WEWARE--WinDiskXP﹙軟體加密﹚

運作原理

這套軟體的運作方式跟「虛擬光碟」有些類似，是使用「掛載」方式將映像檔掛上系統，成為一個虛擬的加密硬碟，可以直接當作一般硬碟使用。事實上，WinDiskXP就是採用另一款虛擬硬碟軟體-- FileDisk 提供的驅動技術為基本，來生成以「文件」為儲存媒體的虛擬硬碟。

WinDiskXP的映像檔在創建時，可以選擇128、196、256位元的AES加密強度，並輸入一段密碼來做認證。以後則只需在掛載映像檔時輸入密碼，掛載後系統就把它當成一顆真正的硬碟，可以任意在裡面存放資料檔案，也可以安裝各種應用程式，進行各種存取動作。

加解密的主程式會常駐在系統中，當使用者存取在這顆虛擬硬碟中的檔案，都會即時的進行加解密動作，而且AES加密法的強度較DES強上許多，加解密速度也較快，以現在電腦CPU的等級，使用者不太能察覺效能的差異。

作業系統是唯一無法安裝在虛擬加密硬碟中的程式，因為WinDiskXP終究是安裝在Windows下的軟體，無法像硬體加密那般具全面性，所以還是會有一些暫存檔遺留在未加密的系統磁區中。

除了作業系統之外，各種應用程式都可以進行安裝，像是Outlook、MSN等跟個人資訊相關的程式，是最適合放到虛擬硬碟中的，當使用者「卸載」虛擬加密硬碟後，整個映像檔就只是一個資料檔案，也就不必怕信件內容或是MSN的通訊內容外流了。

使用方式

在WinDiskXP產品官網上有提供試用版的檔案下載，安裝時一直按下一步就會完成了，不過安裝後桌面上不會出現捷徑，請自行到「開始->程式集」中去找WinDiskXP的主程式。開啟後預設的介面就是「正體中文」了，還有小圖示跟全中文「幫助」文件的輔助，很容易就能操作上手。

按下「創建硬盤」的按鈕來開啟一個新的檔案，先選擇檔案存放的位置與要使用的空間大小，試用版軟體的上限是50MB，付費註冊後可以取消這個上限，可以開啟的容量視實體硬碟大小而定，虛擬空間與實際映像檔的轉換比例差不多是1：1。

接著就是為映像檔設置密碼，WinDiskXP使用的AES加密演算法有三種強度可供選擇，一般選「AES 128位加密」就已經夠了，對效能的影響也比較小。選完加密強度還要輸入使用者的認證密碼，可供輸入的字元長度是......很長，至少超過30個字元，一般使用設10個字元以內就可以了，太長也記不住。

再來是選擇「磁碟代號」，這邊隨便選一個就可以﹙如「Z：」﹚，按下「完成」後就產生了一個新的虛擬加密硬碟了。

進入檔案總管，果然看到了剛剛創建的「Z：」磁碟機，但因為這顆硬碟還沒有格式化，所以雙擊進入時系統會提示進行格式化。作業系統完全把WinDiskXP虛擬的硬碟當真，進入格式化視窗後可以選NTFS、FAT32、FAT三種檔案系統，也可以輸入磁碟區標籤，還有快速格式化跟啟用壓縮的選項。

完成格式化之後，就可以安心的使用虛擬硬碟，無論是檔案總管或是各種應用程式，都能夠正常存取虛擬硬碟中的資料。但是對於磁碟管理程式、PartitionMagic、HD Tach這種直接監控實體硬碟的工具程式，WinDiskXP就無法發揮效用了。

加密效果

當不使用虛擬硬碟時，就回到WinDiskXP主程式中將映像檔卸載下來，在系統中這顆硬碟也會跟著消失了。卸載後的虛擬硬碟映像檔，是以「.wdk」的格式存放在實體硬碟中，如果不輸入正確密碼便無法還原。下次要使用時，就再將映像檔掛載起來，當然，這個動作要有正確的密碼才做得到。然後加密的硬碟就又回來了。

只要硬碟空間夠大，使用WinDiskXP可以創建無限個不限容量的映像檔，映像檔的位置可以自由移動、複製，只是如果在上面安裝應用程式，記得還原時掛載的磁碟代號要跟安裝時相同，系統才有辦法正常執行程式。

如果有備份的需要，就直接把映像檔燒錄起來，或是另外存到外接盒、區網中另一部電腦，檔案不大的話丟到網路硬碟也可以，因為映像檔本身就已經過加密，即使被別人拿去也比較不需要擔心。

缺點

雖然WinDiskXP使用起來很方便，而且加密演算法較硬體產品更強，但是軟體加密的可靠性總是讓人有所疑慮。WinDiskXP的密碼輸入沒有錯誤次數限制，如果設定的認證密碼強度不夠，還是很容易被暴力破解，因為找出認證密碼比去解密還原硬碟要容易多了。

容易遺留暫存檔在系統中也是個致命的缺點，如果駭客能夠在系統中找到認證用的密碼，那這道關卡就形同虛設了。