windows文件透明加密软件个人版 v1.0

weixingai

分享适用于windows 64位系统上的文件透明加密软件，因驱动仅有测试签名，需要在系统的测试模式下安装和使用。建议使用者在虚拟机中测试和使用。
已测试win10 系统。
安装包链接：  https://pan.baidu.com/s/1WX2br4bk-WpAri9ehMUNeg?pwd=hnhb 提取码: hnhb
通过加密策略设置程序，可进行如下设置：
1. 设置需要加密的文件，以文件扩展名方式指定，如 txt   cpp  pdf  
2.设置白名单进程的安装路径如 C:\Program Files (x86)\Microsoft Visual Studio 9.0  ，仅允许白名单进程正常访问加密文件，其他进程访问加密文件 是乱码
3.设置隔离白进程目录，此目录仅允许非白名单进程访问
4.设置隔离加密目录，此目录下的文件不强制加密

完成策略设置后，点击保存策略按钮，策略被保存到配置文件，点击下发策略按钮，策略正式生效。点击删除策略按钮，会清空配置文件，并使策略失效。

weixingai

Windows 文件透明加密软件介绍
一、什么是透明加密？
透明加密（Transparent Encryption）是一种无感知的实时加密技术。文件在写入磁盘时自动加密，读取时自动解密，对用户和应用程序完全透明——无需手动点击"加密/解密"按钮，不改变任何操作习惯。
二、核心功能
1. 实时透明加解密
写入即加密：文件数据写入磁盘时自动完成高强度加密
读取即解密：白名单程序打开文件时，内核层实时解密，无延迟感
格式无关：支持所有文件类型（Office文档、代码、图纸、视频等），不破坏文件结构
2. 进程级访问控制
白名单机制：仅授权的白名单进程（如公司指定的Office、CAD软件）可正常读写加密文件
非法进程拦截：未授权程序（如QQ、微信、网盘客户端）读取到的是密文乱码

三、技术架构
plain
┌─────────────────────────────────────────┐
│          用户层应用程序                  │  ← Word/Excel/CAD等
├─────────────────────────────────────────┤
│         文件系统过滤驱动层               │  ← 核心：拦截IRP请求
│    (Mini-Filter / File System Filter)   │
├─────────────────────────────────────────┤
│           Windows 文件系统               │  ← NTFS/ReFS
├─────────────────────────────────────────┤
│            磁盘存储设备                  │  ← 物理磁盘/SSD
└─────────────────────────────────────────┘
工作流：
应用程序发起文件读写请求（IRP）
过滤驱动在内核层拦截请求
根据策略判断：授权进程 → 实时加解密；未授权进程 → 返回密文或拒绝访问
加密后的数据写入磁盘，始终处于加密状态
四、核心优势
无感知体验        不改变用户操作习惯
内核级性能        采用AES-256/SM4算法，内核层处理，性能损耗 < 5%

weixingai

| 维度                          |        文件透明加密软件         |             BitLocker                 |
| -----------------------| -------------------------------| ----------------------------- |
|    **加密范围**          |    文件级别                            |  磁盘/分区级别（Full Disk) |
|    **工作位置**          |    文件系统过滤驱动层          |  磁盘卷层（Volume）        |
|      **粒度**               |    可精确到单个文件类型       |  整个卷全部加密                |
|      **权限**               |    仅允许白名单进程访问       |  允许所有进程访问             |
| *文件拷到其他电脑 *|    文件是加密状态                  |  文件是解密状态                 |
|  *文件上传到云盘 *   |    文件是加密状态                  |  文件是解密状态                 |
|    **密钥管理**          |  没有忘记密码的烦恼             |  用户需要保存密码，如果忘记密码，出问题时会被锁盘      |

weixingai

| 对比维度                 | 文件透明加密软件                                                                          | 常规文件加密软件                                                        |
| ----------- ----------| -----------------------------------------------------------------------|------------------------- --------------------------------- |
|       **部署方式**     | 单机软件                                                                                         | 单机软件                                                                       |
|       **密钥管理**     | 用户不需要记录保管密码, 没有忘记密码的烦恼                             | 用户需要记录保管密码，一旦忘记密码，文件作废     |
|*谁能打开加密文件*| 只有在自己的电脑上才能打开，在别的电脑上打开是乱码             | 知道密码在任何电脑上都能打开                                   |
| **加密/解密操作**   | 后台自动完成，用户无感知                                                            | 需要用户手动操作，需要手动输入密码                       |
|       **使用体验**      | 对白名单应用完全透明，打开即明文，保存即加密                       | 每次使用需先解密，用完再加密                                  |
|       **加密粒度**      | 精确到文件类型                                                                              | 通常以单个文件或文件夹为单位                                  |
|      **强制加密**       |如果创建的新文件的类型是加密文件类型，会自动加密                 |不会自动加密，需要手动加密                                      |
| *U盘外发加密文件*  | 文件为加密状态，在别的电脑上打开是乱码                                  | 文件为加密状态，别人知道密码就能打开                   |
| *微信外发加密文件* |建议不要把微信(邮件等软件)设置为白名单进程,效果同U盘外发    | 效果同U盘外发                                                            |

