Windows內建BitLocker磁碟加密與VHD虛擬硬碟功能，結合即可建立加密容器，存放機密文件，無需第三方軟體，資料安全性極高。

建立與掛載VHD

磁碟管理（diskmgmt.msc）→動作→建立VHD→指定路徑、大小（動態擴展/固定）、格式（VHDX支援>2TB）。建立後初始化、新增簡單磁碟區、指派磁碟機代號。雙擊VHD檔即可掛載。

啟用BitLocker加密

1. 掛載的虛擬磁碟右鍵→「開啟BitLocker」。
2. 選「使用密碼解鎖磁碟機」，設定強密碼（大小寫+數字+符號）。
3. 備份復原金鑰（48位數字串）：存入Microsoft帳號（Win8雲端同步）、儲存至檔案（勿存於同加密磁碟）、列印備份。
4. 選擇加密範圍：僅已用空間（快）或整個磁碟機（徹底）。
5. 啟動加密，等待完成（視容量而定）。

日常使用與管理

• 掛載/解鎖：雙擊VHD→右上角彈出解鎖通知→輸入密碼（或更多選項用復原金鑰）。
• 鎖定/加密：管理員CMD執行manage-bde -lock X:（X為虛擬磁碟代號），或卸載/離線磁碟、重開機均可自動鎖定。
• 卸載VHD：檔案總管右鍵VHD→「推出」，或磁碟管理→「分離VHD」（不刪除檔案）。
• 修改密碼/關閉BitLocker：控制台→BitLocker磁碟機加密→對應磁碟機操作。

VHD+BitLocker方案：容器可攜帶、可備份、可雲端同步，加密經過FIPS認證，至今無公開破解案例，是個人/中小企業機密資料保護的最佳原生方案。