你的Windows 登錄密碼——也就是你每次啟動機器時輸入的——并不能有效保護你的文件。登錄密碼設置的意圖不是保護你的文件，它的意圖是不讓別人以你的名義進入電腦。

為什么這一點很重要呢?因為在你的電腦上，應該只有你允許的操作可以執(zhí)行，如讀取郵件。除非你已經(jīng)對郵箱客戶端進行了設置，要求每次啟動都輸入密碼，否則任何可以登錄到你電腦的人都和你一樣有權(quán)訪問你的郵箱。

記住，有管理員權(quán)限的登陸者可以安裝軟件或做其他重要更改。你需要對這種進行控制。如果你想保護文件，就應該對文件加密。這樣就會要用到Windows 加密文件系統(tǒng)(EFS)。EFS會在后臺自動加密文件。當你以自己的身份登錄時，文件會正常顯示。否則，就不能解密。

并非所有的Windows都帶有EFS。例如，在Windows 7中，只有專業(yè)版和旗艦版有這一特性。如果EFS使用不當會導致某人永久無法訪問這個文件——包括你自己。當有IS部門知道你在做什么的時候，EFS運行起來最好，而且用戶甚至都不需要知道自己的文件需要被加密。

這就是筆者為什么中意TrueCrypt的原因，這是一個免費的開源程序。你可以用TrueCrypt加密整個硬盤，但是就筆者而言，全盤加密有點過了。推薦你創(chuàng)建一個TrueCrypt目錄，然后將敏感文件轉(zhuǎn)移到這個目錄。大多數(shù)時候，這個目錄會以不太重要的大文件形式出現(xiàn)在Windows中。當你用密碼打開目錄，Windows就會將它視為一個單獨的盤。你可以讀取這個文件，編輯這個文件，再創(chuàng)建一個新文件。

這種方法的一大優(yōu)勢是：你的敏感文件只能在你確認要訪問的時候才可以訪問。