讓數據更安全 6招實戰EFS加密技巧

       使用Windows 2000/XP/Server 2003的用戶一定聽說或接觸過EFS，但由于其較為復雜，弄不好就會丟失數據。因此，很多人并沒有使用它。其實，EFS并沒有我們想像中的那樣難，關鍵要真正玩轉它，我們需要掌握好幾個關鍵招數……

　　術語精靈

　　EFS：Encrypting File System，加密文件系統。它可以幫助你針對存儲在NTFS磁盤卷上的文件和文件夾進行加密操作。

　　NTFS：Windows 2000/XP/2003支持的、一個特別為網絡和磁盤配額、文件加密等管理安全特性設計的磁盤格式。NTFS支持文件加密管理功能，可為用戶提供更高層次的安全保證。

　　MMC：Microsoft Management Console的簡稱，是一個集成了用來管理網絡、計算機、服務及其他系統組件的管理工具。MMC不執行管理功能，但集成管理工具?？梢蕴砑拥娇刂泼姘宓闹饕ぞ哳愋头Q為管理單元，其他可添加的項目包括 ActiveX 控件、指向 Web 頁的鏈接、文件夾、任務板視圖和任務。

       由于EFS的用戶驗證過程是在你登錄Windows時進行的，所以只要授權用戶登錄到Windows，就可以打開任何一個被授權的加密文件。因此，實際上EFS對用戶來說是透明的。也就是說如果你加密了某些數據后，你對這些數據的訪問將不會有任何限制，而且不會有任何提示，你根本感覺不到它的存在。但是當其他非授權用戶試圖訪問加密過的數據時，就會收到“訪問拒絕”的錯誤提示，從而保護我們的加密文件。

　　小提示：

　　如果你要使用EFS加密文件系統，必須將Windows 2000/XP/Server 2003的加密文件所在分區格式化為NTFS格式。

　　實戰一：實戰EFS文件夾加密

　　第一步：右擊選擇要加密的文件夾，選擇“屬性”，然后單擊彈出窗口中的“常規”標簽，再單擊最下方的“屬性→高級”，在“壓縮或加密屬性”一欄中，把“加密內容以便保護數據”勾選上（如圖1）。

　　第二步：單擊“確定”按鈕，回到文件屬性再單擊“應用”按鈕，會彈出“確認屬性更改”窗口，在“將該應用用于該文件夾、子文件夾和文件”打上“√”，最后單擊“確定”按鈕即開始加密文件。這樣這個文件夾里的原來有的以及新建的所有文件和子文件夾都被自動加密了。

　　第三步：如果想取消加密，只需要右擊文件夾，取消“加密內容以便保護數據”的勾選，確定即可。

　　小提示

　　在命令行模式下也可用“cipher”命令完成對數據的加密和解密操作，在命令符后輸入“cipher/？”并回車可以得到具體的命令參數使用方法。

 

[1]     

原文轉自：http://www.kjueaiud.com