您刪除為止。

Cryptic Disk

Cryptic Disk 是我們的程式，用於保存在需要之前都保持鎖定的資料。

磁碟機和容器資料磁碟分割、外接磁碟機、USB 隨身碟，以及可掛載為磁碟機代號的容器檔案。

強大的密碼學 XTS 模式的 AES、Serpent、Twofish、Blowfish 和 CAST6，金鑰長度最高 2,944 位元的串聯加密，以及可抵禦猜測的慢速金鑰衍生。

隱藏磁碟區預設不寫入標記，所以沒有人能證明那裡有資料。隱藏磁碟區最多可巢狀 3 層。

舊的 TrueCrypt 磁碟區可開啟 TrueCrypt 容器和磁碟機，並自動偵測格式。

它做不到的事：Cryptic Disk 無法加密安裝 Windows 的系統磁碟分割。請把機密檔案放在資料磁碟分割或容器中。它只能在 Windows（11 到 XP）上執行，沒有 macOS、Linux、行動裝置或 ARM 版本。授權費用為每位使用者 $94，一次付清，含一年的更新和技術支援。

該選擇哪一款加密軟體

筆電的系統磁碟 Pro 用 BitLocker，家用版在支援時用裝置加密，否則用 VeraCrypt。

USB 隨身碟或外接磁碟機 Pro 上用 BitLocker To Go；任何版本都可以用 Cryptic Disk 或 VeraCrypt。請參閱 USB 隨身碟和備份磁碟機的指南。

傳送檔案使用 AES-256 的 7-Zip 壓縮檔，並另外傳送一組長密碼。

雲端儲存空間在 OneDrive、Google Drive 或 Dropbox 資料夾中放一個加密容器。請參閱在上傳前加密檔案。

必須保持隱藏的資料隱藏磁碟區：VeraCrypt 每個磁碟區一個，Cryptic Disk 最多三層。運作方式。

Windows 家用版系統磁碟：裝置加密或 VeraCrypt。資料、USB 和容器：Cryptic Disk 或 VeraCrypt。

實用的組合：系統磁碟使用 BitLocker 或裝置加密，再加上一個加密容器存放最機密的檔案。系統磁碟在 Windows 啟動時就會開啟；容器則在您掛載之前都保持關閉，而且可以自動卸載。

免費還是付費？

免費工具都很出色：BitLocker 和裝置加密隨 Windows 提供，VeraCrypt 和 7-Zip 則是免費的開放原始碼軟體。如果其中一款就能滿足您所有的需求，就用它。

當您需要它們沒有提供的功能時，付費程式就有其價值：最多巢狀三層的隱藏磁碟區、支援舊版 Windows、不必使用過時程式就能開啟舊的 TrueCrypt 磁碟區，以及開發者提供的技術支援。無論您選擇哪一款，密碼都比演算法更重要：請使用長的密碼片語，並保留備份。

常見問題

Windows 最好的免費加密軟體是什麼？

系統磁碟方面，如果您的版本和硬體支援，就用 BitLocker 或裝置加密，否則用 VeraCrypt。傳送檔案則用搭配 AES-256 的 7-Zip。VeraCrypt 是功能最完整的免費工具，但需要花較多時間學習。

只用 BitLocker 就夠了嗎？

如果是筆電被偷的情況，只要修復金鑰保存妥當就夠了。但它無法在您登入期間保護檔案，也無法隱藏資料的存在。若要做到這些，請再加上加密容器或隱藏磁碟區。

Cryptic Disk 能加密安裝 Windows 的磁碟機嗎？

不能。它可以加密資料磁碟分割、外接磁碟機、USB 隨身碟和容器。系統磁碟請使用 BitLocker、裝置加密或 VeraCrypt。

忘記密碼會怎樣？

只要是正確實作的加密，資料就無法取回。BitLocker 為這種情況提供了修復金鑰。Cryptic Disk 可以備份磁碟區標頭，但備份受到儲存當下有效的密碼保護，所以如果您忘記唯一的密碼，它也幫不上忙。

Cryptic Disk 能開啟 VeraCrypt 磁碟區嗎？

不能。它可以開啟 TrueCrypt 容器和磁碟機，但不能開啟 VeraCrypt 磁碟區。若要搬移資料，請同時掛載兩者並複製檔案。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。支援 Windows 11、10、8.1、8、7、Vista 與 XP。

免費試用價格與購買

Windows 11 家用版的 BitLocker：沒有 Pro 也能加密磁碟機

Sun, 25 Oct 2026 00:00:00 +0300

您在檔案總管中以滑鼠右鍵按一下磁碟機，想找 BitLocker 命令，卻找不到。這很正常：BitLocker 屬於 Windows 11 Pro、Enterprise 和 Education，家用版（Home）沒有。不過家用版有裝置加密，其他工具則能補足其餘部分。

重點整理

完整的 BitLocker：只在 Pro、Enterprise 和 Education 中提供。
家用版有裝置加密：適用於系統磁碟機和內部磁碟機，需要支援的硬體，而且只有開啟／關閉開關。
沒有裝置加密時的系統磁碟機：使用 VeraCrypt，或升級到 Pro。
資料磁碟分割、USB 隨身碟、外接磁碟機：使用 Cryptic Disk，任何版本皆可。
在 Windows 啟動前輸入密碼：Disk Password Protection，搭配加密一起使用。

Windows 11 家用版有什麼：裝置加密

裝置加密是簡化版的 BitLocker。根據 Microsoft 的文件，它使用 BitLocker 技術，在所有 Windows 版本（包括家用版）上加密系統磁碟機和內部固定磁碟機。它不會加密外接磁碟機或 USB 隨身碟。

它需要可用的 TPM、安全開機，以及已設定好的 Windows 修復環境。在 Windows 11 24H2 之前，還需要新式待命或 HSTI，而且不能有未受保護的外部 DMA 連接埠，因此許多桌上型電腦和較舊的筆電都不符合資格；24H2 取消了這兩項要求，所以有更多裝置符合條件。

Microsoft 帳戶（或公司或學校帳戶）在符合資格的新電腦上或全新安裝後，加密會在設定期間開始。系統管理員以 Microsoft 帳戶登入後，修復金鑰就會儲存到該帳戶，保護隨即生效。

只使用本機帳戶裝置加密不會自動開啟。Microsoft 警告，在金鑰妥善保存之前，資料可能已加密但仍未受到保護。請在「設定」中手動開啟它。

如何檢查裝置加密是否已開啟

開啟設定

設定 > 隱私權與安全性 > 裝置加密。開關已開啟：系統磁碟機已加密。沒有這個項目：您的電腦不符合需求，或您使用的是標準帳戶（非系統管理員）。

查看缺少什麼

以系統管理員身分執行「系統資訊」（msinfo32）。裝置加密支援那一行會顯示已符合必要條件，或列出缺少的項目，例如 TPM 無法使用或安全開機已關閉。

保存修復金鑰

如果它已備份到您的 Microsoft 帳戶，可以在 aka.ms/myrecoverykey 找到。把它抄下來或列印出來，並把副本存放在遠離筆電的地方。

韌體更新、硬體變更或 UEFI 設定變更之後，Windows 可能會在啟動時要求輸入修復金鑰。沒有它，您就無法存取自己的檔案。

Windows 11 家用版做不到的事

家用版有

C: 和內部磁碟機的裝置加密
與 BitLocker 相同的加密技術
通常能用密碼或修復金鑰，解除鎖定在 Pro 電腦上以 BitLocker To Go 加密的磁碟機

家用版不能

沒有 BitLocker 設定：無法在啟動前輸入 PIN，也無法選擇加密強度
沒有 BitLocker To Go：無法加密 USB 隨身碟或外接磁碟機
只有自動解除鎖定：TPM 會解除鎖定系統磁碟機，Windows 直接開機到登入畫面

自動解除鎖定能保護已關機的筆電，防止有人拆下磁碟機並在另一台電腦上讀取。在執行中的電腦上，一切都取決於您的 Windows 密碼。

Windows 11 家用版上的選擇

繼續使用裝置加密如果您的電腦符合資格，它免費且內建。涵蓋 C: 和內部磁碟機。

升級到 Windows 11 Pro 完整的 BitLocker：啟動前輸入 PIN、任何內部磁碟機、BitLocker To Go。從「設定」的啟用區段前往 Microsoft Store 購買；價格依國家／地區而定。最適合想要一切都內建、而且只在 Windows 電腦上使用磁碟機的人。

VeraCrypt 免費、開放原始碼，可在家用版上執行。以 Windows 啟動前輸入的密碼加密 Windows 磁碟機。適合沒有裝置加密、又不想花錢買 Pro 的電腦。

Cryptic Disk 資料磁碟分割、外接磁碟機、USB 隨身碟和容器，適用於所有 Windows 版本。

Disk Password Protection 在 Windows 啟動前要求輸入密碼，適用於 BIOS 和 UEFI 電腦。不會加密。

VeraCrypt：請先閱讀文件，系統加密會改變開機流程。請建立「Rescue Disk」（救援磁碟）並妥善保存：開機載入器損壞時，可以用它救回電腦。

用 Cryptic Disk 加密資料、USB 隨身碟和外接磁碟機

Cryptic Disk 可以加密：

資料磁碟分割，例如 D:，讓文件、相片和專案與 Windows 分開存放；
存放備份的外接磁碟機：為備份用的外接磁碟機加密；
USB 隨身碟：為 USB 隨身碟設定密碼；
容器檔案，輸入密碼後會掛載為一個磁碟機代號，適合不想重新分割磁碟的人。

現有的磁碟分割可以透過格式化加密（速度快，會清除資料），也可以在不遺失資料的情況下加密（FAT32 和 NTFS，速度較慢）。支援 XTS 模式的 AES、Serpent、Twofish 等演算法，以及串聯加密，可使用密碼和／或金鑰檔案。預設不寫入標記：沒有密碼，誰都無法證明磁碟機裡有加密資料。

它做不到的事：加密系統磁碟分割。C: 請交給裝置加密或 VeraCrypt，機密檔案則放在加密的資料磁碟分割或容器中。額外的好處：C: 在 Windows 啟動時就會解除鎖定，而 Cryptic Disk 的磁碟機在您用它自己的密碼掛載之前都保持關閉。付費軟體：30 天試用，之後購買一次性授權，授權以使用者為單位。

用 Disk Password Protection 設定開機前密碼

Disk Password Protection 彌補了自動解除鎖定的漏洞：任何人打開您的筆電，看到的是密碼提示，而不是 Windows 開機畫面。指南：如何設定電腦開機密碼。

DPP 不會加密任何東西。它無法阻止有人從 USB 隨身碟開機，或在另一台電腦上讀取磁碟機。請把它與加密搭配使用，而不是用來取代加密。

哪種方案適合您的情況

情況	在 Windows 11 家用版上使用什麼
裝置加密已開啟	繼續使用並保存金鑰；機密檔案放在 Cryptic Disk 容器或加密的磁碟分割中
無法使用裝置加密	C: 使用 VeraCrypt 或 Pro；資料使用 Cryptic Disk
USB 隨身碟或外接磁碟機	Cryptic Disk（磁碟機或容器），或 Pro 上的 BitLocker To Go
在 Windows 啟動前輸入密碼	DPP 搭配加密、Pro 上搭配 PIN 的 BitLocker，或 VeraCrypt
與家人共用筆電	C: 使用裝置加密，再加上一個只有您能開啟的 Cryptic Disk 容器
只使用內建工具	升級到 Pro

