安裝或執行攜帶版
- 下載符合 Windows 架構的套件。
- 在啟動前先整個解壓縮 ZIP。不要從 ZIP 檢視器內直接執行可執行檔。
- 若使用攜帶版,啟動
LockBox.exe。保持所有解壓縮的檔案在同一資料夾。 - 若想整合到檔案總管,請使用安裝程式或在 LockBox 中開啟已安裝設定。
- Windows 智慧篩選可能會對新發佈的版本顯示未知發行者提示。在繼續之前請確認下載來源。
攜帶模式適用於可移動磁碟。安裝模式會將應用程式存放在目前的使用者設定檔中,並只註冊每使用者的 HKCU 整合。
在安裝版的設定中,可以選擇預設輸出資料夾和建立設定,包括密碼、演算法和各層金鑰。先儲存建立預設值,再儲存設定對話方塊。檔案總管中的快速建立使用這些已儲存的值;如果缺少必填預設值,便會開啟設定。機密資訊受目前 Windows 帳戶保護,因此在切換帳戶或重新安裝 Windows 前,請另外備份這些資訊。
建立加密容器
- 選擇來源資料夾,並在不同安全位置選取輸出
.lbx路徑。 - 輸入並確認主密碼。
- 選擇當前版本允許的加密層數。
- 為每個層選擇一個演算法及唯一金鑰。請在繼續前保存這些金鑰。
- 檢視壓縮、填充、分割及銷毀密碼選項。
- 閱讀摘要並開始。完成訊息出現前請保持 LockBox 開啟。
主密碼及所有層金鑰都必須按照原始順序提供。遺失任何一個將使正常復原不可能。
主密碼和各層金鑰支援 1–512 個可列印 ASCII 字元,包括拉丁字母、數字和標點,不允許空格或換行。為每一層選擇演算法,產生金鑰或輸入自己的金鑰,再複製金鑰以便保存。產生金鑰會取代目前顯示的值,無法找回遺失的金鑰。使用「上一步」和「下一步」切換設定;開始前請檢查最終摘要並保存最終金鑰。
系統匣選項會隱藏視窗,工作仍會繼續;可透過系統匣圖示重新開啟視窗。手動操作正在執行時,結束和關閉按鈕會被停用。如果有排程工作,結束時可以選擇儲存工作、不儲存直接結束或取消。儲存工作不會讓排程器在結束後繼續執行:下次工作階段請啟動 LockBox 並匯入儲存的工作套件。
開啟並解壓
- 選擇基礎
.lbx檔案。對於分割容器,請保留每個編號部分與之並置。 - 選擇一個空資料夾或專用輸出資料夾。
- 輸入主密碼以便 LockBox 讀取已認證的元資料。
- 按照元資料畫面所示順序輸入每個層金鑰。
- 開始解壓並在成功訊息出現後再使用或移動結果。
認證失敗通常表示密碼錯誤、金鑰錯誤、金鑰順序錯誤、缺少分割部分,或容器已被修改。LockBox 不會返回未經認證的明文。
容器瀏覽器
容器瀏覽器僅在 Max 版可用。它可以解密已驗證的臨時瀏覽會話,顯示檔案庫樹,並提取選定的檔案或資料夾。對小規模還原請使用「提取選定項」,對完整還原請使用「全部提取」。
在 Windows 上,你也可以將樹狀結構中選取的項目拖入 Explorer 資料夾。LockBox 會將這些項目暫時存放於拖曳會話中。臨時瀏覽器資料在會話結束時會被移除;不要將其視為備份。
擷取所選項目時請使用核取方塊;勾選資料夾會包含其所有子資料夾和檔案。反白顯示名稱是用於拖曳到檔案總管的另一種選取方式:按一下項目,使用 Ctrl 新增或取消項目,或使用 Shift 選取連續範圍。拖曳會複製反白項目。「全部擷取」會忽略這兩種選取。系統提示時請選擇目的地,並在複製完成後再關閉瀏覽器。
排程器
排程器僅在 Max 版本中可用。
- 打開排程器並使用相同的已驗證建立工作流程來建立任務。
- 選擇未來的開始日期以及其中一個支援的重複頻率。
- 保持來源和輸出位置在相同路徑下可用。
- 使用另存新檔將排程的任務匯出至加密封裝。
