返回 LockBox

LockBox 桌面文件

Windows 圖形應用程式完整指南:可攜使用、安裝、容器創建與解壓、瀏覽器、排程器、授權與復原。

安裝或執行攜帶版

  1. 下載符合 Windows 架構的套件。
  2. 在啟動前先整個解壓縮 ZIP。不要從 ZIP 檢視器內直接執行可執行檔。
  3. 若使用攜帶版,啟動 LockBox.exe。保持所有解壓縮的檔案在同一資料夾。
  4. 若想整合到檔案總管,請使用安裝程式或在 LockBox 中開啟已安裝設定。
  5. Windows 智慧篩選可能會對新發佈的版本顯示未知發行者提示。在繼續之前請確認下載來源。

攜帶模式適用於可移動磁碟。安裝模式會將應用程式存放在目前的使用者設定檔中,並只註冊每使用者的 HKCU 整合。

在安裝版的設定中,可以選擇預設輸出資料夾和建立設定,包括密碼、演算法和各層金鑰。先儲存建立預設值,再儲存設定對話方塊。檔案總管中的快速建立使用這些已儲存的值;如果缺少必填預設值,便會開啟設定。機密資訊受目前 Windows 帳戶保護,因此在切換帳戶或重新安裝 Windows 前,請另外備份這些資訊。

建立加密容器

  1. 選擇來源資料夾,並在不同安全位置選取輸出 .lbx 路徑。
  2. 輸入並確認主密碼。
  3. 選擇當前版本允許的加密層數。
  4. 為每個層選擇一個演算法及唯一金鑰。請在繼續前保存這些金鑰。
  5. 檢視壓縮、填充、分割及銷毀密碼選項。
  6. 閱讀摘要並開始。完成訊息出現前請保持 LockBox 開啟。

主密碼及所有層金鑰都必須按照原始順序提供。遺失任何一個將使正常復原不可能。

主密碼和各層金鑰支援 1–512 個可列印 ASCII 字元,包括拉丁字母、數字和標點,不允許空格或換行。為每一層選擇演算法,產生金鑰或輸入自己的金鑰,再複製金鑰以便保存。產生金鑰會取代目前顯示的值,無法找回遺失的金鑰。使用「上一步」和「下一步」切換設定;開始前請檢查最終摘要並保存最終金鑰。

系統匣選項會隱藏視窗,工作仍會繼續;可透過系統匣圖示重新開啟視窗。手動操作正在執行時,結束和關閉按鈕會被停用。如果有排程工作,結束時可以選擇儲存工作、不儲存直接結束或取消。儲存工作不會讓排程器在結束後繼續執行:下次工作階段請啟動 LockBox 並匯入儲存的工作套件。

開啟並解壓

  1. 選擇基礎 .lbx 檔案。對於分割容器,請保留每個編號部分與之並置。
  2. 選擇一個空資料夾或專用輸出資料夾。
  3. 輸入主密碼以便 LockBox 讀取已認證的元資料。
  4. 按照元資料畫面所示順序輸入每個層金鑰。
  5. 開始解壓並在成功訊息出現後再使用或移動結果。

認證失敗通常表示密碼錯誤、金鑰錯誤、金鑰順序錯誤、缺少分割部分,或容器已被修改。LockBox 不會返回未經認證的明文。

容器瀏覽器

容器瀏覽器僅在 Max 版可用。它可以解密已驗證的臨時瀏覽會話,顯示檔案庫樹,並提取選定的檔案或資料夾。對小規模還原請使用「提取選定項」,對完整還原請使用「全部提取」。

在 Windows 上,你也可以將樹狀結構中選取的項目拖入 Explorer 資料夾。LockBox 會將這些項目暫時存放於拖曳會話中。臨時瀏覽器資料在會話結束時會被移除;不要將其視為備份。

擷取所選項目時請使用核取方塊;勾選資料夾會包含其所有子資料夾和檔案。反白顯示名稱是用於拖曳到檔案總管的另一種選取方式:按一下項目,使用 Ctrl 新增或取消項目,或使用 Shift 選取連續範圍。拖曳會複製反白項目。「全部擷取」會忽略這兩種選取。系統提示時請選擇目的地,並在複製完成後再關閉瀏覽器。

