SkyDriveapp 个人保管库（Personal Vault）——给最重要的文件加一把锁
什么是个人保管库
个人保管库（Personal Vault）是 OneDrive 中的一个特殊加密文件夹，即使别人拿到了你的 Microsoft 账户密码，也需要额外的身份验证才能访问里面的文件。相当于给保险箱又加了一把锁。
为什么要用个人保管库
普通 OneDrive 文件只需要登录 Microsoft 账户就能访问。以下文件建议额外保护：
- 身份证、护照扫描件：身份被盗用影响巨大
- 银行卡照片：正反面放一起风险极高
- 合同和法律文件：涉及隐私或商业机密
- 重要证书扫描件：毕业证、房产证等
- 备份的私密照片：普通同步文件夹可能被他人浏览到
启用个人保管库
首次启用
- 打开 OneDrive 应用（任何平台都行）
- 找到「个人保管库」入口（通常在文件列表顶部或侧栏）
- 点击「开始」或「设置」
- 按提示完成身份验证
- 验证通过后，保管库自动创建成功
支持的验证方式
根据平台和地区不同，可用的验证方式：
- Microsoft 账户密码（二次确认）
- 短信验证码
- 邮箱验证码
- Windows Hello（指纹 / 面部识别 / PIN）
- 可信设备验证
把文件移进保管库
桌面端
- 在文件资源管理器找到 OneDrive 同步文件夹
- 选中要保护的文件或文件夹
- 剪切 → 粘贴到「个人保管库」文件夹
- 或直接右键 → 移动到 → 个人保管库
手机端
- 打开 OneDrive → 个人保管库
- 输入验证信息解锁
- 点击「+」→ 上传文件
- 或从其他文件夹选中文件后「移动到」个人保管库
网页端
- 登录 OneDrive.com
- 左侧导航栏点击「个人保管库」
- 解锁后正常上传/移动文件
保管库的自动锁定机制
个人保管库有个闲置自动锁定特性：
| 平台 | 自动锁定时间 |
|---|---|
| Windows | 20 分钟无操作后 |
| Mac | 20 分钟无操作后 |
| iOS / Android | 切换出 OneDrive 应用后立即锁定 |
| 网页端 | 关闭浏览器标签页后锁定 |
锁定后，下次访问需要重新验证身份。
保管库内文件的限制
保管库不是普通文件夹，有一些使用限制：
不支持的操作
- 共享：保管库内的文件不能生成分享链接或发送给他人
- 离线访问：个人保管库内的文件不支持设置「始终保留在此设备」，只保留在云端
- 自动备份：桌面文件夹备份、手机照片自动备份都不会直接存入保管库
这些限制的意义
- 不能共享 = 文件不会意外外传
- 不支持离线 = 本地磁盘上永远不会有解密后的副本，设备丢失也不用担心
- 不自动备份 = 你有意识地决定哪些文件进保管库，而不是误存敏感内容
忘记/无法解锁保管库怎么办
如果保管库长时间没访问、验证信息丢失：
- 通过 Microsoft 账户找回流程：访问 account.live.com → 安全 → 高级安全选项 → 验证联系方式（备用邮箱/手机）是否更新
- 检查验证方式设置：在任何已登录 OneDrive 的设备上打开个人保管库时，可能会提示你更改验证方式
- 联系 Microsoft 支持：账户完全无法恢复时，通过官方支持渠道提交身份验证申请
个人保管库 vs 普通 OneDrive 文件夹
| 对比项 | 普通文件夹 | 个人保管库 |
|---|---|---|
| 访问条件 | Microsoft 账户密码 | Microsoft 账户密码 + 二级验证 |
| 可以共享 | ✅ | ❌ |
| 离线可用 | ✅（设为始终保留） | ❌ |
| 自动备份同步 | ✅（桌面/相机胶卷可直接进） | ❌（需手动移入） |
| 跨设备解锁 | 登录即开 | 每个设备需单独验证 |
| 闲置自动锁定 | ❌ | ✅ |
小提示
- 个人保管库不占用额外空间，和普通 OneDrive 共享同一个存储配额
- 文件移出保管库后恢复为普通 OneDrive 文件，失去额外保护
- Microsoft 365 订阅用户的保管库可以存更多文件（具体限制以官方为准）