我与另一个用户共享一台 Windows Vista 计算机。我们都是管理员。我想加密我这边的文件，这样如果另一个用户更改了我的密码，他们就无法访问我的文件。
我还想尽可能多地保留文件。例如，我不想将它们移动到加密卷并删除原始文件或任何其他内容。我只想加密原始文件并将它们保留在那里。
对此最好的选择是什么？谢谢。
答案1
很好，您拥有支持 EFS 的 Windows Vista Ultimate。 仅 Windows Vista Business、Enterprise 和 Ultimate 版本支持内置且易于使用的 EFS。
加密文件系统 (EFS) 是 Windows 的一项功能，您可以使用它以加密格式在硬盘上存储信息。
- 加密很简单；只需选中文件或文件夹属性中的复选框即可将其打开。
- 您可以控制谁可以读取这些文件。
- 当您关闭文件时，文件会被加密，但当您打开文件时，文件就会自动可供使用。
- 如果您改变主意不想加密文件，请清除文件属性中的复选框。
您也可以使用 Veracrypt，但它需要制作加密卷文件，而您说您想避免这种情况。Microsoft Windows EFS 更简单。 记得备份你的 EFS 证书或者如果您遇到问题，您可能会丢失所有加密文件。
更新：是的，重置密码将不允许任何人解密文件。以下是包含更多信息的链接（DRA 和恢复密钥有点复杂）https://social.technet.microsoft.com/Forums/windows/en-US/bcabc27b-d993-415a-9ca2-bd07b8a20737/does-changing-users-password-affect-efs-encrypted-files?forum=w7itprosecurity
编辑以回应评论： 这不是我的首选，但也许只是 WinZip 或 7Zip 使用 AES 加密压缩目录，然后在每次注销时删除它。Windows 版 GPG4Win 可能会让您突出显示所有文件并右键单击加密。这将是手动解密，然后在完成后加密。
BleachBit 是一款清理空闲空间和网页浏览器数据的优秀程序。建议使用这个程序，因为使用上述方法可能会暴露未加密的文件。
VeraCrypt 和加密卷文件使这一切变得更容易。你为什么不想要一个加密卷（只是一个 500mb 的文件）来存储你的重要文档呢？你可以一次性解密它，然后关闭它重新加密。