更全面的比較：Windows 加密軟體比較。

無論選擇哪種方案都適用的幾條規則

金鑰分開存放 BitLocker 修復金鑰、VeraCrypt 救援磁碟、Cryptic Disk 標頭備份：都不要放在加密的電腦上。標頭備份使用的是儲存當下有效的密碼，所以如果您忘記唯一的密碼，它也幫不上忙。

長密碼由幾個隨機單字組成的密碼，比短而複雜的密碼更容易輸入，也更難猜中。

備份加密能防範陌生人，但防不了磁碟機故障。請把重要檔案複製到另一個磁碟機，最好是加密的磁碟機。

常見問題

能在 Windows 11 家用版上啟用 BitLocker 嗎？

無法使用完整的 BitLocker，它只在 Pro、Enterprise 和 Education 中提供。家用版有裝置加密：在支援的硬體上為系統磁碟機和內部磁碟機提供 BitLocker，而且只有開啟／關閉開關。

裝置加密和 BitLocker 一樣安全嗎？

加密技術相同，但可控制的項目較少：無法在啟動前輸入 PIN、沒有 BitLocker To Go、沒有設定，而且磁碟機會在啟動時自動解除鎖定。

Windows 11 家用版能開啟以 BitLocker 加密的 USB 隨身碟嗎？

通常可以：對於在 Pro 電腦上以 BitLocker To Go 加密的隨身碟，家用版會要求輸入它的密碼或修復金鑰。但家用版無法用 BitLocker 加密新的磁碟機。

Cryptic Disk 能在 Windows 11 家用版上使用嗎？

可以，適用於 Windows 11 和 10 的所有版本，以及最舊到 XP 的舊版 Windows。支援資料磁碟分割、外接磁碟機、USB 隨身碟和容器，但不支援系統磁碟分割。

我的裝置加密修復金鑰在哪裡？

通常在您的 Microsoft 帳戶中：在另一台裝置上開啟 aka.ms/myrecoverykey。如果電腦是別人幫您設定的，金鑰可能在對方的帳戶中。請在需要之前先確認。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。支援 Windows 11 和 10 的所有版本（包括家用版），以及最舊到 XP 的舊版 Windows。

免費試用價格與購買

如何在 Windows 中為 USB 隨身碟設定密碼

Thu, 08 Oct 2026 00:00:00 +0300

USB 隨身碟是包包裡最容易弄丟的東西：插在同事的筆電上、留在辦公室的印表機旁、忘在飯店的桌上。如果裡面有合約、掃描的證件或工作用的資料庫，撿到的人只要插上電腦就能看。密碼有幫助，但前提是背後有真正的加密。

重點整理

Windows 無法單純「鎖住」USB 隨身碟。只有加密才能保護它。
Windows Pro：BitLocker To Go。Home 版只能解除鎖定這種隨身碟，無法加密。
任何版本：Cryptic Disk 可以加密整個隨身碟，或是隨身碟上的容器檔案。
儲存標頭備份。忘記唯一的密碼就無法復原。

為什麼 Windows 無法直接為 USB 隨身碟「設定密碼」

檔案總管沒有用密碼鎖住磁碟機的命令。「隱藏」屬性在任何電腦上只要改一個檔案總管的設定就會失效，而 Windows 帳戶密碼只保護登入，保護不了插在另一台電腦上的隨身碟。只有加密才有效：沒有密碼，資料就無法解密。方法有三種。

BitLocker To Go 內建於 Windows Pro、Enterprise 和 Education。Windows 10 和 11 Home 只能解除鎖定這種隨身碟。請保存修復金鑰：沒有它，忘記密碼就等於失去資料。適合使用 Windows Pro 且只在 Windows 上使用的情況。

硬體加密 USB 隨身碟由內部的控制器負責加密；您在按鍵面板或廠商的應用程式中輸入 PIN。帶按鍵面板的型號可在任何作業系統上使用。不過價格較高，而且您必須信任一個無法自行檢查的實作。

加密軟體在隨身碟上建立加密磁碟區或容器檔案，適用於任何 Windows 版本，包括 Home。開啟隨身碟的那台電腦上必須能執行這個程式。下面介紹使用 Cryptic Disk 的兩種方法。

方法 1：加密整個 USB 隨身碟

適合只存放您自己資料、並在 Windows 電腦上開啟的隨身碟。上面不會有任何東西因疏忽而未加密。

安裝並備份

從下載頁面安裝 Cryptic Disk。把隨身碟上的所有內容複製到電腦：反正您本來就需要備份，而且這樣就能使用較快的方法。

開啟精靈

在主視窗中，以滑鼠右鍵按一下 USB 隨身碟的磁碟分割，然後選擇「Encrypt Volume」（加密磁碟區）。

選擇方法

「Don't save information during encryption of the volume」（加密磁碟區時不保留資料）：速度快，會清除隨身碟上的所有內容。
「Encrypt the volume without information loss」（加密磁碟區而不遺失資料）：保留檔案，但會處理每個磁區（包括空白磁區），所以需要很長時間。僅限 FAT32 和 NTFS。過程中請勿拔下隨身碟。

請保持「Write a marker in the encrypted volume header」（在加密磁碟區標頭中寫入標記）為關閉：沒有密碼，誰都無法證明隨身碟裡有加密資料，它看起來就像隨機位元組（運作方式）。

檔案系統、密碼、開始

如果選擇格式化，請選 exFAT（Windows 7 及更新版本）：與 FAT32 不同，它可以存放超過 4 GB 的檔案。設定密碼，也可以加上金鑰檔案，檢查設定後開始。

儲存標頭備份

精靈會在最後提供這個選項。請務必儲存（請參閱下方的建議）。

掛載隨身碟

輸入密碼並選擇一個未使用的磁碟機代號。隨身碟會出現在檔案總管中；再把檔案複製回去。

精靈每一頁的螢幕擷取畫面：加密磁碟機的逐步指南。

Windows 要求格式化隨身碟？請拒絕。Windows 無法辨識加密的檔案系統，格式化會毀掉資料。

方法 2：在 USB 隨身碟上建立加密容器

容器是一個檔案，Cryptic Disk 會用密碼把它掛載為檔案總管中的一個獨立磁碟機；裡面的所有內容都會即時加密。隨身碟的其他部分維持一般狀態：電視、車用音響或 Mac 可以使用未加密的部分，可攜式的 Cryptic Disk 也可以放在容器旁邊。

啟動容器精靈

在主視窗中按一下「Create Encrypted Container...」（建立加密容器）。

路徑和大小

選擇 USB 隨身碟上的路徑和大小。「Expandable file size」（可擴充的檔案大小）會讓檔案隨資料增加而變大，但只能在 NTFS 上使用；請在隨身碟上保留可用空間，否則容器無法變大時，它的檔案系統可能會損壞。

完成並掛載

選擇檔案系統，設定密碼，讓精靈完成。掛載容器後，就能像一般磁碟機一樣使用。

FAT32 的限制：任何檔案都不能超過 4 GB，容器也一樣。若需要更大的容器，請先備份隨身碟，再把它重新格式化為 exFAT 或 NTFS。

容器是一個普通檔案，可能會被誤刪：請把重要資料另外保存一份。完整步驟：如何建立加密容器。

該選哪一種

整個隨身碟所有內容都受到保護，但在沒有 Cryptic Disk 的裝置上，這個隨身碟就無法使用。

容器隨身碟的一部分對任何裝置都保持開放，程式也可以放在同一個隨身碟上隨身攜帶。

在另一台電腦上使用加密隨身碟

那台電腦上必須能執行 Cryptic Disk 可以安裝，也可以在安裝精靈中選擇「Extract」（解壓縮），解壓縮到任何資料夾或 USB 隨身碟。請參閱可攜模式和其他功能。

完全加密的隨身碟無法攜帶程式在掛載之前，它都處於鎖定狀態。請把程式放在另一個磁碟機上，或改用容器。

僅限 Windows Windows 11、10、8.1、8、7、Vista 和 XP。不支援 macOS、Linux、Android 或 iOS。

拔除前先卸載被拔除的隨身碟會自動卸載，但正在寫入的檔案可能會損壞。請先關閉程式，再卸載（從主視窗、系統匣圖示選單或使用快速鍵），然後拔除。

使用別人的電腦要小心惡意軟體可能會竊取您的密碼。內建的虛擬鍵盤能降低鍵盤側錄程式的風險，但請不要在您不信任的電腦上開啟機密資料。

「Extract」模式：不需安裝的 Cryptic Disk

避免遺失資料的建議

備份加密金鑰。金鑰存放在磁碟區標頭中；如果標頭損壞，沒有副本就無法讀取資料。請使用快顯功能表中的「Encrypted Volume Header」（加密磁碟區標頭）儲存和還原它；副本要和隨身碟分開存放。副本只能用儲存當下有效的密碼開啟，所以也要記住那個密碼。

使用長的密碼片語：幾個隨機單字，如果這是您唯一的保護，至少要 15 個字元。金鑰檔案可以增加第二個因素：兩者缺一不可。

絕對不要只在隨身碟上保存唯一的副本。隨身碟會故障、會遺失，加密對此無能為力。請定期備份，最好備份到加密的磁碟機。

常見問題

不用軟體能為 USB 隨身碟設定密碼嗎？

只有在 Windows Pro、Enterprise 或 Education 上使用 BitLocker To Go 才行。Windows Home 只能解除鎖定這種隨身碟。除此之外，請使用硬體加密隨身碟或加密軟體。

忘記密碼會怎樣？

沒有任何繞過的方法。金鑰備份只能搭配儲存當下有效的密碼使用，例如您變更了密碼卻忘了新密碼的情況。忘記唯一的密碼，資料就永遠遺失了：您只能格式化隨身碟。

加密的 USB 隨身碟能在 Mac 上使用嗎？

不能，Cryptic Disk 只能在 Windows 上執行。若要在其他裝置上使用，請改用容器：未加密的部分在任何地方都能使用，容器則在 Windows 電腦上開啟。

能在不刪除隨身碟上檔案的情況下加密嗎？

可以：使用不遺失資料的方法（FAT32 和 NTFS）。這需要較長時間，所以無論如何都請先備份。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。支援 Windows 11、10、8.1、8、7、Vista 與 XP。

免費試用價格與購買

如何在 Windows 11 和 10 為資料夾設定密碼

Thu, 08 Oct 2026 00:00:00 +0300

家用電腦會由孩子、伴侶和客人共用，公司筆電有時也會落到同事手上。通常您只想鎖住一個資料夾，裡面放著掃描的文件、私人相片或工作檔案，但 Windows 10 和 11 並沒有提供這樣的按鈕。

重點整理

Windows 無法為單一資料夾設定密碼，Windows 11 和 10 都一樣。
內建方法都不夠用：隱藏不等於保護，EFS 和 BitLocker 對任何以您的帳戶登入的人都是開放的，ZIP 則會留下未加密的副本。
有效的方法：在 Cryptic Disk 中建立加密容器，並掛載到一個空資料夾。沒有密碼，這個資料夾就是空的。
離開座位時關閉它：使用快速鍵，或在按下 Win+L 時自動關閉。

Windows 內建提供的方法

Windows 以帳戶密碼和磁碟機加密來保護資料，而不是為某個資料夾設定密碼。為每個人建立各自的 Windows 帳戶有幫助，但擋不住系統管理員，也擋不住坐在您未鎖定電腦前的人。

