使用Windows 2000/XP/Server 2003的用戶一定聽說或接觸過EFS,但由于其較為復(fù)雜,弄不好就會(huì)丟失數(shù)據(jù)。因此,很多人并沒有使用它。其實(shí),EFS并沒有我們想像中的那樣難,關(guān)鍵要真正玩轉(zhuǎn)它,我們需要掌握好幾個(gè)關(guān)鍵招數(shù)……
術(shù)語(yǔ)精靈
EFS:Encrypting File System,加密文件系統(tǒng)。它可以幫助你針對(duì)存儲(chǔ)在NTFS磁盤卷上的文件和文件夾進(jìn)行加密操作。
NTFS:Windows 2000/XP/2003支持的、一個(gè)特別為網(wǎng)絡(luò)和磁盤配額、文件加密等管理安全特性設(shè)計(jì)的磁盤格式。NTFS支持文件加密管理功能,可為用戶提供更高層次的安全保證。
MMC:Microsoft Management Console的簡(jiǎn)稱,是一個(gè)集成了用來管理網(wǎng)絡(luò)、計(jì)算機(jī)、服務(wù)及其他系統(tǒng)組件的管理工具。MMC不執(zhí)行管理功能,但集成管理工具??梢蕴砑拥娇刂泼姘宓闹饕ぞ哳愋头Q為管理單元,其他可添加的項(xiàng)目包括 ActiveX 控件、指向 Web 頁(yè)的鏈接、文件夾、任務(wù)板視圖和任務(wù)。
由于EFS的用戶驗(yàn)證過程是在你登錄Windows時(shí)進(jìn)行的,所以只要授權(quán)用戶登錄到Windows,就可以打開任何一個(gè)被授權(quán)的加密文件。因此,實(shí)際上EFS對(duì)用戶來說是透明的。也就是說如果你加密了某些數(shù)據(jù)后,你對(duì)這些數(shù)據(jù)的訪問將不會(huì)有任何限制,而且不會(huì)有任何提示,你根本感覺不到它的存在。但是當(dāng)其他非授權(quán)用戶試圖訪問加密過的數(shù)據(jù)時(shí),就會(huì)收到“訪問拒絕”的錯(cuò)誤提示,從而保護(hù)我們的加密文件。
小提示:
如果你要使用EFS加密文件系統(tǒng),必須將Windows 2000/XP/Server 2003的加密文件所在分區(qū)格式化為NTFS格式。
實(shí)戰(zhàn)一:實(shí)戰(zhàn)EFS文件夾加密
第一步:右擊選擇要加密的文件夾,選擇“屬性”,然后單擊彈出窗口中的“常規(guī)”標(biāo)簽,再單擊最下方的“屬性→高級(jí)”,在“壓縮或加密屬性”一欄中,把“加密內(nèi)容以便保護(hù)數(shù)據(jù)”勾選上(如圖1)。
第二步:?jiǎn)螕簟按_定”按鈕,回到文件屬性再單擊“應(yīng)用”按鈕,會(huì)彈出“確認(rèn)屬性更改”窗口,在“將該應(yīng)用用于該文件夾、子文件夾和文件”打上“√”,最后單擊“確定”按鈕即開始加密文件。這樣這個(gè)文件夾里的原來有的以及新建的所有文件和子文件夾都被自動(dòng)加密了。
第三步:如果想取消加密,只需要右擊文件夾,取消“加密內(nèi)容以便保護(hù)數(shù)據(jù)”的勾選,確定即可。
小提示
在命令行模式下也可用“cipher”命令完成對(duì)數(shù)據(jù)的加密和解密操作,在命令符后輸入“cipher/?”并回車可以得到具體的命令參數(shù)使用方法
術(shù)語(yǔ)精靈
EFS:Encrypting File System,加密文件系統(tǒng)。它可以幫助你針對(duì)存儲(chǔ)在NTFS磁盤卷上的文件和文件夾進(jìn)行加密操作。
NTFS:Windows 2000/XP/2003支持的、一個(gè)特別為網(wǎng)絡(luò)和磁盤配額、文件加密等管理安全特性設(shè)計(jì)的磁盤格式。NTFS支持文件加密管理功能,可為用戶提供更高層次的安全保證。
MMC:Microsoft Management Console的簡(jiǎn)稱,是一個(gè)集成了用來管理網(wǎng)絡(luò)、計(jì)算機(jī)、服務(wù)及其他系統(tǒng)組件的管理工具。MMC不執(zhí)行管理功能,但集成管理工具??梢蕴砑拥娇刂泼姘宓闹饕ぞ哳愋头Q為管理單元,其他可添加的項(xiàng)目包括 ActiveX 控件、指向 Web 頁(yè)的鏈接、文件夾、任務(wù)板視圖和任務(wù)。
由于EFS的用戶驗(yàn)證過程是在你登錄Windows時(shí)進(jìn)行的,所以只要授權(quán)用戶登錄到Windows,就可以打開任何一個(gè)被授權(quán)的加密文件。因此,實(shí)際上EFS對(duì)用戶來說是透明的。也就是說如果你加密了某些數(shù)據(jù)后,你對(duì)這些數(shù)據(jù)的訪問將不會(huì)有任何限制,而且不會(huì)有任何提示,你根本感覺不到它的存在。但是當(dāng)其他非授權(quán)用戶試圖訪問加密過的數(shù)據(jù)時(shí),就會(huì)收到“訪問拒絕”的錯(cuò)誤提示,從而保護(hù)我們的加密文件。
小提示:
如果你要使用EFS加密文件系統(tǒng),必須將Windows 2000/XP/Server 2003的加密文件所在分區(qū)格式化為NTFS格式。
實(shí)戰(zhàn)一:實(shí)戰(zhàn)EFS文件夾加密
第一步:右擊選擇要加密的文件夾,選擇“屬性”,然后單擊彈出窗口中的“常規(guī)”標(biāo)簽,再單擊最下方的“屬性→高級(jí)”,在“壓縮或加密屬性”一欄中,把“加密內(nèi)容以便保護(hù)數(shù)據(jù)”勾選上(如圖1)。
第二步:?jiǎn)螕簟按_定”按鈕,回到文件屬性再單擊“應(yīng)用”按鈕,會(huì)彈出“確認(rèn)屬性更改”窗口,在“將該應(yīng)用用于該文件夾、子文件夾和文件”打上“√”,最后單擊“確定”按鈕即開始加密文件。這樣這個(gè)文件夾里的原來有的以及新建的所有文件和子文件夾都被自動(dòng)加密了。
第三步:如果想取消加密,只需要右擊文件夾,取消“加密內(nèi)容以便保護(hù)數(shù)據(jù)”的勾選,確定即可。
小提示
在命令行模式下也可用“cipher”命令完成對(duì)數(shù)據(jù)的加密和解密操作,在命令符后輸入“cipher/?”并回車可以得到具體的命令參數(shù)使用方法

