大家都知道，現(xiàn)在不管是在工作中或者生活中對信息資料的安全性要求越來越高，網(wǎng)上那些各種門的事件就是沒有對自己的信息資料進行有效地保護造成的，所以說對我們的重要的信息資料進行有效的保護是十分有必要的，下面我就來介紹一下Windows 7自帶的加密系統(tǒng)（EFS）。
首先讓我們來看一下什么是EFS，EFS加密是基于公鑰策略的。在使用EFS加密一個文件或文件夾時，系統(tǒng)首先會生成一個由偽隨機數(shù)組成的FEK(File Encryption Key，文件文件加密鑰匙)，然后將利用FEK和數(shù)據(jù)擴展標準X算法創(chuàng)建加密后的文件，并把它存儲到硬盤上，同時刪除未加密的原始文件。隨后系統(tǒng)利用你的公鑰加密FEK，并把加密后的FEK存儲在同一個加密文件中。而在訪問被加密的文件時，系統(tǒng)首先利用當前用戶的私鑰解密FEK，然后利用FEK解密出文件。在首次使用EFS時，如果用戶還沒有公鑰/私鑰對(統(tǒng)稱為密鑰)，則會首先生成密鑰，然后加密數(shù)據(jù)。如果你登錄到了域環(huán)境中，密鑰的生成依賴于域控制器，否則依賴于本地機器。EFS加密系統(tǒng)對用戶是透明的。這也就是說，如果你加密了一些數(shù)據(jù)，那么你對這些數(shù)據(jù)的訪問將是完全允許的，并不會受到任何限制。而其他非授權(quán)用戶試圖訪問加密過的數(shù)據(jù)時，就會收到“訪問拒絕”的錯誤提示。EFS加密的用戶驗證過程是在登錄Windows時進行的，只要登錄到Windows，就可以打開任何一個被授權(quán)的加密文件。
如果其他人想共享經(jīng)過EFS加密的文件或文件夾，又該怎么辦呢？由于重裝系統(tǒng)后，SID(安全標示符)的改變會使原來由EFS加密的文件無法打開，所以為了保證別人能共享EFS加密文件或者重裝系統(tǒng)后可以打開EFS加密文件，必須要進行備份證書。
點擊“開始→運行”菜單項，在出現(xiàn)的對話框中輸入“certmgr.msc”，回車后，在出現(xiàn)的“證書”對話框中依次雙擊展開“證書-當前用戶→個人→證書”選項，在右側(cè)欄目里會出現(xiàn)以你的用戶名為名稱的證書。選中該證書，點擊鼠標右鍵，選擇“所有任務→導出”命令，打開“證書導出向?qū)А睂υ捒颉?/span>
在向?qū)нM行過程中，當出現(xiàn)“是否要將私鑰跟證書一起導出”提示時，要選擇“是，導出私鑰”選項，接著會出現(xiàn)向?qū)崾疽竺艽a的對話框。為了安全起見，可以設置證書的安全密碼。當選擇好保存的文件名及文件路徑后，點擊“完成”按鈕即可順利將證書導出，此時會發(fā)現(xiàn)在保存路徑上出現(xiàn)一個以PFX為擴展名的文件。
當其他用戶或重裝系統(tǒng)后欲使用該加密文件時，只需記住證書及密碼，然后在該證書上點擊右鍵，選擇“安裝證書”命令，即可進入“證書導入向?qū)А睂υ捒?。按默認狀態(tài)點擊“下一步”按鈕，輸入正確的密碼后，即可完成證書的導入，這樣就可順利打開所加密的文件。
下面我將對文件加密進行演示，大家可以清楚地了解到整個的加密過程及效果，
首先我們選定一個文件夾進行加密。
選中相應的文件夾右鍵單擊-選擇“屬性”
在“文件屬性”頁面，單擊“高級”
在“高級屬性”頁面，勾選“加密內(nèi)容以便保護數(shù)據(jù)”，單擊“確定”。
在“文件屬性”頁面點擊“確定”時，會彈出一個確認選框告知你是選擇這個加密只適用于這個文件夾，還是適用于文件夾及里面的子文件夾和文件，這個可以自行選擇，這里我們選擇“將更改應用于此文件夾，子文件夾和文件”選項，單擊“確定”。
這時候我們可以看到被加密的文件夾的名字顏色已經(jīng)發(fā)生了改變，變?yōu)榫G色。
而且文件夾里面的文件名的名字也變成了綠色。
我們看看是否能夠打開文件，ok是可以的，那么下面我們將切換另外一個用戶登錄這臺計算機，看能夠打開這個文件夾查看文檔。
我們使用另外一個用戶登錄到了這臺計算機，我們可以看到這個用戶可以打開這個文件夾看到里面的文件，那么我們來看看這個用戶是否可以打開文件。
大家可以看到打開文件后彈出提示告訴該用戶問有權(quán)限訪問這個文件，這樣就使我們的文件處于一個受保護的狀態(tài)下。
而且要告訴大家的是就算這個用戶將文件考走，那也是無法打開該文件的。有的朋友會問那該用戶能否進行取消加密呢，這樣他就能看到文件了。呵呵，大家不必單行這個用戶是沒有權(quán)限進行這個操作的，因為他沒有本機管理員的權(quán)限，如果大家想取消EFS加密，按照加密的步驟取消勾選“加密內(nèi)容以便保護數(shù)據(jù)”即可。
好，今天在這里為大家介紹的關(guān)于EFS文件加密的方法，希望大家可以運用這個功能對我們的文件，信息資料進行有效地保護，使我們處于更安全的狀態(tài)，希望通過這個的介紹能夠幫助大家哦~
聯(lián)系客服