隱藏資料夾

在資料夾的「內容」中勾選「隱藏」，它就會從檔案總管中消失。

優點

免費，幾秒鐘就能完成

限制

不是保護：在檔案總管中顯示隱藏的項目，它就又出現了
檔案沒有加密

EFS 加密

在 Windows Pro、Enterprise 和 Education 中，資料夾的進階屬性裡有「加密內容，保護資料」，也就是內建的加密檔案系統（EFS）。

優點

內建功能，檔案照常開啟

限制

Windows Home 沒有這個功能
綁定您的帳戶，沒有獨立的密碼：任何以您的身分登入的人都看得到檔案
必須備份憑證和私密金鑰，否則重新安裝 Windows 後檔案可能無法開啟

設定密碼的 ZIP 或 7z 壓縮檔

檔案總管無法為 ZIP 檔案加上密碼，但 7-Zip 或 WinRAR 可以。請選擇 AES-256；使用 7z 時也要加密檔案名稱。

優點

免費，方便保存和傳送
使用長密碼時很難破解

限制

要編輯檔案就得先解壓縮，而這份副本會以未加密的形式留在磁碟上
解壓縮出來的副本常被遺忘在「下載」資料夾中
適合舊文件，不適合日常工作

BitLocker

BitLocker 可在 Windows Pro、Enterprise 和 Education 中加密整個磁碟機。Windows Home 只有簡化版的「裝置加密」，而且需要相容的硬體。

優點

筆電或磁碟機被偷時能保護資料

限制

您登入之後，任何使用您帳戶的人都能存取磁碟機
無法為單一資料夾設定密碼；透過磁碟管理建立 BitLocker 虛擬磁碟很麻煩，而且在 Home 版上無法使用

只「鎖住」資料夾卻不加密的應用程式也好不到哪裡去：用 USB 隨身碟開機，或把磁碟機接到另一台電腦，檔案就能讀取。

只需要保護一個檔案嗎？請參閱 Cryptic Disk 功能。

以加密容器打造需要密碼的資料夾

加密容器是一個普通的檔案，裡面存放著一個加密的虛擬磁碟機。Cryptic Disk 會用您的密碼掛載它；檔案在寫入時加密、讀取時解密，對您的應用程式完全透明。

掛載到資料夾不只能掛載為磁碟機代號，也能掛載到空資料夾，例如 D:\Private。沒有密碼，這個資料夾就是空的。

沒有標記預設情況下，沒有密碼的人無法證明它是容器：它看起來就像隨機資料。

自動關閉電腦關機或斷電時，存取就會關閉。

步驟 1. 安裝程式

從下載頁面取得 Cryptic Disk。它可在 Windows 11、10 和更舊的版本上執行。

步驟 2. 建立加密容器

精靈會詢問檔案位置、大小和密碼（附螢幕擷取畫面的指南）。文件只需幾 GB，相片和影片則需要更多空間。不想猜測大小？請勾選「Expandable file size」（可擴充的檔案大小）：

Expandable file size

檔案會隨著您加入資料而變大

取捨

僅限 NTFS 磁碟機，速度較慢
外人可以看出哪個部分尚未使用
內部無法建立隱藏磁碟區
如果磁碟機空間不足，容器的檔案系統可能會損壞

請選擇一個您記得住的長密碼。

步驟 3. 將容器掛載到資料夾

建立空資料夾

建立在您想看到受保護檔案的位置，例如 D:\Private。

開始掛載

在 Cryptic Disk 中選取容器，然後開始掛載。

選擇資料夾

輸入密碼，選擇「Mount to folder」（掛載到資料夾），然後選取資料夾。現在它會顯示加密磁碟機的內容。

把掛載選項儲存在容器的內容中（它們保存在容器的加密標頭裡），就不必每次都選擇資料夾。比較喜歡在「本機」中看到磁碟機？那就改選磁碟機代號。請參閱進階功能。

步驟 4. 把檔案移進去

把文件複製進去，確認它們能開啟，然後刪除原始檔案並清理資源回收筒。

已刪除的檔案有時能用資料救援工具復原。新的機密文件請直接在受保護的資料夾中建立。

步驟 5. 離開座位時關閉資料夾

掛載期間，任何坐在電腦前的人都看得到這些檔案。您可以從主視窗、通知區域圖示或使用快速鍵關閉它。

快速鍵每個容器都可設定掛載和卸載的快速鍵，另外還有一個卸載全部的快速鍵。掛載快速鍵以明文儲存，因此 Cryptic Disk 會警告這樣並不安全。

鎖定時卸載「Settings」（設定）、「Auto-Unmount」（自動卸載）、「User session is locked」（使用者工作階段已鎖定）：按下 Win+L 鎖定畫面時，資料夾也會關閉。登出、進入省電模式或閒置時也可以自動關閉。

確保資料安全的建議

備份容器在卸載狀態下，把檔案複製到外接磁碟機或雲端：沒有密碼，誰都讀不了它。

保存金鑰 Cryptic Disk 能把金鑰（標頭）儲存到檔案並加以還原；建立容器後，精靈就會提供這個選項。這份副本使用的是儲存當下有效的密碼：請記住它，並把副本另外存放。

使用密碼片語四到五個隨機單字，15 個字元以上：容易記住，難以猜中。

要隨身攜帶檔案？請參閱如何為 USB 隨身碟設定密碼。

常見問題

不用軟體能為資料夾設定密碼嗎？

實際上不行。Windows 可以隱藏資料夾（這不是保護）、在 Pro 版中用 EFS 加密（任何以您的帳戶登入的人都看得到檔案），或用 BitLocker 加密整個磁碟機。要為單一資料夾設定密碼，就需要第三方軟體。

在 Windows 11 中能為資料夾設定密碼嗎？

Windows 11 同樣沒有內建選項。可以使用與 Windows 10 相同的方法：EFS、設定密碼的壓縮檔，或掛載到資料夾的加密容器。

忘記資料夾密碼怎麼辦？

如果您變更了密碼卻忘了新密碼，在變更前儲存的標頭備份就能派上用場：還原它，再用舊密碼開啟容器。如果忘記的是唯一的密碼，資料就無法解密：沒有後門。

能在另一台電腦上開啟受保護的資料夾嗎？

可以。把容器複製到另一台電腦或 USB 隨身碟，然後在那裡執行已安裝或可攜式的 Cryptic Disk。它只能在 Windows 上執行。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。支援 Windows 11、10、8.1、8、7、Vista 與 XP。

免費試用價格與購買

如何在 Windows 上加密用於備份的外接硬碟

Thu, 08 Oct 2026 00:00:00 +0300

備份磁碟機就放在筆電旁、抽屜裡或包包中，裡面有多年的文件、相片、工作專案和證件掃描檔，全都沒有保護。一旦遺失，陌生人就能取得您的整個資料庫。

以下說明如何在 Windows 上用 Cryptic Disk 加密外接硬碟或 SSD、把資料備份到上面，並確認備份可以正常使用。

重點整理

整個磁碟機適合只用於備份、只接 Windows 電腦的磁碟機；如果電視或 Mac 也會使用，請用容器。
掛載後磁碟機會有一般的代號，所以任何備份程式都能寫入。
每次備份後都要卸載並拔除：連接中的磁碟機在勒索軟體的攻擊範圍內。
3-2-1 原則、標頭備份、還原測試能確保備份可以使用。

為什麼 Windows 密碼保護不了磁碟機

Windows 密碼保護的是電腦，而不是外接磁碟機：把它接到另一台電腦，上面的每個檔案都能被讀取。加密後，在您輸入密碼之前，磁碟機看起來就像隨機資料，輸入密碼後則照常運作，寫入時加密檔案，讀取時解密。

整個磁碟機還是加密容器？

加密整個磁碟機適合只用於備份、只接 Windows 電腦的磁碟機。所有內容都會加密，包括備份程式自己的檔案，但其他裝置無法讀取。

在磁碟機上建立加密容器磁碟機本身不加密；備份存放在一個檔案中，Cryptic Disk 會把它掛載為另一個磁碟機代號。其他裝置看到的是平常的檔案。

電視、媒體播放器、Mac 或沒有安裝 Cryptic Disk 的 Windows 會把加密磁碟機視為未格式化，並可能要求格式化。請拒絕，否則您的備份就沒了。

容器使用提示：容器的大小在建立時就決定了，所以請為日後的備份預留空間；FAT32 無法存放超過 4 GB 的檔案，所以請使用 NTFS 或 exFAT 磁碟機；要再多一份備份時，像一般檔案一樣複製容器即可。

如何用 Cryptic Disk 加密外接磁碟機

Cryptic Disk 可加密磁碟機和磁碟分割，包括隨身碟以及外接 HDD 和 SSD。精靈的每個畫面：如何加密磁碟區。簡短版本：

安裝 Cryptic Disk

下載並安裝。它只能在 Windows 上執行（11、10、8.1、8、7、Vista、XP）。

啟動精靈

連接磁碟機，在主視窗中的磁碟分割上按一下滑鼠右鍵，然後選擇「Encrypt Volume...」（加密磁碟區）。

選擇方法

「Encrypt the volume without information loss」（加密磁碟區且不遺失資訊）會保留您的檔案（NTFS、FAT32），但需要很長時間：每個磁區都會被處理，包括空的磁區。
「Don't save information during encryption of the volume」（加密磁碟區時不保留資訊）快很多，但會清除磁碟機。適合新磁碟機，或您打算重新執行一次完整備份的情況。

格式化選項

僅適用於第二種方法。Windows 備份磁碟機適合使用 NTFS。

「Quick format」（快速格式化）只寫入新的檔案系統，所以完成得快很多，但舊資料仍可從磁碟未使用的磁區讀取。如果磁碟機之前存放過檔案，請關閉快速格式化。

加密設定和密碼

預設值就可以了：AES 在現代處理器上會使用硬體加速（AES-NI）。請使用由幾個隨機單字組成的長片語（Cryptic Disk 的密碼學）。選用的金鑰檔案必須與磁碟機分開存放和備份。

開始並儲存標頭備份

檢查設定並開始。最後按一下「Save a backup of the header now」（立即儲存標頭備份）（原因請見下文）。

備份到加密磁碟機

用密碼掛載後，磁碟機會以一般的代號出現在檔案總管中，所以任何備份程式都可以使用；加密在背景進行。

選擇磁碟機作為目的地

確認備份程式看得到已掛載的磁碟機，並且只在磁碟機掛載時執行備份。

固定磁碟機代號

備份程式會記住代號。在「Encrypted Volume Properties」（加密磁碟區內容）中，開啟「Save mount settings for this volume」（儲存此磁碟區的掛載設定），並選擇一個固定的代號。

掛載時開始備份（選用）

同一個視窗的「Actions」（動作）索引標籤可以在掛載後執行程式或指令碼，例如您的備份。也有命令列可以用於您自己的指令碼。

排定的備份只有在當下磁碟機已連接並掛載時才會執行。如果某次備份沒有執行，請先檢查這一點。

安全地中斷磁碟機連線

先卸載，再退出在 Cryptic Disk 的主視窗、系統匣圖示或用快速鍵卸載。

沒卸載就拔除？存取會自動關閉，但正在寫入的檔案可能會損壞。

關機或斷電加密磁碟機的存取會自動關閉。

不要讓備份磁碟機一直連接著。電腦上的勒索軟體可能會損壞它能觸及的一切，包括連接中的備份磁碟機。

替代方案：BitLocker To Go

BitLocker To Go 在 Windows Pro、Enterprise 和 Education 中提供；Home 只能解除鎖定這類磁碟機，無法加密。請儲存修復金鑰，否則發生故障時可能無法存取。

