NTFS格式的加解密问题
NTFS文件系统是一个高水平的安全性和可靠性,提供了超过WINNT的支持。在Win2000和WinXP,NTFS还可以提供诸如文件和文件夹权限、加密、磁盘配额的功能先进,压缩。1。加密文件或文件夹
步骤1:打开Windows资源管理器。
步骤二:右键单击要加密的文件或文件夹,然后单击属性;。
步骤三:在普通选项卡上,单击高级,选择加密内容保护数据复选框。
在加密过程中,还应注意以下五点:
1,我们需要打开Windows资源管理器;点击启动RARR;程序具有;附录;然后单击Windows资源管理器;
2。可以在NTFS分区卷上加密文件和文件夹,FAT分区卷上的文件和文件夹无效。
三.被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹,文件或文件夹将解压。
4。无法加密为系统的属性文件,并在systemroot目录结构的文件不能加密。
5。当文件夹被加密,系统将询问是否要加密的文件夹在同一时间。如果选择是,那它的子文件夹也会被加密,和以后的所有文件和子文件夹添加到该文件夹将被自动加密,当添加。
两。解密文件或文件夹
步骤1:打开Windows资源管理器。
第二步:右击加密的文件或文件夹,然后单击属性;。
第三步:在普通选项卡上,单击高级;。
步骤四:清除加密内容保护数据复选框。
同样,在使用解密的过程中要注意以下几个问题:
1,我们需要打开Windows资源管理器;点击启动RARR;程序具有;附录;然后单击Windows资源管理器;
2。当文件夹解密时,系统将询问是否该文件夹中的所有文件和子文件夹应该被解密的同时。如果解密文件夹选择,加密的文件和文件夹的文件夹加密解密的存在。然而,新的文件和文件夹的解密文件夹将不会被自动加密。
以上是使用文件加解密的方法!在使用过程中,我们可能会遇到以下一些问题,下面是以下说明:
1。高级按钮不能使用
原因:加密文件系统(EFS)只能在NTFS文件系统卷的处理文件和文件夹。如果试图加密一个FAT或FAT32卷的文件或文件夹,高级按钮不会出现在该文件或文件夹的属性。
解决方案:
使用转换工具将卷转换为NTFS卷。
打开命令提示符。
输入键:转换{
(驱动器是目标驱动器的驱动器号)
2。当加密文件被打开时,显示;拒绝访问消息。
原因:加密文件系统(EFS)是用公共密钥加密证书,和相关的证书的私钥不在此计算机上。
解决方案:
查找适当证书的私钥,并使用证书管理单元将私钥导入计算机并在计算机上使用它。
3、用户可以基于NTFS加密文件,并在系统加密后重新安装文件。无法访问它们。(注意:一定要备份加密用户的证书在重装Win2000或XP)。
步骤1:通过加密用户登录到计算机。
第二步:点击开始运行;具有;型mmc然后单击确定;。
步骤三:在控制台菜单上,单击添加/删除管理单元,然后单击添加;。
步骤四:在单独管理单元下面,单击证书,然后单击添加;。
步骤五:单击我的用户帐户,然后单击完成(图2,如果您加密用户不是管理员,则不会出现此窗口,直接进入下一步)。
步骤六:点击关闭,然后点击确定;
步骤七:双击证书-当前用户;双击个人;然后双击证书;
步骤八:单击预期目的地;列显示加密文件;Word证书。
步骤九:右击证书,指向所有任务,然后单击导出;
步骤十:按照证书导出向导的指示,在PFX文件格式导出证书及相关的私钥(注:推荐私钥,出口,出口,这样的证书可以被密码保护,以防止他人盗用。另外,证书只能保存到目录到你有读写权限。
4。保存好证书
注意PFX文件保存好。重装系统后无论在哪个用户只需双击证书文件后,导入证书可以被加密的原始凭证存取系统私人用户NTFS文件夹下(注:备份和恢复功能备份NTFS分区上加密的文件夹的使用不能恢复非NTFS分区)。
最后,此证书也可用于以下目的:
(1)允许不同用户访问加密文件夹
使我的证书按下导出私钥;导出证书,并将证书发送给需要访问该文件夹的本机的其他用户。然后他登录,导入证书,并实现对文件夹的访问。
(2)对其恢复访问WinXP机以前加密的文件夹;备份恢复;以前的加密文件夹的备份副本
加密后的文件夹是备份与恢复,程序备份,然后复制生成的证书backup.bkf另一个WinXP的机器,备份与恢复程序,并恢复它(注:只能恢复到NTFS分区),然后导入证书访问恢复文件