多年来，我们写过大量不同的方法来隐藏和加密您的私人数据，但如果您真的很想保护您的数据，您实际上可以隐藏您的整个操作系统。下面是具体的方法。

为了完成这项任务，我们将使用TrueCrypt，这是我们最喜欢的免费开源磁盘加密软件，它可以在所有平台上运行，支持隐藏卷，甚至可以加密整个硬盘驱动器。

一旦我们完成安装，您将有两个Windows安装和两个密码。一个密码将激活一个隐藏的Windows安装作为您的真实操作系统，另一个密码是一个诱饵安装，以使入侵者远离跟踪。

设置隐藏的操作系统

为了真正激活隐藏的操作系统功能，您需要确保您的硬盘以一种非常特殊的方式进行分区：您的硬盘上需要两个分区，第一个分区必须安装Windows。第二个分区需要比第一个分区大，如果您使用NTFS作为文件系统，它至少需要是第一个分区的2.1倍大。你可以重新分区你当前的驱动器，但你最好的选择是一个干净的安装(就像剥猫皮一样，有很多方法可以分割硬盘。Windows7和Vista有内置的分区工具[打开计算机管理，然后转到侧栏中的存储->磁盘管理]，或者您可以查看我们的指南，将Windows7作为一个可靠的资源来启动分区系统。）

一旦Windows安装启动并运行，请确保已在计算机上下载并安装TrueCrypt。然后启动并使用系统–&gt；创建隐藏的操作系统菜单项。

这将弹出一个向导，帮助创建新的TrueCrypt卷以容纳隐藏的操作系统，该操作系统将位于辅助分区上的隐藏卷中。你第一次的最佳选择是选择单靴，而选择多靴则是高级课程。

Volume Encryption opti***页面之所以重要，有一个主要原因，即在运行此过程时，需要全面选择相同的加密方法。系统会多次提示您选择加密，您需要始终选择相同的加密，否则您将无法启动或访问数据。AES加密的默认设置比任何其他选项都快得多。

系统将提示您选择外部卷密码，该密码将包含一组诱饵文件，以使人们相信第二个分区上的TrueCrypt卷只包含一堆您不希望人们看到的文件，但您放在外部卷上的文件实际上并不是秘密。确保你没有丢失这个密码。

接下来会询问您是否要在TrueCrypt外部卷上存储大型文件。这个选择取决于你，但这里可能没有理由选择“是”。

创建外部卷后，系统将提示您在其中放置一些文件，以确保它看起来像一个真实的驱动器，以防您被要求打开TrueCrypt卷。

接下来，将要求您为隐藏卷创建密码，该卷将包含隐藏的操作系统。在这里选择一个不同的密码是非常重要的，确保它是困难的，并且确保你没有忘记它。

在这一步中，您将被要求重新启动电脑并重新输入隐藏操作系统的密码。新的隐藏操作系统将从主操作系统复制并加密到新创建的隐藏卷中。读者应该注意到，这个过程可能需要非常长的时间，您可能希望让它在一夜之间运行。

一旦创建了隐藏的操作系统，您就可以使用隐藏的密码直接引导到其中，然后系统会提示您从第一个分区中删除原始系统。这个过程也可能需要几个小时，所以在它运行时去做一些其他的事情。

此时，您将拥有一个隐藏的操作系统，可以使用隐藏的密码进行访问。外部卷密码不会起任何作用，在TrueCrypt引导加载程序屏幕上按Esc键将进入一个页面，说明没有可引导的操作系统。

当您启动到隐藏的操作系统时，您会注意到仍会看到两个驱动器，C:驱动器看起来与以前一样，但实际上它位于加密卷中，而加密卷位于您无法访问的第二个驱动器上。不管你做什么，别管第二个驱动器，不要试图使用分区工具来重新格式化或其他任何东西。

安装诱饵操作系统

当然，创建一个隐藏的操作系统并不是很有用，除非你也有一个诱饵操作系统来向那些可能正在看你电脑的人炫耀，他们会简单地假设你使用了TrueCrypt来加密你的驱动器，而不是说你也有一个隐藏的操作系统。

只需将Windows安装盘放入驱动器，然后安装一个新的副本，但绝对要确保安装在驱动器的第一个分区上，而不是在加密的操作系统上。

再次安装Windows后，TrueCrypt引导加载程序将被清除，但不要担心，您只需在诱饵操作系统中下载并安装TrueCrypt，然后使用system–&gt；加密系统分区/驱动器以加密诱饵操作系统。在这个过程中，您将被要求为诱饵操作系统选择密码，并且您要确保您也保存了这个密码。

确保这次您在向导上选择了Normal选项，并在出现提示时选择与以前相同的加密版本。

选择只加密Windows系统分区（见下面的屏幕截图），在本例中，它是驱动器上容纳诱饵操作系统的第一个分区。如果你选择在这里加密整个驱动器，它会破坏你隐藏的操作系统。

下面是向导中的一个屏幕，可能会让您陷入一个循环：您需要创建一个救援磁盘，并使用TrueCrypt的向导将其刻录到CD或DVD。虽然您绝对应该创建救援磁盘，但如果您在从这台电脑上刻录时遇到问题，并决定使用另一台电脑来刻录磁盘，您只需将ISO映像保存到硬盘上，然后使用ISO安装软件来安装磁盘。无论哪种方式，只要救援磁盘在驱动器中，就可以继续执行向导。

向导完成后，您需要等待驱动器加密，这将需要几个小时。一旦完成了，你就有了一个隐藏的操作系统，还有一个诱饵，可以把人从你的踪迹中赶走。

使用诱饵或隐藏的操作系统

重新启动计算机时，您将看到TrueCrypt引导加载程序屏幕，您可以在其中键入两个密码之一。如果您使用隐藏密码，您将能够访问隐藏的Windows安装，如果您使用诱饵密码，自然，您将能够访问诱饵操作系统。

如果您已经引导到诱饵操作系统，您可以访问位于辅助分区上的外部卷，以向某人“证明”它不过是一个TrueCrypt驱动器而已—在使用TrueCrypt装载卷时使用外部卷密码即可，它只会显示您在上一步中添加的示例文件。

在这一切之后，你有了一个完全加密，完全隐藏的操作系统。诚然，这是一个复杂、耗时的过程，但如果你的机器上经常有敏感数据，你是锡箔帽俱乐部的持卡会员，或者你只是喜欢自己的隐私，这会很好地完成工作。

“如何”的极客现在感觉像一个神秘的国际男人。他的极客文章每天都可以在Lifehacker、How To Geek和Twitter上找到。