Cryptic Disk 任何 Windows 版本，包括 Home，還有容器、隱藏磁碟區、金鑰檔案和權杖。沒有 macOS 或 Linux 版本。

您的備份程式有些會用密碼加密備份封存檔，但您手動複製到磁碟機的檔案仍然未加密。

3-2-1 原則和金鑰備份

如果磁碟機損壞或不見了，加密也幫不上忙。重要資料請遵循 3-2-1 原則：

3 份副本工作用的副本加上兩份備份。

2 種不同媒體兩個外接磁碟機，或一個磁碟機加上雲端。

1 份異地副本放在辦公室、家人那裡，或加密後放在雲端。

金鑰也要備份：Cryptic Disk 可以把加密金鑰（磁碟區標頭）儲存為檔案並加以還原（快顯功能表中的「Encrypted Volume Header」（加密磁碟區標頭））。這個檔案受儲存備份時有效的密碼保護。

標頭備份有幫助的情況

磁碟機上的標頭損壞時
變更密碼後忘記新密碼時：還原舊標頭，用舊密碼開啟

沒有幫助的情況

忘記唯一的密碼時：沒有後門
不知道儲存備份時有效的密碼時：那個密碼也要記住或妥善保存

標頭備份要遠離磁碟機：不要放在磁碟機上，也不要放在同一個包包裡。

測試還原

從未用來還原過的備份只是一種期望。每隔幾個月：

以唯讀方式掛載磁碟機

在掛載視窗中按一下「More...」（更多），然後勾選「Mount as read only」（以唯讀方式掛載），以免不小心變更任何內容。

還原幾個檔案

把它們還原到另一個資料夾並開啟。

檢查密碼和金鑰備份

您還記得密碼嗎？知道金鑰備份放在哪裡嗎？

在另一台電腦上還原時，那台電腦也需要 Cryptic Disk，安裝版或可攜模式皆可。

常見問題

可以不加密就為外接硬碟設定密碼保護嗎？

Windows 本身做不到，而只隱藏或鎖定磁碟機的工具會讓資料仍可被復原軟體讀取。例如 Disk Password Protection 可以隱藏外接磁碟機上的磁碟分割，但不會加密。備份需要真正的加密。

加密會讓備份變慢嗎？

通常不會有明顯影響：Cryptic Disk 使用硬體 AES 加速，而磁碟機和 USB 連線通常才是瓶頸。

可以在 Mac 或電視上開啟加密磁碟機嗎？

不行，Cryptic Disk 只支援 Windows（沒有 macOS、Linux、Android 或 iOS 版本）。如果磁碟機需要共用，請使用加密容器。

可以加密已經存有檔案的外接磁碟機嗎？

可以，使用不遺失資訊的方法（NTFS、FAT32）。這需要一段時間，所以請把重要檔案另外保留一份副本。

忘記加密備份磁碟機的密碼怎麼辦？

在變更密碼之前儲存的標頭備份，可以讓您用舊密碼開啟磁碟機。如果忘記的是唯一的密碼，沒有人能開啟這個磁碟機。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。支援 Windows 11、10、8.1、8、7、Vista 與 XP。

免費試用價格與購買

如何在上傳到 OneDrive 或 Google 雲端硬碟之前加密檔案

Thu, 08 Oct 2026 00:00:00 +0300

OneDrive 和 Google 雲端硬碟會加密您的檔案，但金鑰由它們保管。如果您希望雲端上的文件只有自己能讀取，請在上傳之前先加密。

重點整理

服務供應商的加密無法防範帳戶遭入侵、共用連結或供應商本身。
OneDrive 個人保存庫是額外的鎖，不是端對端加密。個人版 Google 雲端硬碟沒有密碼保護的資料夾。
在電腦上加密：在同步資料夾中放一個 Cryptic Disk 容器。雲端只會收到加密過的資料。
規則：容器要保留在電腦上，一次一台電腦，切換前先卸載。

雲端加密能保護什麼、不能保護什麼

雲端服務會在傳輸過程中加密資料，通常也會在伺服器上加密，金鑰由服務供應商管理。這能防範流量被攔截，並保護資料中心被竊磁碟上的資料，但無法防範以下情況：

帳戶遭盜用密碼外洩或遭網路釣魚，或在別人的電腦上忘了登出：任何登入的人都能看到您所有已解密的檔案。

共用連結擁有連結的人就能取得檔案。連結會被轉寄、存在聊天記錄中，然後被遺忘。

服務供應商和法律要求擁有金鑰的供應商在技術上可以解密您的檔案，例如為了配合合法的要求。

電腦上的副本除非磁碟本身已加密，否則同步資料夾在您的磁碟上是未加密的。

度假照片這樣就夠了。至於護照掃描檔、合約、病歷、稅務文件和客戶資料封存，請自己加密檔案。

OneDrive 和 Google 雲端硬碟提供什麼

OneDrive 個人保存庫

您可以得到

一個經過額外身分驗證才能開啟的受保護資料夾
閒置一段時間後會再次鎖定
使用 Microsoft 365 時沒有檔案數量限制

限制

不是端對端加密：金鑰由 Microsoft 保管
免費方案的檔案數量有限制

Google 雲端硬碟

個人帳戶沒有密碼保護的資料夾。用戶端加密只在部分供組織使用的 Google Workspace 版本中提供，由管理員設定。

那 Dropbox 呢？

Dropbox 有密碼保護的連結，部分商用方案的團隊資料夾提供端對端加密。Dropbox Vault 已在 2025 年 3 月停止服務。更多資訊以及兩種加密方法，請參閱如何加密 Dropbox 資料夾。

用戶端加密：在同步資料夾中使用 Cryptic Disk 容器

把敏感檔案放在加密容器中，也就是同步資料夾內的單一檔案。輸入密碼後，Cryptic Disk 會把它掛載為檔案總管中的磁碟機，並即時加密檔案。雲端只會收到一個看起來像隨機資料的檔案，預設沒有任何標記，所以沒有人能證明它是一個容器（功能）。它適用於任何會同步資料夾的應用程式：OneDrive、Google 雲端硬碟、iCloud for Windows、Dropbox 等。

如何設定

在每台電腦上安裝 Cryptic Disk

在每一台需要這些檔案的 Windows 電腦上下載 Cryptic Disk；可攜式版本也可以。在主視窗中按一下「Create Encrypted Container...」（建立加密容器）。

把容器放在雲端資料夾中

例如 C:\Users\Name\OneDrive\Documents\Private.dat。大小：足以容納您的檔案並留有一些餘裕即可，不要更大（請參閱下方的規則）。

設定長密碼

由幾個隨機單字組成的密碼片語效果很好。Cryptic Disk 如何從密碼衍生金鑰：密碼學。

把標頭備份存放在雲端以外

儲存精靈提供的加密金鑰備份（標頭），例如存到隨身碟。它受儲存備份時有效的密碼保護：標頭損壞或忘記之後設定的新密碼時它能派上用場，但忘記唯一的密碼時無濟於事。

把檔案移進去

掛載容器，把敏感檔案移入其中，然後從雲端資料夾刪除未加密的副本。也要在網站上清空雲端的資源回收筒，否則副本會留在那裡。

用完後卸載

雲端應用程式就會上傳變更過的檔案。

精靈的每一頁：如何建立加密容器。

雲端容器的使用規則

容器要保留在電腦上雲端應用程式可能會顯示只存在於線上的檔案。在 OneDrive 中，於容器上按一下滑鼠右鍵，然後選擇「一律保留在此裝置上」。在電腦版 Google 雲端硬碟中，把「我的雲端硬碟」切換為鏡像檔案，或將容器設為離線可用。

讓雲端察覺變更在容器內容中，關閉還原容器檔案上次修改時間的選項，否則同步應用程式可能察覺不到變更。第一次使用後，請確認檔案已上傳。

一次只用一台電腦如果兩台電腦都變更了容器，服務無法合併，會保留一份衝突副本。

切換電腦前先卸載卸載，等待同步完成，然後再到另一台電腦上開啟。

不要太大對雲端來說它是一個大檔案：一次變更可能需要重新上傳其中大部分甚至全部內容。依專案分成幾個容器比較方便。

無法從手機或瀏覽器存取 Cryptic Disk 只能在 Windows 上執行。需要在手機上使用的檔案請放在容器之外。

絕對不要把容器掛載到雲端資料夾內的資料夾。Cryptic Disk 可以掛載到空資料夾而不是磁碟機代號；如果該資料夾位於同步資料夾內，雲端就會上傳解密後的檔案。

版本記錄仍然可以使用，但針對的是整個容器：您可以把整個容器還原到較早的版本。

其他選項，坦白說明

密碼保護的壓縮檔適合一次性分享：使用 7-Zip 的 AES-256（使用 7z 格式時勾選「加密檔案名稱」，連檔名也一起隱藏），密碼用其他方式傳送。日常使用很不方便，而且解密後的副本會留在「下載」資料夾中。避免使用強度不足的舊式 ZipCrypto。

OneDrive 個人保存庫開啟時需要驗證。如果您需要從手機存取並且信任服務供應商，這個選項適合您。

BitLocker 或裝置加密在電腦關機時保護電腦上的副本，而不是服務供應商伺服器上的檔案。

提示

開啟雙重驗證：它也能保護您沒有加密的檔案。
不要把容器密碼存放在同一個雲端。網站帳戶請使用密碼管理員，容器則使用一個長而容易輸入的密碼片語。
移除不再需要的共用連結。

同步不等於備份。如果容器損壞或被刪除，同步會把這個結果帶到每一台電腦。重要檔案請另外保留一份副本。

常見問題

OneDrive 或 Google 雲端硬碟會加密我的檔案嗎？

會，在傳輸過程中和伺服器上都會加密。但金鑰由服務供應商保管，所以任何登入您帳戶的人都能讀取檔案。

可以為 Google 雲端硬碟中的資料夾設定密碼嗎？

個人帳戶不行。請改把檔案放在 Google 雲端硬碟資料夾內的加密容器中。

OneDrive 個人保存庫是端對端加密的嗎？

不是。開啟時會要求額外驗證，但金鑰由 Microsoft 保管。

可以在手機上開啟加密檔案嗎？

不行。Cryptic Disk 容器只能在執行該程式（安裝版或可攜式版本）的 Windows 電腦上開啟。雲端和行動應用程式只會顯示一個容器檔案。

如果我的雲端帳戶被入侵會怎樣？

攻擊者會看到您的一般檔案，但沒有密碼就無法讀取容器。請立即變更帳戶密碼並開啟雙重驗證。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。支援 Windows 11、10、8.1、8、7、Vista 與 XP。

免費試用價格與購買

如何在 Windows 10 和 11 中隱藏磁碟機或磁碟分割：4 種方法

Sat, 14 Nov 2015 00:00:00 +0300

Windows 10 和 11 用內建工具幾分鐘就能隱藏磁碟機或磁碟分割，但只是讓它從眼前消失：任何擁有系統管理員權限的人都能同樣快速地讓它重新出現。以下是三種內建方法，以及第四種用密碼隱藏磁碟分割的方法，即使在另一台電腦上也有效。

重點整理

內建工具（磁碟機代號、diskpart、群組原則或登錄）只會讓磁碟機從檔案總管中隱藏。
Disk Password Protection 會讓它對 Windows 和其他電腦都隱藏，直到您輸入密碼為止。
Windows 磁碟分割（C:）無法用任何方法隱藏。
隱藏不等於加密。機密資料請加密。

