Windows XP自帶的EFS加密方式簡易使用指南
在大部分讀者的印象中,對文件和文件夾加密就是借助第三方的工具,設(shè)置一個(gè)密碼就行了。那么今天就幫助你改變一下這種看法,讓你了解NTFS分區(qū)所特有的“透明”的EFS加密方式的神奇之處。說其“透明”加密是因?yàn)橛脩舾究床坏郊用艿倪^程,更不用輸入密碼。因?yàn)檫@種加密是跟隨用戶帳戶捆綁在一起的,當(dāng)用戶登錄時(shí),加密的文件夾就會(huì)自動(dòng)在后臺(tái)解密,而以其它身份登錄,則自動(dòng)進(jìn)行加密,使其無法訪問其他用戶的加密文件夾。一、輕松加密右擊要進(jìn)行加密的文件夾,打開其屬性窗口,在“常規(guī)”選項(xiàng)卡中單擊“高級”按鈕,在打開的“高級屬性”窗口中選中“加密內(nèi)容以便保護(hù)數(shù)據(jù)”選項(xiàng),然后單擊“確定”按鈕保存設(shè)置即可(圖1)。此時(shí)當(dāng)其他用戶登錄,試圖訪問我們已經(jīng)加密的文件夾時(shí)則會(huì)給出拒絕訪問的提示。
圖1小提示:文件夾加密后,其名稱會(huì)以綠顏色顯示,這主要是因?yàn)樵凇拔募A選項(xiàng)”的“查看”選項(xiàng)卡中選中了“用彩色顯示加密或壓縮的NTFS文件”項(xiàng),如果取消該項(xiàng)那么加密文件的名稱即會(huì)以黑色顯示。
二、密鑰的導(dǎo)入與導(dǎo)出
由于EFS加密是一種安全的加密方式,如果不知道帳戶密碼那么則完全無法訪問被加密的內(nèi)容。為了防止意外情況的發(fā)生或者重裝系統(tǒng)前沒有取消加密選項(xiàng),從而導(dǎo)致數(shù)據(jù)訪問失敗故障的發(fā)生,建議大家做好密鑰的備份工作。
打開“運(yùn)行”窗口,在其中輸入“Certmgr.msc”并回車打開證書管理器,在左側(cè)依次選擇“個(gè)人—證書”,在右側(cè)即可看到一個(gè)以用戶名為名稱的證書,右擊該證書,在彈出的菜單中選擇“所有任務(wù)—導(dǎo)出”命令(圖2),這樣即會(huì)打開證書導(dǎo)出向?qū)Т翱冢瑔螕簟跋乱徊健边x擇“是,導(dǎo)出私鑰”,然后按照向?qū)б笤O(shè)置密碼以保護(hù)私鑰和密鑰的保存位置即可。
圖2如果出現(xiàn)異常,例如重裝系統(tǒng)導(dǎo)致加密的內(nèi)容無法訪問,我們只需要雙擊備份的密鑰,打開證書導(dǎo)入向?qū)Т翱冢缓笾灰鶕?jù)向?qū)У奶崾据斎雮浞輹r(shí)的保護(hù)密碼,其它選項(xiàng)一律使用默認(rèn)值,這樣即會(huì)提示“導(dǎo)入成功”,此時(shí)我們就可以正常訪問了。
三、兩點(diǎn)提醒
使用EFS加密必須注意兩點(diǎn),一必須為帳戶設(shè)置強(qiáng)健的登錄口令,否則EFS加密將形同虛設(shè);二是在重裝系統(tǒng)之前一定要備份密鑰,如果沒有備份,那么即使在安裝成功后,再新建相同的帳戶并且將其加入管理員組都不能打開加密文件。
