計算機的安全保密一直是很熱門的問題，而普通的Windows自己的安全設置是非常薄弱的，任何一個人有了計算機的啟動光碟的能力，就可以修改win2000/xp的管理員密碼，直接看到計算機上所有的個人敏感信息。那麼如何建立不可破解的個人計算機系統，就算計算機丟失也可以保證自己的信息不被竊取呢？ 下面就來談談相關的技術。
整個系統的加密，一般有2種方法可以實現。 一個是利用 Drivecrypt Plus Pack 等軟體進行整個操作系統的實時加密，清心論壇上有不少人使用這個方法。不過他有一些限制，比如C盤分區的格式必須是FAT32格式，新手容易誤刪磁碟分區數據等等。相關教程可到這裡下載和交流
這裡要介紹的是用另外一種方法，也是目前可以使用完全免費軟體的一種方法。具體思路為，使用磁碟加密軟體，比如TrueCrypt或者PGPDisk建立加密的磁碟分區，然後在上面建立虛擬機器的操作系統，比如用VMWare或者Virtual PC。 這樣就建立了一個完全加密保護的操作系統，該系統的任何操作都是實時加密，不可破解的。
具體需要的2個免費工具軟體如下：
1。 磁碟加密軟體：TrueCrypt， 這個是開放源代碼的最強加密免費軟體，支持win2000/xp/2003和Linux，也有各種語言包，包括中文哦。官方網站在這裡：http://www.truecrypt.org/ 。 清心也有 TrueCrypt 4.1 簡體中文綠色版 下載
2。 虛擬操作系統軟體： VMWare Server 版， 這個目前是免費下載用的是Beta版本，不過足夠大家用的了。 官方網站為 http://www.vmware.com/download/server/ 。
這樣應用使用的好處是：虛擬操作系統完全和正常系統一樣使用， 所有的內容都是後臺實時加密，不影響正常使用。 代價就是機器配置需要好一些，一般需要內存 >= 512 MB，硬碟空間 >= 20 GB ，然後安裝2個軟體即可。
具體應用流程：
1。 安裝TrueCrypt軟體和VMWare軟體。 明慧網上有TrueCrypt的具體使用介紹。
2。 建立一個10G左右的文件，具體尺寸可以自己定義。 用TrueCrypt把這個文件建立為加密的磁碟分區，比如S盤。
3。 在加密分區上建立一個Vmware的虛擬機文件，比如從其他地方複製過來一個已經安裝好的VMware的系統，一般4G左右就夠了。 這樣您就可以按照正常使用來使用這個加密系統了。剩下的加密磁碟空間，您可以存放其他一些需要加密的信息。
經過以上步驟以後，您就有了一個不可破解的加密操作系統。什麼個人隱私，密碼，瀏覽過的網址，打開過的文件痕跡等等，都在加密系統中，也不需要任何痕跡清理的軟體。別人拿走你的電腦，只要他不知道加密磁碟的密碼，就看不到任何信息。因為這些加密方法都是加密界公認的目前不可破解的方法。
同樣，加密磁碟也可以很容易的備份和複製，就像備份/複製一個文件一樣，所以建議重要信息既然需要加密，那麼備份也是同樣重要哦，因為這樣的信息丟失或者損壞，誰也沒辦法修復的。
關於打造不可破解的安全上網系統，清心論壇(qxbbs.org)也有另外的具體和綜合的交流貼子，如果您有什麼想法和經驗，也歡迎加入交流哦。 具體見這個貼子。
這裡簡單介紹了如何建立全加密的操作系統，實際上加密磁碟也有很多其他應用，比如把綠色的瀏覽器放入加密磁碟中，也可以實現網路瀏覽痕跡的自動加密。在可移動磁碟(比如USB磁碟)上建立加密文件夾，就可以隨時在不同的計算機上交換加密的文件了。這些其他具體應用，會在以後的文章中說明，也歡迎大家來清心論壇(qxbbs.org)交流您的具體使用體會和經驗，造福更多的人。