如何用 Windows 內建工具隱藏磁碟分割

方法 1：在磁碟管理中移除磁碟機代號

檔案總管只會顯示有磁碟機代號的磁碟分割。

開啟磁碟管理

在 [開始] 按鈕上按一下滑鼠右鍵，然後選擇 [磁碟管理]。

開啟磁碟機代號設定

在磁碟分割上按一下滑鼠右鍵，然後選擇「變更磁碟機代號及路徑...」。

移除代號

選取代號，按一下「移除」並確認。對資料分割來說，出現有關程式使用此代號的警告沒有關係。Windows 磁碟分割（通常是 C:）會保留它的代號。

效果

從檔案總管和 [本機] 中消失
檔案保留原處

限制

仍會顯示在磁碟管理中：任何系統管理員一分鐘內就能把代號加回去
在另一台電腦上，磁碟分割會取得代號並照常開啟
磁碟公用程式和復原工具看得到磁碟分割及其中的檔案

方法 2：diskpart，移除代號或設定「hidden」屬性

以系統管理員身分開啟命令提示字元或終端機，然後逐一執行以下命令：

diskpart
list volume
select volume 3
remove letter=E
exit

磁碟區編號（3）和代號（E）請從 list volume 的結果中取得，並檢查標籤和大小：編號錯誤會影響到其他磁碟分割。若要恢復代號，請選取同一個磁碟區並執行 assign letter=E。

磁碟區還有一個「hidden」（隱藏）屬性：

select volume 3
attributes volume set hidden

之後 Windows 就不會掛載這個磁碟區：沒有代號，檔案總管中也沒有圖示（有時要重新啟動或重新連接磁碟機後才會生效）。這不是保護：磁碟管理和 diskpart 仍會顯示它，而 attributes volume clear hidden 可以移除這個屬性。

在 MBR 磁碟上，這個屬性會套用到磁碟上的所有磁碟區。只能在獨立的 GPT 資料磁碟上使用（list disk 的 GPT 欄中有星號），絕對不要在安裝 Windows 的磁碟上使用。如果不確定，只移除代號就好。

方法 3：用群組原則或登錄在檔案總管中隱藏磁碟機

磁碟本身保持不變，檔案總管只是不再顯示它的圖示：這是在 Windows 11 中隱藏磁碟機、讓 [本機] 更整齊的常見方法。

Windows 10 和 11 專業版有「在 [我的電腦] 中隱藏這些指定的磁碟機」原則（Win+R，gpedit.msc，使用者設定 > 系統管理範本 > Windows 元件 > 檔案總管），但它只提供 A 到 D 磁碟機或所有磁碟機的選項。登錄可以處理任何代號，而且在沒有群組原則編輯器的 Windows Home 上也能使用：

開啟登錄編輯程式

按下 Win+R，然後輸入 regedit。

找到 Explorer 機碼

開啟 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer（如果 Explorer 機碼不存在，請建立它）。

建立 NoDrives

建立 DWORD (32 位元) 值 NoDrives，數值資料為代號對應的十進位數值：A = 1、B = 2、C = 4、D = 8、E = 16、F = 32、G = 64（每往後一個代號數值加倍）。要隱藏多個磁碟機時把數值相加：E 和 F = 48。

重新啟動檔案總管

或登出後再登入。若要再次顯示磁碟機，請刪除 NoDrives。

隱藏的只是圖示：在網址列輸入 E:\ 就能開啟磁碟機，程式、命令列和磁碟管理也仍然看得到它。這個設定只套用到這台電腦上的目前使用者。

如何用密碼隱藏磁碟分割

內建方法無法讓磁碟分割對系統管理員或另一台電腦隱藏。Disk Password Protection 在磁碟分割表層級運作：

從磁碟分割表中消失 Windows 和一般程式看不到它；磁碟管理會顯示為未配置空間。

在任何地方都隱藏重新啟動後、解除安裝程式後，以及在另一台電腦上。

只有密碼能讓它恢復而且只能在 Disk Password Protection 中恢復。

內接和外接磁碟機 MBR 和 GPT，Windows 11、10、8.1、8 和 7 SP1。

隱藏磁碟分割

安裝並啟動程式

下載 Disk Password Protection，安裝並啟動。

選擇磁碟分割

在主視窗中的磁碟分割上按一下滑鼠右鍵，選擇啟用磁碟分割保護的命令，或使用左側面板中的磁碟分割保護精靈。

設定密碼

輸入兩次並確認。加上提示：關閉保護時程式會顯示它。

完成

幾秒鐘內保護就會啟用：磁碟分割會從檔案總管和任何檔案或磁碟管理工具中消失。

在磁碟管理中看起來像這樣：

之前：一般的磁碟分割（G:）

之後：磁碟分割變成未配置空間

不要在這個未配置空間中建立新的磁碟分割：這可能會損壞隱藏的資料。

取消隱藏磁碟分割

停用保護

在受保護的磁碟分割上按一下滑鼠右鍵，選擇停用磁碟分割保護的命令。同一個選單也能變更密碼。

輸入密碼

確認後，幾秒鐘內磁碟分割就會連同所有檔案一起恢復。

您應該知道的事

Windows 磁碟分割無法隱藏系統分割和開機分割無法受到保護。其他磁碟分割可以，即使位於同一個磁碟上。

與開機密碼分開電腦開機密碼是這個程式的另一項功能。輸入開機密碼不會讓隱藏的磁碟分割顯示出來。

隱藏不等於加密。正因如此它只需要幾秒鐘，而資料復原工具可以找到磁碟分割並讀取檔案。機密資料請另外加密：Cryptic Disk 可加密磁碟分割、外接磁碟機或容器（請參閱如何加密磁碟區）。

沒有主密碼。忘記密碼後只能依靠資料復原工具，所以請設定提示。

方法比較

方法	對誰隱藏	如何恢復	在另一台電腦上
移除代號（磁碟管理、diskpart）	檔案總管	任何系統管理員指派代號	看得到，會取得代號
「hidden」屬性（diskpart）	檔案總管，不會掛載	任何系統管理員，一個命令	磁碟管理中看得到
群組原則或 `NoDrives`	只有檔案總管中的圖示	輸入 `E:\` 或刪除該值	照常看得到
Disk Password Protection	Windows 和所有程式	只能在程式中用密碼恢復	保持隱藏

該選擇哪種方法

整理檔案總管避免有人不小心把檔案存到那裡：移除代號。

對其他人隱藏對其他使用者以及在其他電腦上隱藏：Disk Password Protection。

保護機密資料用 Cryptic Disk 加密，如果需要，再隱藏磁碟分割作為額外的一層保護。

要保護整台筆電嗎？請從電腦開機密碼和使用 Cryptic Disk 加密開始。

常見問題

不安裝額外軟體，要如何在 Windows 10 或 11 中隱藏磁碟分割？

在磁碟管理中，於磁碟分割上按一下滑鼠右鍵，選擇「變更磁碟機代號及路徑…」並移除代號。任何系統管理員都能讓它恢復。

如何取消隱藏已隱藏的磁碟分割？

在磁碟管理中重新指派代號（「新增…」），或在 diskpart 中執行 assign letter=E，執行 attributes volume clear hidden，或刪除 NoDrives。如果使用 Disk Password Protection，請用密碼停用保護。

可以隱藏 C: 磁碟機嗎？

不行，Windows 工具和 Disk Password Protection 都無法隱藏。對於系統磁碟機，請設定開機密碼並開啟 BitLocker（或在硬體相容的 Windows Home 上開啟裝置加密）。

隱藏的磁碟分割在另一台電腦上看得到嗎？

如果是移除代號或設定 NoDrives，看得到。如果用 Disk Password Protection 隱藏，看不到，但資料沒有加密，復原工具可以找到它。

免費試用 Disk Password Protection 30 天

試用期間沒有任何限制。支援 Windows 11、10、8.1、8 與 7 SP1。

免費試用價格與購買

如何在 Windows 中設定電腦開機密碼

Thu, 12 Nov 2015 00:00:00 +0300

Windows 密碼只在系統載入後才會檢查，保護的只有您的登入。若要讓桌上型電腦或筆電沒有密碼就無法啟動 Windows，您需要電腦開機密碼：設在 UEFI（BIOS）中、使用 BitLocker，或使用 Disk Password Protection 這類開機保護程式。

重點整理

Windows 密碼或 PIN：保護登入，而不是檔案。
BIOS/UEFI 密碼：免費，但儲存在電腦中，而不是磁碟機上。
BitLocker 啟動 PIN：加密系統磁碟機，僅限 Windows Pro、Enterprise 和 Education。
Disk Password Protection：開機密碼寫在磁碟機本身，適用於任何版本，包括 Home。它不會加密。

開機密碼選項比較

方法	何時要求密碼	磁碟機接到另一台電腦時	適用範圍
Windows 密碼或 PIN	登入時，Windows 載入之後	未加密時可讀取檔案	所有版本
BIOS/UEFI 密碼	開機通電時	不會要求密碼	任何作業系統，免費
硬碟（HDD）密碼	開機通電時	磁碟機保持鎖定	部分筆電和磁碟機
BitLocker 啟動 PIN	Windows 開機之前	資料保持加密	Pro、Enterprise、Education
Disk Password Protection	BIOS/UEFI 之後，Windows 之前	從這個磁碟機開機時會要求	所有版本，包括 Home

Windows 密碼或 PIN（Windows Hello）在 [設定] > [帳戶] > [登入選項] 中設定。Windows 會先載入，所以未加密磁碟機上的檔案仍可從隨身碟或另一台電腦讀取。

BIOS/UEFI 密碼 管理員（supervisor）密碼會鎖定設定（開機順序、USB 開機、安全開機）；開機（power-on）密碼則在每次啟動時要求輸入。桌上型電腦：通常可透過 CMOS 電池或跳線重設；筆電：比較困難。

硬碟（HDD）密碼部分筆電的韌體會把它設定在磁碟機本身。是否支援取決於機型，一旦忘記就非常難以復原。

使用啟動 PIN 的 BitLocker 必須在群組原則中允許 PIN 並另外新增；請妥善保管修復金鑰。Windows Home 只有裝置加密，通常不使用 PIN。

使用 Disk Password Protection 設定開機密碼

Disk Password Protection 會把開機密碼寫到磁碟機本身，並在 BIOS/UEFI 啟動之後、Windows 載入之前要求輸入。

優點

任何 Windows 版本，包括 Home；BIOS 和 UEFI、MBR 和 GPT
磁碟機在另一台電腦開機時，以及解除安裝程式後，仍會要求密碼
隱藏模式：不顯示密碼畫面，電腦看起來像當機
幾秒鐘就能開啟或關閉，不必重新安裝 Windows

限制

不會加密磁碟機
從隨身碟開機會略過密碼
沒有主密碼，只有您的提示

這不是加密。從隨身碟開機，或作為第二個磁碟機接到另一台電腦時，不需要密碼就能讀取磁碟。請封鎖 USB 開機並加密資料，如下文所示。

BIOS 密碼與 Windows 密碼：您需要哪一種？

不讓別人進入您的帳戶 Windows 密碼或 PIN 就夠了。

沒有密碼就無法開機 UEFI 開機密碼；如果密碼要跟著磁碟機走，或使用 Windows Home，則使用 Disk Password Protection。

保護檔案加密：BitLocker、裝置加密，或用於資料分割和外接磁碟機的 Cryptic Disk。

重要資料請搭配使用多種方法：請參閱 Disk Password Protection 的功能和使用 Cryptic Disk 加密。

如何使用 Disk Password Protection 設定電腦開機密碼

安裝開機保護

安裝並啟動程式

從下載頁面取得程式，執行標準的安裝精靈，然後從開始功能表啟動程式。

選取開機磁碟機

在「Drives and partitions」（磁碟機和磁碟分割）下，啟動 Windows 的磁碟機會標示為「Bootable drive」（可開機磁碟機）。選取它，然後在「Basic Tasks」（基本工作）面板中按一下「Install boot protection...」（安裝開機保護），或在磁碟機上按一下滑鼠右鍵並選擇該命令。

