点评:用户使用Windows 2000 / XP和Server 2003必须听到或碰到EFS,但由于其复杂性,它会丢失数据。所以,很多人不使用它。事实上,EFS并不像我们想象的那样难,要真正发挥它的关键,我们需要掌握几个关键技巧…



EFS加密文件系统加密的文本:






用户使用Windows 2000 / XP和Server 2003必须听到或碰到EFS,但他们失去的数据由于其复杂性,很多人不使用它。事实上,EFS并不像我们想象的那样难,要真正发挥它的关键,我们需要掌握一些关键技巧…



EFS:加密文件系统,加密文件系统,它可以帮助您加密NTFS磁盘卷上的文件和文件夹存储。



NTFS:Windows 2000 / XP / 2003支持的磁盘格式专为网络和磁盘配额、文件加密等管理安全,features.ntfs支持文件加密管理功能,提供了更高级别的安全保障,为用户。



MMC的简称:微软管理控制台是一个管理工具的集成管理网络、计算机、服务和其他系统components.mmc不执行管理功能,但集成的管理工具,主要的工具类型,可以添加到控制面板被称为管理单元。其他的添加包括ActiveX控件、网页链接、文件夹、任务窗格视图和任务。



由于EFS的用户验证过程是在你登录到Windows,你可以任何授权的加密文件只要授权用户登录到Windows开放。所以,事实上,EFS对用户是透明的。也就是说,如果你加密了一些数据,您访问这些数据将不受限制,不会有任何提示。你根本感觉不到它,但当其他未经授权的用户试图访问加密数据时,他们会收到一个错误提示来访问拒绝保护我们加密的文件。



小提示:



如果你想使用EFS加密文件系统,您必须格式的加密文件在Windows 2000 / XP /服务器2003成NTFS格式分区。



真正的战斗,1:真正的EFS文件夹加密



第一步:右击选择要加密的文件夹,选择属性,然后单击弹出窗口中的常规标签,单击属性的底部部分为高级,在压缩或加密的属性列中,加密内容以保护数据选择。



第一步:单击确定按钮,然后单击按钮回到文件属性的应用,会弹出窗口将确认属性的变化,在该文件夹中的应用,对你最后的子文件夹和文件,单击确定按钮对文件进行加密。原始文件,此文件夹中的所有文件和子文件夹自动加密。



第三步:如果要取消加密,只需右键单击文件夹,取消加密内容,以保护数据选择,确定。



小提示



在命令行模式下,密码命令也可用于加密和解密数据。输入密码并返回到命令后,我们可以得到特定的命令参数用法。



实战二:右键轻松加密解密



使用上述方法对文件进行加密必须多次确认。这很麻烦。我们只要修改注册表,我们可以添加加密和解密选项的鼠标右键菜单,然后我们可以用右键点击后完成相关的操作。单击开始,运行,输入regedit回车,打开注册表编辑器,定位到{ hkey_local_machine / / /微软软件Windows / /先进currentversion /探险家},在编辑菜单上,单击DWORD值,然后进入encryptioncontextmenu作为重点,并设置键1。退出注册表编辑器,打开资源管理器,选择一个NTFS分区,任何文件或文件夹,右键单击,然后你可以在右键菜单中找到相应的加密和解密的选项,你可以通过clickin完成加密/解密操作G直接。



实战三:多用户禁止特殊文件夹加密



当多个用户共享的计算机,我们通常设置为普通用户权限指定的用户,但在默认的情况下普通用户帐户允许使用加密,所以如果在一些多用户共享的计算机使用EFS加密文件,这将给其他用户带来很多麻烦。所以要设置特定的文件夹被禁止被加密,或者禁止文件加密。



首先,让我们讨论如何禁止加密文件夹。的方法是创建一个用记事本在这个文件夹命名为Desktop.ini文件,并添加以下内容。



{密码}



禁用= 1



最后保存文件。这样,如果其他用户尝试加密文件夹后,会出现错误信息,无法继续。请注意,你只能使用这种方法来禁止其他用户加密的文件夹,在文件夹的子文件夹将不受保护。

真正的战斗四:禁用EFS加密



如果你想完全禁用EFS加密,你可以打开注册表编辑器,定位到{ hkey_local_machine 软件微软 Windows currentversion EFS },在编辑菜单上,单击DWORD值,然后进入efsconfiguration作为名称,并将值设置为1,所以禁用EFS加密。



真正的战斗五:出口EFS密钥



如果你使用Windows 2000 / XP的EFS加密,如果系统重装,原来加密的文件无法打开。如果您没有预先备份密钥,那么数据将永远不会被打开,因此,对密钥进行良好的备份是很重要的。



第一步:先用本地帐号登录,最好是有管理员权限的用户。然后点击开始运行,输入MMC,回车,打开控制面板界面。



第二步:单击控制面板的控制面板,添加删除管理单元,在弹出式添加/删除管理单元对话框中单击Add按钮,在添加独立管理对话框中选择证书,单击添加按钮添加该单元。



如果您是管理员,您将需要选择证书模式,选择我的用户证书,然后单击关闭按钮,然后单击确认按钮返回到控制面板。



第三步:在左侧展开控件面板的根节点,然后将证书转到个人到证书,然后在右窗口中选择帐户,右键单击以选择所有任务、导出并导出证书导出向导。



第四步:点击下一个按钮选项是导出私钥,点击下一个按钮,检查下面的个人信息交换是否可能,将包括所有证书和证书路径,以加强启用的保护,单击Next按钮,输入密码界面。



第五步:输入密码,密码非常重要,一旦忘记,将永远无法获得,以后将无法导入证书。在输入完成后,单击下一步按钮,选择私钥的位置和文件名。



第六步:点击完成按钮,弹出对话框显示您成功,证书和密钥成功派生,打开路径保存密钥,将看到一个密钥信封图标,这是您的密钥!失去它,不仅意味着你将打开你的数据,也意味着其他人可以很容易地打开你的数据。



真正的战斗六:导入EFS密钥



重装系统后,我们不能打开EFS加密的文件,所以我们必须记住,在重新安装系统的密钥导出,然后导入备份密钥在新系统中获得许可。



小提示



*确保您导入了正确的键视图,否则它就没有导入的功能,这需要在导出时完成。



我记得导出密码集的时候,最好使用同一个用户名。



步骤一:双击导出的密钥(即信封密钥图标文件),您将看到证书导入向导欢迎接口,单击Next按钮,确认路径和密钥证书,然后单击Next继续。



第二步:输入密码设置在密码后面,输入密码后,输入密码,检查强密钥保护和签名,并导出密钥,确保下一个导出。然后单击Next继续。



第三步:根据提示,单击下一个方向的下一个按钮,单击完成按钮,并看到成功导入表明您成功导入了密钥。



试试原来的文件,现在都打开了吗



小提示



EFS加密文件打开,NTFS分区为FAT32分区或使用登录到鬼甚至回到原来的系统不能解决的问题相同的用户名和密码,所以备份和导入EFS密钥是非常重要的。



Windows XP家庭版不支持EFS功能。