.lbxjobs - 定期檢查最後一次成功、最後一次失敗和被跳過的運行狀態。
使用托盤按鈕可以在不停止排程程序的情況下隱藏視窗。桌面排程工作僅在 LockBox 保持開啟時運行;退出、Windows 睡眠、關機、不可用的磁碟機以及鎖定的網路共享都可能延遲或停止運行。
匯出的 .lbxjobs 套件包含任務路徑、設定、主密碼與銷毀密碼,以及層密鑰。請將檔案密碼分開保存,並將套件作為機密資料保護。
按一下工作卡片可查看路徑、下次和上次執行、最近一次成功或失敗,以及略過的執行。工作執行時無法移除。若要修改設定,請移除工作並建立替代工作。匯入會將工作加入目前清單,而不會取代清單;重複匯入同一個工作套件可能產生重複工作。匯入後請檢查下次執行時間,並匯出更新後的清單。
進階容器選項
版本限制
| 版本 | 圖層和功能 |
|---|---|
Free | 最多可使用基本的128位演算法配置檔達1層。 |
Pro | 最多 3 層,所有演算法、壓縮和容器拆分。 |
Max | 最多可達 20 層及每個功能,包括填充、瀏覽器、排程器和銷毀密碼。 |
選項行為
| 選項 | 用途與警告 |
|---|---|
| 壓縮 | 在加密之前減少可壓縮數據;已壓縮的媒體可能不會縮小。 |
| 加密填充 | 添加隨機加密字節以模糊精確內容大小;會增加輸出大小。 |
| 拆分容器 | 創建適合傳輸的部分。恢復時需要每一個部分。 |
| 刪除來源 | 手動建立在成功輸出複製後會刪除選定的來源;排程建立則會刪除其內容。在啟用任一選項前請確認備份。 |
| 銷毀密碼 | 在開啟過程中輸入此特殊密碼將故意銷毀經身份驗證的容器資料。此操作無法回復。 |
離線啟動
- 打開授權對話框並複製顯示的設備 ID。
- 取得為該精確 ID 生成的已簽名 Pro 或 Max 授權。
- 貼上完整金鑰並選擇啟動。
- 重新啟動後確認顯示的是預期的版本。
啟動會使用公鑰在本地進行驗證。從其他設備複製的授權將被拒絕。重新安裝 Windows 或對設備身份進行重大更改可能需要重新發行授權。
復原與安全檢查清單
- 至少保留一份已測試的原始數據副本,直到恢復成功。
- 將密碼和層鑰匙與容器分開存放。
- 創建摘要和“再次顯示鑰匙”對話框會以純文字方式顯示主密碼、銷毀密碼及每個層鑰匙。僅將它們複製到可信的秘密存儲中,然後關閉畫面;切勿分享截圖。
- 不要編輯、合併或僅重新命名部分拆分的容器。
- 在最終輸出複製過程中不要中斷電源或移除目標磁碟。
- 當現有資料夾包含重要檔案時,請使用新的目的地來進行復原。
- 切勿對容器的唯一副本測試銷毀密碼。
更新與卸載
對於便攜模式,關閉 LockBox,將新套件解壓縮到新資料夾,並保留舊資料夾直到新版本能夠打開測試容器。對於已安裝模式,運行新安裝程式。使用卸載整合功能刪除文件關聯、右鍵菜單命令與快捷方式。現有的 .lbx 容器屬於用戶數據,不會被卸載程式刪除。
疑難排解
雙擊無法打開 .lbx
再次執行安裝程式或重新啟用已安裝的設定,然後如果其關聯快取尚未刷新,請重新啟動檔案總管。
輸出磁碟空間不足
為暫存、填充以及最終容器預留空間。壓縮節省並非保證。
排程執行被跳過
檢查先前的執行實例是否仍在運行,以及來源和目的地是否都可用。
解壓縮報告認證失敗
驗證主密碼、每個層級的鑰匙、鑰匙順序以及所有分割部分,並與已知良好的備份比對。
準備自動備份
先用小資料夾測試,並檢查還原結果和檔案內容。使用中的資料庫應先透過本身的備份工具匯出。在獨立儲存空間保留多個附日期的版本及全部分割檔,成功還原新副本後再刪除舊副本。一般備份範例刻意不包含刪除來源資料的選項。
完整 CLI 文件