設定密碼

在「Enter password」（輸入密碼）和「Repeat password」（再次輸入密碼）中輸入密碼。每次開機都要輸入，所以請選擇容易記住的密碼片語。

選用的「Password hint」（密碼提示）只會在移除保護時顯示，開機時不會顯示。「Edit welcome message」（編輯歡迎訊息）可變更提示文字（僅限拉丁字元）。

按一下「OK」

程式會安裝保護並回報結果。

如果 Windows 或其他作業系統是從卸除式磁碟機啟動，請在該磁碟機上安裝保護。

這個程式也能用密碼隱藏磁碟分割：如何隱藏磁碟分割。

確認是否有效

重新啟動電腦。BIOS（或 UEFI）啟動後，會立即出現密碼提示。輸入密碼並按下 Enter 即可啟動 Windows。每次開機都會出現這個提示，直到您移除保護為止。

開機密碼提示

隱藏模式

在精靈中勾選「Enable hidden protection mode」（啟用隱藏保護模式），輸入密碼時畫面會保持空白：電腦看起來像當機，沒有人能看出它受到保護。輸入正確的密碼並按 Enter，仍然可以啟動 Windows。

隱藏保護模式選項

移除開機保護

選擇命令

在 Disk Password Protection 中，於受保護的磁碟機上按一下滑鼠右鍵，選擇移除開機保護的命令。同一個選單也能變更開機密碼。

輸入密碼

輸入密碼並確認。現在 Windows 啟動時不會再要求密碼。

如何加強保護

對於敏感資料，請在開機密碼之外再加上兩個步驟：

鎖定 UEFI（BIOS）設定管理員密碼，並停用從 USB 和其他外部裝置開機（或把內部磁碟機設為開機順序的第一位）。

加密資料系統磁碟機使用 BitLocker 或裝置加密；資料分割、外接磁碟機和容器使用 Cryptic Disk。

在 UEFI 電腦上，Disk Password Protection 5.6 的開機保護可與 BitLocker 搭配使用。

常見問題

不安裝額外軟體，要如何設定電腦開機密碼？

在 UEFI（BIOS）中設定：用開機時顯示的按鍵（通常是 Del 或 F2）開啟設定畫面，進入 Security，設定開機（使用者）密碼和管理員密碼。選單名稱依製造商而異。在 Windows Pro 上，也可以使用設定啟動 PIN 的 BitLocker。

忘記開機密碼怎麼辦？

BitLocker：使用修復金鑰。BIOS 密碼：桌上型電腦通常可透過 CMOS 電池清除；筆電可能需要送到維修中心。Disk Password Protection 沒有主密碼，所以請事先設定提示。

開機密碼可以被重設或略過嗎？

Disk Password Protection 的開機密碼在重設 BIOS、解除安裝程式以及把磁碟機移到另一台電腦後仍然有效，但從 USB 開機會略過它：請用 UEFI 密碼封鎖 USB 開機。桌上型電腦的 BIOS 密碼經常可以被重設。只有加密的資料在沒有密碼或修復金鑰時仍然無法讀取。

開機密碼可以在 Windows 11、UEFI 和安全開機下使用嗎？

可以。Disk Password Protection 5.6 支援 Windows 11、10、8.1、8 和 7 SP1（包括 Home）、Windows on ARM（64 位元）、BIOS 和 UEFI、MBR 和 GPT。它的 UEFI 模組以 Microsoft UEFI CA 2023 簽署，可在開啟安全開機時運作。在部分 Secured-core 電腦上（許多 Copilot+ PC 都是），請先在 UEFI 設定中允許 Microsoft 第三方 UEFI CA，並保持安全開機開啟。請準備好 BitLocker 修復金鑰：變更 UEFI 設定可能會觸發修復。更多資訊請見開機保護頁面。

免費試用 Disk Password Protection 30 天

試用期間沒有任何限制。支援 Windows 11、10、8.1、8 與 7 SP1。

免費試用價格與購買

如何用用戶端加密來加密 Dropbox 資料夾

Wed, 27 May 2015 00:00:00 +0300

在 Dropbox 中無法為一般資料夾設定密碼。Dropbox 會在伺服器上加密您的檔案，但金鑰由它保管，所以任何登入您帳戶的人都能看到所有內容。若要一個只有您能開啟的資料夾，請在 Dropbox 上傳之前，先在電腦上加密檔案。

重點整理

沒有資料夾密碼：Dropbox 用密碼保護的是共用連結，而不是您帳戶中的資料夾。
Dropbox Vault 已停止服務，自 2025 年 3 月 4 日起。端對端加密只提供給 Advanced、Business Plus 和 Enterprise 方案的團隊資料夾。
方法 1，任何方案皆可：在 Dropbox 資料夾中放一個 Cryptic Disk 加密容器。Dropbox 只會儲存加密過的資料。
方法 2：把整個 Dropbox 資料夾放在加密磁碟機上。這保護的是電腦上的副本，而不是 Dropbox 伺服器上的檔案。

Dropbox 本身提供什麼：密碼連結、Vault 和加密團隊資料夾

截至 2026 年 10 月：

Dropbox 伺服器上的標準加密所有方案：傳輸中使用 TLS，靜態儲存使用 256 位元 AES。金鑰由 Dropbox 保管：這能保護資料中心被竊磁碟上的資料，但無法防範登入您帳戶的人、Dropbox 本身或向 Dropbox 提出的法律要求。

密碼保護的共用連結根據 Dropbox 說明中心：Professional、Essentials 和所有團隊方案（Standard、Business、Advanced、Business Plus、Enterprise）提供，Basic 和 Plus 不提供。可設定密碼、到期日、禁止下載。保護的是連結，不是您的資料夾。

Dropbox Vault：2025 年停止服務 Plus、Family 和 Professional 方案中以 PIN 碼鎖定的資料夾，並非端對端加密（金鑰由 Dropbox 保管）。於 2025 年 3 月 4 日停止服務：Vault 資料夾變成沒有 PIN 碼的一般資料夾。

端對端加密的團隊資料夾自 2024 年起在 Advanced（Business Plus）和 Enterprise 方案提供。由管理員開啟並儲存復原金鑰；Dropbox 無法讀取檔案。僅限團隊資料夾；不支援共用連結、檔案請求、預覽或內容搜尋。

用過 Vault 嗎？請檢查那個資料夾：其中的檔案現在和帳戶中其他所有內容一樣沒有額外保護。

對於個人帳戶和其他團隊方案，要擁有加密的 Dropbox 資料夾，唯一可靠的方法是由您自己掌控的用戶端加密。

Dropbox 端對端加密與 Cryptic Disk 用戶端加密的比較

	Dropbox 加密團隊資料夾	Cryptic Disk 容器
方案	Advanced / Business Plus、Enterprise	任何方案，包括免費的 Basic
設定者	團隊管理員	您自己
檔案名稱	Dropbox 看得到	隱藏在容器內
電腦上的副本	未加密	未掛載時為加密狀態
存取方式	桌面應用程式、網頁、行動瀏覽器；不支援行動應用程式	安裝 Cryptic Disk 的 Windows 電腦
協同作業	團隊，可管理成員	由您分享檔案和密碼；一次一台電腦
忘記密碼	管理員的復原金鑰	沒有後門：資料會遺失

使用 Advanced 或 Enterprise 方案、需要共同編輯加密檔案的團隊，比較適合 Dropbox 的團隊資料夾。如果是個人帳戶、較小的方案，或只有您自己會開啟的檔案，容器更簡單，而且還能隱藏檔案名稱並保護本機副本。

方法 1：在 Dropbox 資料夾中使用容器進行用戶端加密

加密容器是一個檔案，輸入密碼後，Cryptic Disk 會把它掛載為虛擬磁碟機；該磁碟機上的所有內容都會即時加密。Dropbox 同步的是一個看起來像隨機資料的檔案。

安裝 Cryptic Disk

在每一台需要這些檔案的 Windows 電腦上安裝。安裝程式也能把可攜式版本解壓到資料夾或隨身碟。

在 Dropbox 內建立容器

按一下「Create an encrypted container」（建立加密容器）。在精靈第一頁，把路徑設在 Dropbox 資料夾中，例如 C:\Users\Name\Dropbox\Private.dat，並設定留有餘裕的大小。

設定長密碼

保留預設的加密設定。由幾個隨機單字組成的密碼片語容易輸入，又難以猜中。

把標頭備份存放在 Dropbox 以外

例如存放在家裡的隨身碟上。如果標頭損壞或您忘記之後設定的密碼，它能派上用場，但它仍受儲存備份時有效的密碼保護：那個密碼也要記住。

掛載、使用、卸載

輸入密碼，選擇磁碟機代號，然後照常使用。之後從主視窗或系統匣圖示卸載，Dropbox 就會上傳變更過的容器。

在每台電腦的容器內容中，關閉還原容器檔案上次修改時間的選項：否則 Dropbox 可能察覺不到變更。第一次使用後，請在 Dropbox 中確認檔案已上傳。

精靈的每一頁都在如何建立加密容器中說明。

實用提示

一次只用一台電腦如果兩台電腦都變更了容器，Dropbox 無法合併，會保留一份衝突副本。

切換前先卸載等到 Dropbox 顯示所有內容都已是最新狀態，再到另一台電腦上掛載。

大小要適中太大的容器上傳和同步都很慢。每個專案或主題一個容器就可以了。

設為離線可用如果使用僅限線上的檔案，請讓容器在磁碟上保持一般檔案的狀態。

僅限 Windows 容器內的檔案無法在 Dropbox 行動應用程式或 dropbox.com 上開啟。

版本記錄可以使用針對整個容器：必要時可以還原到較早的版本。

絕對不要掛載到 Dropbox 內的資料夾。如果您把容器掛載到空資料夾而不是磁碟機代號，該資料夾必須位於 Dropbox 以外，否則 Dropbox 會上傳解密後的檔案。

方法 2：把整個 Dropbox 資料夾移到加密磁碟機

這是本教學原本的方法：Dropbox 把它的資料夾放在加密容器或磁碟機上。磁碟機未掛載時，遭竊的筆電或這台電腦的其他使用者都無法讀取檔案，而您仍可在手機和網頁上使用這些檔案。

Dropbox 上傳的仍是一般的未加密檔案。在 Dropbox 伺服器上，這些檔案只有 Dropbox 自己的加密。

開始之前：建立加密容器或加密磁碟區，空間要足以容納 Dropbox 同步的所有內容，使用 NTFS，並讓 Dropbox 完成同步。Dropbox 的螢幕擷取畫面來自舊版本：新版本把資料夾位置放在偏好設定中有關同步的區段。

掛載加密容器

在 Cryptic Disk 中的容器上按一下滑鼠右鍵，選擇「Mount Container...」（掛載容器），輸入密碼並選擇一個可用的代號，這裡是「P:」。Dropbox 會到那裡尋找它的資料夾。

