問題背景
VHD 掛載後在區域網路中可見,同區網用戶可自由存取,隱私無保障。
簡單有效的物理隔離法:離線/聯機切換
- 需要隱藏時
「磁碟管理」 (diskmgmt.msc) → 右鍵 VHD 磁碟 →「離線」。或資源管理器中右鍵 VHD 檔案/掛載點 →「離線」。
- 需要使用時
同樣操作選擇「聯機」,VHD 立即恢復可用。
優缺點分析
- 優點:零成本、無需加密/權限設定、物理層面隔離、自己也無法誤存資料。
- 缺點:每次使用需手動切換、頻繁切換較麻煩、無法實現「可見但不可寫」的細粒度權限。
進階替代方案
- BitLocker 加密 VHD:掛載前需輸入密碼/智慧卡,最高安全性。
- NTFS 權限設定:VHD 內資料夾設定 ACL,僅允許特定帳號存取。
- 網路共用權限:僅共用給特定 IP/用戶,非共用資料夾則不可見。
小結
VHD 隱私保護最簡單方法:「用時聯機、不用離線」。追求更高安全性請配合 BitLocker 或 NTFS 權限。