Windows 7 內建虛擬硬碟 (VHD) 功能,可建立虛擬磁碟檔案掛載為磁碟機使用。但掛載後的虛擬硬碟在區域網路中如同實體磁碟般可被其他電腦存取,造成隱私洩漏風險。透過「離線/聯機」切換,可在不需加密的情況下快速隱藏虛擬硬碟,防止未授權存取。
操作方法:磁碟管理工具離線/聯機切換
- 右鍵「電腦」→「管理」→「磁碟管理」。
- 在磁碟清單中找到已掛載的虛擬硬碟(磁碟編號旁會顯示 VHD 檔案路徑)。
- 在該虛擬硬碟磁碟標籤區域(左側灰色區塊,顯示「磁碟 X、基本、大小」)按右鍵。
• 隱藏/保護:選擇「離線」 → 虛擬硬碟立即從「電腦」與網路芳鄰消失,其他電腦無法存取,本機也無法讀寫。
• 恢復使用:再次按右鍵 → 選擇「聯機」 → 虛擬硬碟恢復掛載,磁碟機代號重現,可正常存取。
操作原理
「離線」操作會移除裝置的裝置物件與掛載點,使作業系統不再辨識該虛擬硬碟為有效儲存裝置,網路重新導向器也不會宣告該磁碟機共享。此為邏輯層面分離,不修改 VHD 檔案內容,資料完整保留。
優缺點分析
| 優點 | 缺點 |
| 操作簡單,無需第三方軟體 | 需手動切換,易忘記離線 |
| 即時生效,無需重開機 | 本機也無法存取(需聯機才能用) |
| 不佔用額外 CPU/記憶體資源 | 無法防禦本機已有權限的使用者 |
| VHD 檔案不變動,資料安全 | 不適用頻繁存取的資料 |
進階隱私保護方案(建議搭配使用)
- BitLocker 加密 VHD:右鍵 VHD 檔案 → 「開啟 BitLocker」→ 設定密碼/智慧卡解鎖。即使檔案被複製,無金鑰無法掛載讀取。
- VeraCrypt 容器:建立加密容器檔案,掛載時需輸入密碼,支援隱藏卷、緊急銷毀密碼等高階功能。
- NTFS 權限設定:掛載後在磁碟機屬性 → 「安全性」設定僅允許特定使用者/群組存取,配合網路共享權限雙重防護。
- 自動化腳本:撰寫批次檔/PowerShell 腳本,登入時自動聯機掛載,登出/鎖定螢幕時自動離線,減少人為疏失。
注意事項
- 離線前確認無程式正在存取該虛擬硬碟(含防毒掃描、索引服務、開啟的文件),否則可能導致資料損毀或程式當機。
- 若虛擬硬碟設為開機自動掛載(工作排程器掛載腳本),需同步修改自動掛載邏輯,避免重開機後自動聯機洩漏隱私。
- VHD 格式支援上限 2TB,較大容量請使用 VHDX (Win8+ 原生支援,Win7 需補丁)。