把 Dropbox 資料夾移到 P: 磁碟機

Dropbox 系統匣圖示、齒輪圖示、「Preferences...」（偏好設定）。在資料夾位置按一下「Move...」（移動），選取「P:」，按一下「OK」並確認。Dropbox 會在那裡建立 Dropbox 資料夾並移動所有檔案。

關閉 Dropbox 自動啟動

Dropbox 不能在磁碟機掛載之前啟動。取消勾選「Start Dropbox on system startup」（系統啟動時啟動 Dropbox），然後按一下「OK」。

一律掛載到同一個代號

在已掛載的容器上按一下滑鼠右鍵，選擇「Properties...」（內容），輸入密碼。在「Basic」（基本）索引標籤中啟用「Save mount settings for this volume」（儲存此磁碟區的掛載設定），並選取「P:」。這裡也能設定快速鍵。

新增掛載後的動作

「Actions」（動作）索引標籤、「After mounting」（掛載後）子索引標籤、「Add」（新增）、「Run program...」（執行程式）。

輸入 Dropbox.exe 的路徑

這裡它位於 AppData 中；較新的版本通常位於 Program Files 下（請查看 Dropbox 捷徑的目標）。若要測試，請結束 Dropbox 並按一下「Run」（執行）。然後在兩個視窗中都按一下「OK」。

日常使用：用密碼掛載磁碟機，Dropbox 就會啟動並同步。要關閉存取時，從系統匣選單結束 Dropbox，然後卸載。如果 Dropbox 先啟動了，它會找不到自己的資料夾：結束它、掛載磁碟機，再重新啟動 Dropbox。

該選擇哪種方法

方法 1：Dropbox 中的容器 Dropbox 和任何登入您帳戶的人都不應讀取這些檔案：只有加密資料會離開您的電腦。也可以搭配使用：日常檔案照常存放，敏感檔案放在容器中。

方法 2：加密磁碟機上的資料夾您要保護筆電上的本機副本，並且需要在手機和網頁上使用檔案。如果 BitLocker 或 Windows 裝置加密已經在電腦關機時保護系統磁碟機，方法 2 會再加上一組獨立的密碼。

同樣的方法也適用於 OneDrive、Google Drive 和其他雲端服務：如何在上傳到雲端之前加密檔案。

常見問題

Dropbox 可以為資料夾設定密碼嗎？

一般資料夾不行。Professional、Essentials 和團隊方案可以為共用連結設定密碼保護，而使用 PIN 碼的 Dropbox Vault 已在 2025 年 3 月停止服務。若要一個只有用您的密碼才能開啟的資料夾，請使用加密容器（方法 1）。

Dropbox 是端對端加密的嗎？

預設不是：金鑰由 Dropbox 保管，所以登入您帳戶的人能看到您的檔案。端對端加密只提供給 Advanced、Business Plus 和 Enterprise 方案的團隊資料夾。在其他情況下，上傳前自行加密檔案能提供相當的保護。

Dropbox Vault 怎麼了？

Dropbox 在 2025 年 3 月 4 日停止 Vault 服務，Vault 資料夾變成沒有 PIN 碼的一般資料夾。Vault 從來都不是端對端加密。

忘記容器密碼會怎樣？

Dropbox 幫不上忙：它只有加密過的檔案。標頭備份只對儲存備份時有效的密碼有幫助。如果忘記唯一的密碼，資料就會遺失：沒有後門。

可以在手機上開啟加密檔案嗎？

不行。容器檔案只能在安裝了 Cryptic Disk（安裝版或可攜式版本）的 Windows 電腦上開啟。使用方法 2 時，Dropbox 伺服器上的檔案保持未加密，所以行動應用程式仍會顯示它們。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。適用於任何 Dropbox 方案，包括免費的 Basic。

免費試用價格與購買

如何在 Windows 11 和 10 中加密硬碟或磁碟分割

Sat, 23 May 2015 00:00:00 +0300

筆電遭竊、外接硬碟忘在車上、舊磁碟送修或丟棄。如果資料沒有加密，任何人把磁碟機接到另一台電腦就能讀取所有檔案。Windows 密碼保護的是登入，而不是磁碟。

重點整理

系統分割（C:）：使用 BitLocker、裝置加密或 VeraCrypt。Cryptic Disk 無法加密系統分割。
資料分割、外接硬碟、隨身碟：Cryptic Disk 透過 8 個步驟的精靈加密它們。
兩種方法：快速的格式化方式（清除磁碟分割），或不遺失資訊的方式（保留檔案，需要數小時）。
儲存標頭備份。忘記唯一的密碼就無法復原。

為什麼要加密磁碟機

沒有密碼就無法讀取加密的磁碟分割。掛載後，它就像其他磁碟一樣使用：檔案在寫入時加密，讀取時解密。

磁碟機離開您的掌控時提供保護

遺失或遭竊
筆電被扣押或送修
磁碟被賣掉或丟棄

無法防護

磁碟機掛載期間執行的惡意軟體
加密不能取代備份

系統分割、資料分割或外接磁碟機

先決定要加密什麼：所需的工具不同。

系統分割（通常是 C:）安裝 Windows 的位置。Cryptic Disk 無法加密系統分割。請使用在 Windows 開機前運作的工具：BitLocker（Pro、Enterprise、Education）、裝置加密（支援的硬體，包括許多 Home 版電腦）或免費開放原始碼的 VeraCrypt。比較。

資料分割（D:、E: 等） Cryptic Disk 可以加密這些分割。好的做法：把文件、相片和工作檔案放在獨立的資料分割上，並加密該分割。

外接硬碟、SSD 或隨身碟 Cryptic Disk 可加密整個磁碟機。或者在上面放一個加密容器：一個掛載為獨立磁碟機的檔案。

Cryptic Disk 可在 Windows 11、10、8.1、8、7、Vista 和 XP 上執行。沒有 macOS、Linux、Android 或 iOS 版本。

準備：先備份

把所有重要資料複製到另一個磁碟機：這能在加密期間發生停電或硬體故障時保護您，也讓您可以使用快速的格式化方法。關閉正在使用該磁碟分割上檔案的程式。

兩種方法：格式化或不遺失資訊

「Don't save information during encryption of the volume」（加密磁碟區時不保留資訊）快速。磁碟分割會被格式化，上面的所有內容都會被清除。適合新磁碟機，或檔案已備份且之後會再複製回來的情況。

「Encrypt the volume without information loss」（加密磁碟區且不遺失資訊）檔案保留原處。適用於 FAT32 和 NTFS，但每個磁區都會被處理，包括空的磁區：大容量磁碟需要好幾個小時。

精靈執行期間不要關閉電腦或拔下磁碟機。無論如何都請先備份。

逐步說明：用 Cryptic Disk 加密磁碟分割

啟動 Cryptic Disk

下載 Cryptic Disk，安裝並啟動。主視窗會列出您的磁碟和磁碟分割。

開啟精靈

在磁碟分割上按一下滑鼠右鍵，從快顯功能表選擇「Encrypt Volume...」（加密磁碟區）。

選擇方法

選擇上述兩種方法之一。底部的標記選項保持關閉（見下文）。

格式化選項

僅適用於格式化方法（否則會略過此頁）：檔案系統、叢集大小和磁碟區標籤，也就是在檔案總管中顯示的名稱。

「Quick format」（快速格式化）只寫入新的檔案系統，所以完成得快很多，但舊資料仍可從磁碟未使用的磁區讀取。如果磁碟之前存放過檔案，請關閉快速格式化。
內部磁碟分割使用 NTFS，也要接到其他電腦的磁碟機使用 exFAT。

加密設定

保留預設值並按一下「Next」（下一步），或按一下「Change ...」（變更）選擇其他演算法或串聯加密：XTS 模式的 AES、Serpent、Twofish、Blowfish 和 CAST6（密碼學詳細資料）。

密碼和金鑰檔案

設定密碼，並可選擇加上金鑰檔案：這樣磁碟機就必須同時具備兩者才能開啟。為了防範鍵盤側錄程式，請使用內建的虛擬鍵盤。每次掛載都需要輸入密碼。

檢查並開始

檢查摘要，然後按一下「Start」（開始）。

儲存標頭備份

按一下「Save a backup of the header now」（立即儲存標頭備份），並把檔案存放在這個磁碟機以外的地方（見下文）。保持勾選「Mount the encrypted volume after closing the wizard」（關閉精靈後掛載加密磁碟區），然後關閉。

標記選項：保持關閉

精靈第一頁上的「Write a marker in the encrypted volume header」（在加密磁碟區標頭寫入標記）選項預設為關閉。請保持關閉：沒有標記時，沒有密碼的人無法證明該磁碟分割含有加密資料，它看起來就像隨機位元組。連 Cryptic Disk 在您用正確密碼掛載之前，也會把它顯示為未加密。標記只是讓程式把磁碟分割顯示為已加密，並不會改變保護效果。

更多資訊請見磁碟機加密頁面；若要在受到脅迫時也能隱藏資料，請參閱隱藏磁碟區。

有標記和沒有標記的加密磁碟分割

掛載和卸載

掛載磁碟機

在主視窗中選取磁碟分割並掛載，輸入密碼，選擇一個可用的磁碟機代號，然後按一下「OK」（確定）。

照常使用

磁碟機會以該代號出現在檔案總管中。照常複製、編輯和刪除檔案；磁碟上的資料始終保持加密。

用完後卸載

可在主視窗、系統匣圖示選單或用快速鍵卸載。Windows 關機時，磁碟機會自動卸載。

程式設定：登出時、進入省電模式時或閒置一段時間後自動卸載。
磁碟區的「Properties...」（內容）：快速鍵，以及掛載和卸載時執行的程式或指令碼。

Windows 要求格式化磁碟機？一律拒絕。Windows 無法辨識未掛載的加密磁碟分割上的檔案系統，而格式化會毀掉加密的資料。

備份磁碟區標頭

加密金鑰存放在磁碟區標頭中。如果磁碟錯誤損壞了標頭，沒有副本就無法讀取資料。請在精靈結束時或之後儲存一份副本：磁碟區快顯功能表中的「Encrypted Volume Header」（加密磁碟區標頭）可以儲存或還原它。

備份有幫助的情況

標頭損壞時
變更密碼後忘記新密碼時：還原舊標頭，用舊密碼開啟

沒有幫助的情況

忘記唯一的密碼時：資料會遺失，沒有後門
不知道儲存備份時有效的密碼時：那個密碼也要記住

把備份檔案存放在另一個磁碟機上，不要放在加密磁碟機上。

選擇密碼

密碼是任何加密中最薄弱的環節。Cryptic Disk 刻意放慢金鑰衍生（PBKDF2）的速度，讓每次猜測都需要時間，但簡短或常見的密碼仍然可能被猜中。請使用幾個隨機單字，如果這是唯一的保護，至少要 15 個字元，而且不要重複使用。請參閱 Cryptic Disk 的演算法和金鑰衍生。

常見問題

加密會讓磁碟機變慢嗎？

通常不會有明顯影響：資料在記憶體中即時加密，而且現代處理器以硬體加速 AES。只有不遺失資訊的初次加密需要很長時間，而且只有一次。

可以用 Cryptic Disk 加密 C: 磁碟機嗎？

不可以。系統分割請使用 BitLocker、裝置加密或 VeraCrypt，資料分割和外接磁碟機則使用 Cryptic Disk。請參閱 Windows 加密軟體。

