LockBox 桌面文档

安装或运行便携版

1. 下载与 Windows 架构匹配的软件包。
2. 在启动之前解压整个 ZIP 文件。不要直接在 ZIP 查看器中运行可执行文件。
3. 便携使用时，启动 LockBox.exe。保持所有解压的文件在一起。
4. 要集成到资源管理器中，请使用安装程序或在 LockBox 中打开已安装设置。
5. Windows SmartScreen 对新发布的版本可能会显示未知发布者提示。继续前请验证下载来源。

便携模式适用于可移动驱动器。安装模式将应用存储在当前用户配置文件中，并仅注册每用户的 HKCU 集成。

在安装版的设置中，可以选择默认输出文件夹和创建设置，包括密码、算法和各层密钥。先保存创建默认值，再保存设置对话框。资源管理器中的快速创建使用这些已保存的值；如果缺少必填默认值，则会打开设置。机密信息受当前 Windows 账户保护，因此在切换账户或重新安装 Windows 前，请单独备份这些信息。

创建加密容器

1. 选择源文件夹，并在不同的安全位置选择输出 .lbx 路径。
2. 输入并确认主密码。
3. 选择当前版本允许的加密层数。
4. 为每一层选择算法和唯一密钥。在继续之前保存这些密钥。
5. 检查压缩、填充、分割和销毁密码选项。
6. 阅读摘要并开始。直到出现完成消息前保持 LockBox 打开。

主密码和所有层密钥都需要按原始顺序使用。丢失任何一个将使正常恢复不可能。

主密码和各层密钥支持 1–512 个可打印 ASCII 字符，包括拉丁字母、数字和标点，不允许空格或换行。为每一层选择算法，生成密钥或输入自己的密钥，再复制密钥以便保存。生成密钥会替换当前显示的值，无法找回丢失的密钥。使用“上一步”和“下一步”切换设置；开始前请检查最终摘要并保存最终密钥。

托盘选项会隐藏窗口，工作仍会继续；可通过托盘图标重新打开窗口。手动操作正在执行时，退出和关闭按钮会被禁用。如果存在计划任务，退出时可以选择保存任务、不保存直接退出或取消。保存任务不会让调度器在退出后继续运行：下次会话请启动 LockBox 并导入保存的任务包。

打开并提取

1. 选择基础 .lbx 文件。对于分割容器，将每个编号部分保持在其旁边。
2. 选择一个空的或专用的输出文件夹。
3. 输入主密码以便 LockBox 可以读取经过认证的元数据。
4. 按照元数据屏幕显示的顺序输入每一层密钥。
5. 开始提取，并在看到成功消息后再使用或移动结果。

认证失败通常意味着密码错误、密钥错误、密钥顺序错误、分割部分丢失或容器被修改。LockBox 不会返回未认证的明文。

容器浏览器

容器浏览器仅在 Max 版中可用。它可以解密已验证的临时浏览会话，显示归档树并提取选定的文件或文件夹。使用“提取选定”进行小规模恢复，使用“全部提取”进行完整恢复。

在 Windows 上，你也可以将树中的选定条目拖入 Explorer 文件夹。LockBox 会在临时拖动会话中暂存这些条目。临时浏览器数据在会话结束时会被移除；不要将其视为备份。

提取所选项目时请使用复选框；勾选文件夹会包含其所有子文件夹和文件。高亮显示名称是用于拖入资源管理器的另一种选择方式：单击一个项目，使用 Ctrl 添加或取消项目，或使用 Shift 选择连续范围。拖动会复制高亮项目。“全部提取”会忽略这两种选择。系统提示时请选择目标位置，并在复制完成后再关闭浏览器。

调度程序

调度程序仅在Max版本中可用。

1. 打开调度程序并使用相同的已验证创建工作流创建任务。
2. 选择一个未来的开始日期以及支持的重复频率之一。
3. 保持源位置和输出位置在相同路径下可用。
4. 使用另存为将计划任务导出到加密的 .lbxjobs 包。
5. 定期查看上一次成功、上一次失败和跳过运行的状态。

使用托盘按钮可以在不停止调度程序的情况下隐藏窗口。桌面计划任务仅在 LockBox 保持打开时运行；退出、Windows 休眠、关机、不可用的驱动器以及锁定的网络共享都可能推迟或停止任务的运行。

导出的 .lbxjobs 包包含任务路径、设置、主密码和销毁密码以及图层密钥。请将其文件密码单独保存，并将该包作为机密数据保护。

单击任务卡片可查看路径、下次和上次运行、最近一次成功或失败以及跳过的运行。任务运行时无法删除。要修改设置，请删除任务并创建替代任务。导入会向当前列表添加任务，而不会替换列表；重复导入同一个任务包可能产生重复任务。导入后请检查下次运行时间，并导出更新后的列表。

高级容器选项

版本限制

选项行为

离线激活

1. 打开许可对话框并复制显示的设备 ID。
2. 获取为该 ID 专门生成的已签名 Pro 或 Max 许可。
3. 粘贴完整的密钥并选择激活。
4. 重启后确认显示的是预期的版本。

激活在本地通过公钥签名验证。从其他设备复制的许可证将被拒绝。重新安装 Windows 或显著更改设备身份可能需要重新签发新的许可证。

恢复与安全清单

• 在恢复成功之前，至少保留一份经过测试的原始数据副本。
• 将密码和分层密钥与容器分开存放。
• 创建摘要和“再次显示密钥”对话框会以明文显示主密码、销毁密码以及每个分层密钥。只将其复制到可信的秘密存储中，然后关闭屏幕；绝不可分享截图。
• 不要编辑、连接或仅重命名部分分割的容器。
• 在最终输出复制过程中，不要中断电源或移除目标驱动器。
• 当现有文件夹中包含重要文件时，请使用新的目标位置进行恢复。
• 切勿在容器的唯一副本上测试销毁密码。

更新与卸载

对于便携模式，请关闭 LockBox，将新包解压到新文件夹，并保留旧文件夹，直到新版本能够打开测试容器。对于已安装模式，请运行新的安装程序。使用卸载集成删除文件关联、右键菜单命令和快捷方式。现有的 .lbx 容器是用户数据，卸载程序不会删除。

故障排除

准备自动备份

先用小文件夹测试，并检查恢复结果和文件内容。正在使用的数据库应先通过自身备份工具导出。在独立存储上保留多个带日期的版本及全部分卷，成功恢复新副本后再删除旧副本。常规备份示例刻意不包含删除源数据的选项。