Windows 的自动更新机制真的很 XX。
MS 应该对更新机制彻底重构一下。

信了邪。。。

@n6DD1A640 国内大部分都是直接关闭 UAC 的。。

Windows 防火墙

@gdtv 不开启 BitLocker 就不能保证系统盘的文件安全，即使有 TPM 也一样。TPM 的作用就是储存加密密钥，这样你开机才能不输入密码就自动解密。
EFS 加密是跟 Windows 账户有关的加密方式，但是 EFS 有几个问题，EFS 加密后虽然不能看到文件内容但是依然是可以看到文件名的，EFS 对系统盘的保护有限，并且 EFS 实在太易用了，导致很容易忘记备份 EFS 加密证书，如果忘记备份加密证书那么很容易丢失所有数据。
加密本身就是影响磁盘性能的，无论是 BitLock，EFS 还是其他的加密方案，对磁盘性能都有负面影响。虚拟机的方案里除了显卡性能以外，其他的性能和真机差距没有特别大。至于 vmware 授权的问题，如果不方便，可以使用 virtualbox 或者 Windows 自带的 hyper-v，然后在虚拟机里面启动全盘 BitLocker 就好。

1、对代码来说无论是 U 盘还是硬盘，只要连接到 PC 上有分区，并且分区可以被访问就会被加密其中的特定类型文件。
2、tor 追踪的难度很大，可能涉及到多国，没有那么好查到

类似的攻击漏洞刚刚披露的时候就有了。
不升级系统，不开自动更新，不备份数据，防范意识差，最后出了问题丢了数据也怪不得别人。

为了他人的安全，最好不要携带这种东西做过山车。

@20150517 不现实。
没有一个正规券商能接受支付宝这样的途径来入金，合规性要求就满足不了，要追溯投资人的真实身份也很困难。

只是去重的话 HASH 算法不就行了么？

应该是没有的不要想了。
paypal 应该是除了美国用户都不能充值的，我也没听过有哪家券商支持 paypal 入金。

@CharlesWu


@mahone3297 正解

@acess 休眠可以关闭，蓝屏 dump 只要不是完整的内存 dump 也问题不大，只要内存足够大，页面文件也可以关闭。
当然键盘记录器是防不住的，这一点很遗憾。只要能被物理接触，那就是最大的安全漏洞。
加密系统盘唯一的优势就是保证了系统文件的完整性。但是没有 TPM，也没有 IPMI 之类管理工具的情况下，加密系统盘是没办法解决启动问题的。
要能防止被物理接触获取数据，又要不想输入密码就能启动随时远程管理，还没有硬件方面的辅助设备也就只能做到这样了。
从楼主的需求看，只是想防止数据被普通人看到，如果不想花钱用硬件来解决问题，虚拟机的方案应该是最优的。
@xss 可以卖，只是国内要求只能使用国产的 TPM 而已。

@dingdangnao 挂代理

A 股
A 股最低估的板块里选一只自己喜欢的就好。（不要问 A 股最低估的板块是什么，地球人都知道）

其实楼主不介意性能差点的话，虚拟机可以解决这个问题。
vmware 的产品直接支持对整个虚拟机硬盘加密。
所以楼主可以直接新建一个加密虚拟机，实体机彻底不加密，这样即使没有 TPM 重启也可以保证 Windows 能顺利起来。
因为虚拟机硬盘文件整个都是加密，所以安全性彻底得到保障。

@gdtv 要加密系统盘那就没有什么好办法了，只有 TPM

系统盘不开启 BitLocker 即可，关键文件放到加密的硬盘就行了。
Windows 账户登录密码直接不会影响 BitLocker 加密文件的安全。

最后，作为一个开发者，我觉得应该尽可能的避免使用一些依赖于平台或者特定架构的一些技巧。
编译器怎么处理这段内存那是编译器的事情，想强行修改字符串常量这种做法就应该是要尽可能避免的，因为这是未定义的行为。