忘記密碼怎麼辦？

如果您變更了密碼並忘記新密碼，先前的標頭備份可以讓您用舊密碼開啟磁碟機。如果忘記的是唯一的密碼，沒有人能復原資料，包括我們。

如何加密外接硬碟或隨身碟？

方法相同：選取它的磁碟分割並執行精靈。請參閱加密用於備份的外接硬碟和為隨身碟設定密碼保護。

在您自己的磁碟機上試試看

30 天免費試用，沒有任何限制。先從測試用的磁碟分割或已備份的外接硬碟開始。

免費試用價格與購買

如何在 Windows 建立加密容器（虛擬磁碟機）

Fri, 22 May 2015 00:00:00 +0300

加密容器是一個檔案，輸入密碼後，它就會變成一個有自己磁碟機代號的獨立磁碟機。您可以像使用其他磁碟機一樣使用它，而存入的所有內容都以加密形式保存在這個檔案裡。卸載之後，只會留下一個無法讀取的檔案。

重點整理

掛載時，容器就是一個磁碟機；卸載後，只是看似隨機的位元組。
只要保護幾個資料夾，或資料需要隨身攜帶時，比加密整個磁碟機更合適。
只用 Windows：VHD 加上 BitLocker，僅限 Pro、Enterprise 和 Education 版。
Cryptic Disk：精靈只有六個步驟，預設值就很合適。請儲存標頭備份。

什麼是加密容器

容器，也就是加密虛擬磁碟機，是一個普通檔案，裡面有完整的檔案系統。它可以放在任何磁碟、USB 隨身碟或雲端同步資料夾中。

已掛載輸入密碼後，它就是檔案總管中的一個磁碟機，例如 M:。檔案會即時加密和解密，應用程式完全察覺不到。

已卸載只剩下看似隨機的位元組。沒有標記時（預設），沒有人能證明它是一個容器。

您可以像一般檔案一樣複製或備份它；也可以保留多個容器，各用不同的密碼。

容器還是整個加密磁碟機？

Cryptic Disk 也能加密整個磁碟分割、外接磁碟機和 USB 隨身碟。

容器比較適合的情況

只有幾個資料夾，不必重新格式化
資料需要移動：USB 隨身碟、備份、雲端
其他人會使用磁碟機上未加密的部分

整個磁碟機比較適合的情況

所有資料都很敏感，不能留下任何未加密的內容
容器檔案可能連同所有內容一起被刪除
加密磁碟機的速度稍快一些

Cryptic Disk 無法加密 Windows 磁碟分割，但容器可以放在上面（應用程式可能會在那裡留下已開啟檔案的暫存副本）。加密整個磁碟機：請參閱磁碟機加密指南。

Windows 本身做不到嗎？

部分可以：在磁碟管理中（「動作」>「建立 VHD」）建立 VHD 或 VHDX 檔案，連結它，然後開啟 BitLocker（Microsoft 支援在資料 VHD 上使用）。

	VHD + BitLocker	Cryptic Disk 容器
價格	免費	一次付費；30 天試用
Windows	Pro、Enterprise、Education（不含 Home）	所有版本，包括 Home
忘記密碼	修復金鑰可恢復存取	資料會遺失
開啟	連結（需要系統管理員權限）、解除鎖定；通常每次重新啟動後都要做	輸入密碼、選擇磁碟機代號，完成
關閉	保持開啟，直到重新啟動、中斷連結或執行 manage-bde -lock	快速鍵，鎖定時自動卸載

免費、開放原始碼的 VeraCrypt 也能建立容器：請參閱我們的 VeraCrypt 替代方案比較。

如何在 Cryptic Disk 中建立加密容器

啟動精靈

安裝 Cryptic Disk，然後在主視窗中按一下「Create Encrypted Container...」（建立加密容器）。六個步驟都有合適的預設值。

檔案路徑和大小

選擇檔案位置和大小：文件只需幾 GB，相片和影片則需要多得多。整個大小會立即佔用，所以請預留空間。

「Write a marker in the encrypted container header」（在加密容器標頭中寫入標記）：關閉時，沒有人能證明這個檔案是容器；開啟時，Cryptic Disk 會辨識它。兩者的加密強度相同。

「Expandable file size」（可擴充的檔案大小）：檔案會隨著資料增加而變大（2 TB 的容器，在磁碟上只佔 640 KB）。但是：僅限 NTFS、速度較慢、外人可以看出未使用的部分、無法建立隱藏磁碟區，而且磁碟空間用完時，容器的檔案系統可能會損壞。

FAT32 的限制：FAT32（許多 USB 隨身碟使用）無法存放超過 4 GB 的檔案。容器較大時，請使用 NTFS 或 exFAT。

格式化

NTFS 是合適的預設值；exFAT 也能存放超過 4 GB 的檔案，FAT32 則不行。標籤就是在檔案總管中顯示的名稱。

加密

保留預設值，或按一下「Change」（變更）：AES、Serpent、Twofish、Blowfish、CAST6 或串聯組合（詳細資訊）。在視窗上移動滑鼠，可以為金鑰增加隨機性。

密碼

請使用由隨機單字組成、15 個字元以上的密碼片語（Cryptic Disk 如何從密碼衍生金鑰）。加入金鑰檔案後，兩者缺一不可；虛擬鍵盤有助於防範鍵盤側錄程式。緩慢的金鑰衍生會讓掛載多花一點時間，也讓猜測密碼的成本變高。

檢查並開始

按一下「Start」（開始）。在最後一頁按一下「Save a backup of the header now」（立即儲存標頭備份），並保持勾選「Mount the encrypted volume after closing the wizard」（關閉精靈後掛載加密磁碟區）。

掛載和卸載

掛載

選取容器（或使用「Mount from File...」（從檔案掛載）），輸入密碼，選擇一個空的磁碟機代號，然後按一下「OK」（確定）。也可以使用空資料夾，例如 D:\Private：這樣就成了需要密碼的資料夾。

使用磁碟機

磁碟機會出現在「本機」中。

卸載

關閉已開啟的檔案，然後在主視窗或通知區域圖示中卸載。Windows 關機時會卸載所有容器。

快速鍵和自動卸載

快速鍵在容器的「Properties...」（內容）中設定掛載和卸載的快速鍵，另外還有一個全域的全部卸載快速鍵。掛載快速鍵以明文儲存；Cryptic Disk 會警告這樣並不安全。

自動卸載「Auto-Unmount」（自動卸載）設定：在登出、省電模式、螢幕保護程式或按下 Win+L 時卸載所有磁碟機，或在閒置一段時間後卸載單一磁碟機。

自動卸載設定

把容器放在 Dropbox、OneDrive 或 Google 雲端硬碟中

雲端只會收到加密過的檔案。請遵守四個規則：

保留在電腦上不要只存在雲端。在 OneDrive 中：「一律保留在此裝置上」。

一次只在一台電腦上使用換電腦之前，請先卸載並等同步完成。請關閉還原容器修改時間的選項，讓變更能上傳。

中等大小的容器幾個中等大小的容器比一個超大的容器更容易同步。

絕不要掛載到同步資料夾內否則解密後的檔案會被上傳。

逐步說明：Dropbox 資料夾以及 OneDrive 或 Google 雲端硬碟。

容器內的隱藏磁碟區

如果您可能被迫說出密碼，請加入隱藏磁碟區。這樣容器就有兩個密碼：

外層磁碟機一個密碼只會顯示無關緊要的檔案。

隱藏磁碟區另一個密碼開啟隱藏磁碟區；它的存在無法被證明。最多可巢狀三層。

請在未掛載、大小不可擴充的容器中建立它。寫入外層磁碟機時，請在掛載選項中開啟隱藏磁碟區保護，否則新檔案可能會覆寫它。

不要讓任何人比較容器的不同版本：雲端的版本記錄、同步副本或舊備份會顯示哪些「可用」區域有變動，可能因此暴露隱藏磁碟區。含有隱藏磁碟區的容器請不要放在同步資料夾中。

更多資訊：加密磁碟區的類型和合理否認。

標頭備份：能做什麼，不能做什麼

金鑰存放在容器的標頭中。如果標頭損壞，只有副本能救回資料。Cryptic Disk 可以把標頭儲存到檔案並加以還原；這份副本受到儲存當下有效的密碼保護。

有幫助

標頭損壞之後
您變更了密碼卻忘了新密碼

沒有幫助

忘記唯一的密碼：資料將永久遺失

標頭副本要和容器分開存放，並把未掛載的容器檔案備份到另一個磁碟機。

常見問題

能在另一台電腦上開啟容器嗎？

可以，只要那台電腦是 Windows，並且已安裝 Cryptic Disk，或已把它解壓縮到資料夾或 USB 隨身碟（「Extract」（解壓縮）模式）。沒有 macOS、Linux、Android 或 iOS 版本。

能在 Windows 11 Home 上使用嗎？

可以，支援所有版本的 Windows 11、10、8.1、8、7、Vista 和 XP。

Cryptic Disk 能開啟我舊的 TrueCrypt 容器嗎？

可以，它能開啟 TrueCrypt 檔案容器並自動偵測格式。部分額外選項需要 Cryptic Disk 格式。請參閱 TrueCrypt 相容性。

別人看得出一個檔案是加密容器嗎？

如果關閉標記就看不出來：它看起來就像隨機資料。不過，一個格式不明的大檔案仍可能引起疑問；這時隱藏磁碟區就能派上用場。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。一次購買授權，支援 Windows 11 到 XP。

免費試用價格與購買

如何在 Windows 上安裝 Cryptic Disk：逐步教學

Thu, 21 May 2015 00:00:00 +0300

安裝 Cryptic Disk 只需幾分鐘：執行安裝程式，然後依照精靈操作即可。同一個安裝程式也能解壓出可攜式版本。

重點整理

以系統管理員身分執行安裝程式即可安裝。
保持檢查更新開啟：精靈會自行下載最新版本。
「Install」或「Extract」：安裝或可攜式版本。

安裝步驟

以系統管理員身分執行安裝程式

在下載頁面取得安裝程式，在檔案上按一下滑鼠右鍵，然後選取「以系統管理員身分執行」。可攜式版本不需要這樣做。

保持檢查更新開啟

精靈會以系統的語言開啟。請保持勾選「Check the Web for Updates」（上網檢查更新）：如果有較新的版本，精靈會下載並執行它。按一下「Next」（下一步）。

接受授權合約

接受合約，然後按一下「Next」。

選擇「Install」

保持選取「Install」（安裝）。「Extract」（解壓縮）用於可攜式版本（見下文）。

安裝資料夾

保留建議的資料夾，或選擇其他資料夾。

開始功能表資料夾

為程式和說明文件的捷徑選擇一個資料夾，或不建立捷徑。

桌面圖示和使用者

選擇是否建立桌面圖示，以及要為所有使用者安裝或選擇「For current user only」（僅限目前使用者）。選擇後者時，捷徑和登入時自動啟動只會為您設定。

檢查並安裝

檢查摘要，然後按一下「Install」。

啟動 Cryptic Disk

精靈會提供啟動程式的選項。按一下「Finish」（完成）。

可攜式版本

不需安裝：選擇「Extract」，安裝程式只會把程式檔案複製到任何資料夾或隨身碟。從該位置執行 CrypticDisk.exe 即可。進一步了解可攜模式和其他功能。

「Extract」會建立可攜式版本

下一步：建立加密容器或加密磁碟機。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。支援 Windows 11、10、8.1、8、7、Vista 與 XP。

免費試用價格與購買