我需要在 Windows 上加密一个文件夹，但是当我输入解密该文件夹的密钥时，如何防止域管理员读取该文件夹？

Question

好吧，我在网站上搜索了对硬盘上的文件夹进行加密的软件，并找到了对 TrueCrypt 或类似产品的推荐。
但我想知道的是，如果我在加密文件夹上打开一个文件，那么域管理员将能够使用默认的 Windows 共享“\PCName\x$\”访问我在该加密文件夹上的文件？因为这些文件现在对任何 Windows 进程都未加密。还是我的想法错了？
问题实际上是我想在工作机器上保留私人文件并保留我的隐私并拒绝管理员查看我的私人文件。

Answer 1

如果您不信任一台机器（和/或其管理员），那么请不要访问您不想透露的任何内容 - 加密或其他方式。

无论您使用何种方法加密/解密，都必须使文件内容对机器可用（显然，这是解密的重点），进程和管理员也是如此。

您可能还会泄露加密密钥和密码，因此可能会降低您在该机器上加密的所有内容的安全性，而不仅仅是您打开的文件。

也就是说，您可以将加密材料存储在不受信任的位置，只要您不在不受信任的位置对其进行解密。