提供本地磁盘加密和操作系统保护功能：

1）本地磁盘加密模块是为了防止因为本地硬盘丢失造成的数据泄密问题，VCN提供了本地磁盘加密策略，强制加密所有本地磁盘的文件。

2) 操作系统保护功能提供对系统盘的写保护功能。因为本地磁盘加密策略执行后，为了不影响系统盘的效率，将不会对系统盘进行加密。为了避免从系统盘泄密数据，管理可以启用操作系统保护功能，这时候计算机系统盘不会写入任何东西，在操作系统重启后恢复到原状。如果用户需要安装新的应用程序，则需要管理批准，临时操作系统保护功能。

虚拟安全域A型

支持单个虚拟安全域。

虚拟安全域B型

支持三个虚拟安全域。
虚拟安全域C型
支持无限制虚拟安全域。

VCN的磁盘加密、移动存储加密和网络加密对用户和计算机应用来说都是完全透明的，不会影响用户的使用习惯。