如何使用 OneDrive的“个人保险库”来保护您的文件

微软的 OneDrive 云存储服务现在包括一个用于存储敏感文件的“个人保险箱”。 这些文件通过额外的两因素验证进行加密和保护,即使它们已同步到您的 Windows 10 PC。

OneDrive的个人保险库变成了 全球可用 2019 年 9 月 30 日。它适用于 Windows 10、Android、iPhone、iPad 和网络。

什么是“个人保险库” OneDrive?

个人保管库是您的文件的额外安全存储区域 OneDrive. 为了 example,如果您要将敏感的财务文件或护照复印件存储在 OneDrive,您可能希望将它们放在您的个人保管库中以提高安全性。

您的个人保管库需要额外的身份验证才能访问其中的任何文件。 每次访问它们时,您都必须提供双重身份验证代码、PIN、指纹身份验证或面部身份验证。 在 Windows 10 上,您可以使用 Windows Hello 进行身份验证。 它们会在 20 分钟不活动后自动锁定,迫使您在访问它们之前再次进行身份验证。 如果您通过 OneDrive 网站,它们不会被您的浏览器缓存。

个人保管库对其中的文件进行加密。 在 Windows 10 上,个人保管库将这些文件存储在硬盘驱动器的 BitLocker 加密区域中。 即使您拥有 Windows 10 家庭版并且没有将 BitLocker 用于其他任何用途,这也有效。 微软表示,你的文件也在微软的服务器上进行了静态加密。

存储在个人保管库中的文件不能与任何人共享。 即使您共享文件然后将其移至个人保管库,该文件的共享也会被禁用。 这让您高枕无忧:只要敏感文件存储在此处,您就不会意外共享敏感文件。

随着 OneDrive 应用程序,您可以直接从个人保管库扫描文档并拍照,将它们存储在安全的位置,而无需先将它们放在手机的其他位置。

其他大型云存储服务——Dropbox、Google Drive 和 Apple iCloud Drive——还没有提供类似的功能。

最适合搭配 Office 365

在开始之前,值得注意的是免费版 OneDrive 100GB 计划将您的个人保管库中的文件限制为最多三个。 您可以将多个文件添加到存档(如 ZIP 文件)并将存档作为单个文件存储在您的保管库中,但您只能使用三个文件。

有偿 Office 365个人或 Office 365 家庭计划,您可以在个人保管库中存储任意数量的文件 – 最多 OneDrive 存储限制,可能为 1TB 或更多。

每月 10 美元 Office 365首页,一个六人可以共享的计划,微软的 Office 如果您想要 Microsoft,365 计划非常划算 Office——或者只是一些便宜的云存储。 每月 10 美元最多可让六个人每人 1TB 的存储空间和访问权限 Office 365 应用程序。

它支持哪些平台?

个人保险库适用于 OneDrive 在 Windows 10、Android、iPhone、iPad 和 Web 上 onedrive.live.com.

它不可用 OneDrive 适用于 macOS、Windows 7、Windows 8.1、Windows Phone、Xbox、HoloLens、Surface Hub 或 Windows 10 S。请参阅 Microsoft 的 OneDrive 功能比较 更多细节。

个人保管库也仅适用于 OneDrive 个人的。 它不可用 OneDrive 商业。

如何使用个人保险库

要使用个人保管库,只需打开您的 OneDrive 文件夹,然后单击或点击“个人保管库”文件夹。 您可以通过网站或使用智能手机应用程序在 Windows 10 PC 上执行此操作——无论您喜欢什么。

为了 example在 Windows 10 上,您只需打开文件资源管理器,单击“OneDrive”,然后双击“个人保管库”。

第一次打开, OneDrive 将需要用户帐户控制授权才能启用个人保管库——可能是因为它使用了 BitLocker 功能。 单击简短的设置向导进行设置。

将您想要保护的任何文件放入您的个人保管库中。

您的保险库将保持解锁状态,直到您闲置 20 分钟。 您也可以通过右键单击 Personal Vault 文件夹并选择“Lock Personal Vault”来立即锁定它。

当您在锁定时尝试访问个人保管库时,系统会提示您进行其他身份验证。

为了 example,如果你为你的 Microsoft 帐户设置了双重身份验证,系统将提示你输入身份验证代码。 它的工作原理与您第一次从新设备登录 Microsoft 帐户时一样。

您将在您的主文件夹中找到个人保管库 OneDrive 每个受支持平台上的帐户,从 Windows 10 到网站再到智能手机应用程序。 只需打开它即可解锁并访问其中的文件。

你应该使用 OneDrive的个人保险库?

Personal Vault 是一个受欢迎的功能,可在大多数现代平台(不包括 Mac)上使用。 如果它支持您使用的设备,那么存储敏感文件比将它们转储到常规文件更安全 OneDrive 文件夹。

Personal Vault 也可以加密 Windows 10 系统上的文件,这也很好。 我们认为微软应该为 Windows 10 上的每个人提供全盘 BitLocker 加密,但这总比没有好。

如果您已经对将敏感文件存储在 OneDrive,您可能需要暂停一下,然后再将它们全部转储到个人保管库中。 另一种解决方案(例如将机密文档与您的网站登录详细信息一起存储在密码管理器的保险库中)可能更安全。 它们将使用您的密码管理器的主密码进行加密。

为了 example, 微软的文档 注意到“当 Vault 被锁定时,Windows 10 上的 Personal Vault 不会保护 Personal Vault 中文件的名称和哈希值。” 如果您希望文件的最大隐私,您最好使用其他解决方案。 微软确实承诺它“致力于在未来的更新中扩展对这些属性的保护”,但这是更成熟的文件加密解决方案不会遇到的问题。

然而,总的来说,个人保险库是一个很棒的功能。 更多的云存储服务应该为这样的敏感文件提供额外的保护。 不买单的人太可惜了 Office 365 限制为三个文件。