排程器

排程器僅在 Max 版本中可用。

  1. 打開排程器並使用相同的已驗證建立工作流程來建立任務。
  2. 選擇未來的開始日期以及其中一個支援的重複頻率。
  3. 保持來源和輸出位置在相同路徑下可用。
  4. 使用另存新檔將排程的任務匯出至加密封裝。 .lbxjobs
  5. 定期檢查最後一次成功、最後一次失敗和被跳過的運行狀態。

使用托盤按鈕可以在不停止排程程序的情況下隱藏視窗。桌面排程工作僅在 LockBox 保持開啟時運行;退出、Windows 睡眠、關機、不可用的磁碟機以及鎖定的網路共享都可能延遲或停止運行。

匯出的 .lbxjobs 套件包含任務路徑、設定、主密碼與銷毀密碼,以及層密鑰。請將檔案密碼分開保存,並將套件作為機密資料保護。

按一下工作卡片可查看路徑、下次和上次執行、最近一次成功或失敗,以及略過的執行。工作執行時無法移除。若要修改設定,請移除工作並建立替代工作。匯入會將工作加入目前清單,而不會取代清單;重複匯入同一個工作套件可能產生重複工作。匯入後請檢查下次執行時間,並匯出更新後的清單。

進階容器選項

版本限制

版本圖層和功能
Free最多可使用基本的128位演算法配置檔達1層。
Pro最多 3 層,所有演算法、壓縮和容器拆分。
Max最多可達 20 層及每個功能,包括填充、瀏覽器、排程器和銷毀密碼。

選項行為

選項用途與警告
壓縮在加密之前減少可壓縮數據;已壓縮的媒體可能不會縮小。
加密填充添加隨機加密字節以模糊精確內容大小;會增加輸出大小。
拆分容器創建適合傳輸的部分。恢復時需要每一個部分。
刪除來源手動建立在成功輸出複製後會刪除選定的來源;排程建立則會刪除其內容。在啟用任一選項前請確認備份。
銷毀密碼在開啟過程中輸入此特殊密碼將故意銷毀經身份驗證的容器資料。此操作無法回復。

離線啟動

  1. 打開授權對話框並複製顯示的設備 ID。
  2. 取得為該精確 ID 生成的已簽名 Pro 或 Max 授權。
  3. 貼上完整金鑰並選擇啟動。
  4. 重新啟動後確認顯示的是預期的版本。

啟動會使用公鑰在本地進行驗證。從其他設備複製的授權將被拒絕。重新安裝 Windows 或對設備身份進行重大更改可能需要重新發行授權。

復原與安全檢查清單

  • 至少保留一份已測試的原始數據副本,直到恢復成功。
  • 將密碼和層鑰匙與容器分開存放。
  • 創建摘要和“再次顯示鑰匙”對話框會以純文字方式顯示主密碼、銷毀密碼及每個層鑰匙。僅將它們複製到可信的秘密存儲中,然後關閉畫面;切勿分享截圖。
  • 不要編輯、合併或僅重新命名部分拆分的容器。
  • 在最終輸出複製過程中不要中斷電源或移除目標磁碟。
  • 當現有資料夾包含重要檔案時,請使用新的目的地來進行復原。
  • 切勿對容器的唯一副本測試銷毀密碼。

更新與卸載

對於便攜模式,關閉 LockBox,將新套件解壓縮到新資料夾,並保留舊資料夾直到新版本能夠打開測試容器。對於已安裝模式,運行新安裝程式。使用卸載整合功能刪除文件關聯、右鍵菜單命令與快捷方式。現有的 .lbx 容器屬於用戶數據,不會被卸載程式刪除。

疑難排解

雙擊無法打開 .lbx

再次執行安裝程式或重新啟用已安裝的設定,然後如果其關聯快取尚未刷新,請重新啟動檔案總管。

輸出磁碟空間不足

為暫存、填充以及最終容器預留空間。壓縮節省並非保證。

排程執行被跳過

檢查先前的執行實例是否仍在運行,以及來源和目的地是否都可用。

解壓縮報告認證失敗

驗證主密碼、每個層級的鑰匙、鑰匙順序以及所有分割部分,並與已知良好的備份比對。

準備自動備份

先用小資料夾測試,並檢查還原結果和檔案內容。使用中的資料庫應先透過本身的備份工具匯出。在獨立儲存空間保留多個附日期的版本及全部分割檔,成功還原新副本後再刪除舊副本。一般備份範例刻意不包含刪除來源資料的選項。

完整 CLI 文件