安全為上 為OneDrive上鎖

俞木發

挑戰題描述

國內有不少網盤停止提供服務，有些網盤雖然還能用，但是同步功能則關閉了，這給我的工作帶來很大的不便。還好我發現Windows 10集成的OneDrive功能可以解決我的同步需求，但是還是有一點不太放心，假設別人用我的賬號登錄，會不會將我OneDrive上的資料都同步走？能否給OneDrive文件夾進行獨立加密？這樣讓數據更安全一點。至于那些把文件壓縮成ZIP包加密碼的方法就不要提了，因為這用起來太不方便了。（題號：20161403）

解題思路

默認OneDrive的同步功能可以實現本地和服務器文件的雙向同步，如果要保護自己OneDrive服務器上的資料不被隨意同步，那么就可以對同步目錄進行自定義設置。要獨立加密OneDrive目錄則可以使用一些加密工具軟件來實現。

解題方法

自定義同步目錄

首先在線登錄OneDrive網盤（瀏覽器提示記住密碼時，選擇“否”），進入網盤后點擊“新建文件夾”，按提示建立一個名為“my”的文件夾，然后將自己認為比較重要的文件全部上傳到該文件夾保存（圖1）。

右擊任務托盤的OneDrive圖標選擇“設置”，在打開的設置窗口點擊“選擇文件夾”，去除“my”目錄前的勾選，即不讓OneDrive同步該目錄的文件到本地電腦，接著將本地OneDrive目錄中的“my”目錄刪除。這樣即使我們使用當前微軟賬戶登錄OneDrive，這些私密文件也不會同步到本地電腦，當然更不會被其他人同步走。而默認登錄在線OneDrive需要輸入微軟賬戶的密碼，這些文件存放在OneDrive服務器上是很安全的（圖2）。

加密同步目錄

對于喜歡將自己的重要文件同步到OneDrive服務器，同時又怕自己的文件泄密的朋友，則可以使用加密軟件對目錄進行加密。因為考慮到需要在不同電腦上打開加密文件，這里建議使用“便攜式文件夾加密器（lockdir）”。首先在OneDrive目錄新建一個“隱私文件”的目錄，然后將自己的重要文件全部添加到該目錄保存，并且同步上傳到OneDrive服務器上。完成文件的同步后進入OneDrive服務器加密目錄不自行進行同步。接著復制lockdir到上述目錄啟動，輸入密碼開始加密，這樣在本地的文件會被自動加密隱藏（圖3）。

由于lockdir加密后自身也同步到OneDrive服務器上，在以后添加文件到加密目錄后只要再次運行即可重新加密，以后需要查看文件時，再次運行lockdir，在打開的窗口輸入密碼即可顯示加密文件了（圖4）。

這樣沒有加密的文件會保存在OneDrive服務器上，本地文件則會被自動加密隱藏。如果是在其他電腦上使用，只要將lockdir同步到其他電腦上進行加密或者解密即可。而且由于加密之前文件已經上傳到服務器，本地加密主要是防止他人窺視，即使忘記密碼，我們同樣可以將OneDrive服務器上沒有加密的文件下載到本地保存。