weixingai

VeraCrypt 是知名文件加密软件，文件透明加密软件 和其的区别如下：

| 对比维度              | 文件透明加密软件                                                                     | VeraCrypt                                                                        |
| ------------ -------| ------------------------------------------------------------------- | ------------------------------------------ ------------------|
| **工作层级**        | 操作系统**内核层**（文件过滤驱动）                                      | 磁盘/分区/文件容器层                                                     |
| **加密对象**        | 可指定加密文件的类型，（如 Office、CAD、PDF 等）            | 整个虚拟磁盘或虚拟分区，不能指定加密文件的类型     |
| **使用方式**        | 完全透明无感，不改变操作习惯，自动加解密                          | 需手动创建加密卷并**挂载为盘符**后使用，卸载后加密 |
| **加密触发时机** | 文件写入硬盘时**自动加密**，打开时**自动解密**                 | 数据写入加密卷时实时加密，读取时实时解密                  |
| **密码/密钥**       | 由系统管理，用户**无需手动输入**密码                                  | 每次挂载加密卷时需**手动输入密码**或使用密钥文件     |
| **权限管控**         | 白名单程序能打开加密文件，其他程序打开加密文件是乱码  | 无权限管控功能，仅通过密码控制访问  ，允许所有进程打开加密文件 |
| **隐藏卷**             | 不支持                                                                                      | 支持**隐藏卷**（Plausible Deniability），可创建双层加密空间 |
| **离开环境后**      | 加密文件被带离本机后打开显示乱码                                       | 加密卷在任何安装 VeraCrypt 的设备上均可挂载解密              |
|   **上传网盘  **     |支持把单个加密文件上传网盘                                                    |不支持把单个加密文件上传网盘，只能把整个加密卷作为单个文件上传网盘，不够灵活|

weixingai

TEAM 版 将于近期放出下载链接，让团队内成员可以无障碍 使用团队内的加密文件，不需要预先解密，


TEAM 版 已上传，安装包下载链接：https://pan.baidu.com/s/1WX2br4bk-WpAri9ehMUNeg?pwd=hnhb

weixingai

支持 windows 64位系统：  win10 和win11  

weixingai

文件透明加密TEAM 版 已上传，安装包下载链接：https://pan.baidu.com/s/1WX2br4bk-WpAri9ehMUNeg?pwd=hnhb

weixingai

1.以管理员权限运行cmd
2.执行命令:bcdedit /set testsigning on
3.再重启系统，即可打开系统的测试模式。
桌面右下角会显示系统的测试模式水印如图

weixingai

使用此windows文件透明加密软件，设置透明加密源代码的方法，假如用Visual Studio 做 c++/c  开发，
1. 设置加密文件类型 ：
设置cpp , c, h 三种类型的文件为加密文件，设置时每次添加一个文件类型

2.设置白名单进程：
假如把Microsoft Visual Studio软件安装到了C盘，一般需要把下面的路径都设置上
C:\Program Files (x86)\Microsoft Visual Studio
C:\Program Files (x86)\Microsoft SDKs
C:\Program Files (x86)\Windows Kits
C:\Program Files (x86)\MSBuild
C:\Program Files (x86)\Microsoft SQL Server
C:\Program Files\Microsoft SQL Server

3. 添加这些设置后，点击保存策略按钮，再点击下发策略按钮，策略即可生效

nljxlove

沙发

看看怎么回事

weixingai

nljxlove 发表于 2026-7-24 08:22
沙发

看看怎么回事

是一款文件加密软件

asin123

学习学习 看看

weixingai

asin123 发表于 2026-7-24 13:14
学习学习 看看

如有问题，欢迎反馈

weixingai

对WPS设置文件透明加密的方法

1. 添加白名单进程：
假如把wps 的安装在了C盘，一般需添加以下2个路径，
C:\Program Files (x86)\WPS Office
C:\Program Files (x86)\Kingsoft

2.指定加密文件类型：
把常见的wps 文件类型加入加密文件类型即可，
如 docx, doc,ppt,pptx,xls,xlsx  等

3.最后点击 保存加密策略和下发加密策略

我是菜鸟我先灰

透明加密，看了楼层的讲解，很厉害。