使用Windows 2000/XP/Server 2003的用戶一定聽說或接觸過EFS,但由於其較為復雜,弄不好就會丟失數據。因此,很多人並沒有使用它。其實,EFS並沒有我們想像中的那樣難,關鍵要真正玩轉它,我們需要掌握好幾個關鍵招數……
EFS:Encrypting File System,加密文件系統。它可以幫助你針對存儲在NTFS磁盤卷上的文件和文件夾進行加密操作。
NTFS:Windows 2000/XP/2003支持的、一個特別為網絡和磁盤配額、文件加密等管理安全特性設計的磁盤格式。NTFS支持文件加密管理功能,可為用戶提供更高層次的安全保證。
MMC:Microsoft Management Console的簡稱,是一個集成了用來管理網絡、計算機、服務及其他系統組件的管理工具。MMC不執行管理功能,但集成管理工具。可以添加到控制面板的主要工具類型稱為管理單元,其他可添加的項目包括 ActiveX 控件、指向 Web 頁的鏈接、文件夾、任務板視圖和任務。
由於EFS的用戶驗證過程是在你登錄Windows時進行的,所以只要授權用戶登錄到Windows,就可以打開任何一個被授權的加密文件。因此,實際上EFS對用戶來說是透明的。也就是說如果你加密了某些數據後,你對這些數據的訪問將不會有任何限制,而且不會有任何提示,你根本感覺不到它的存在。但是當其他非授權用戶試圖訪問加密過的數據時,就會收到“訪問拒絕”的錯誤提示,從而保護我們的加密文件。
小提示:
如果你要使用EFS加密文件系統,必須將Windows 2000/XP/Server 2003的加密文件所在分區格式化為NTFS格式。
實戰一:實戰EFS文件夾加密
第一步:右擊選擇要加密的文件夾,選擇“屬性”,然後單擊彈出窗口中的“常規”標簽,再單擊最下方的“屬性→高級”,在“壓縮或加密屬性”一欄中,把“加密內容以便保護數據”勾選上。
第二步:單擊“確定”按鈕,回到文件屬性再單擊“應用”按鈕,會彈出“確認屬性更改”窗口,在“將該應用用於該文件夾、子文件夾和文件”打上“√”,最後單擊“確定”按鈕即開始加密文件。這樣這個文件夾裡的原來有的以及新建的所有文件和子文件夾都被自動加密了。
第三步:如果想取消加密,只需要右擊文件夾,取消“加密內容以便保護數據”的勾選,確定即可。
小提示
在命令行模式下也可用“cipher”命令完成對數據的加密和解密操作,在命令符後輸入“cipher/?”並回車可以得到具體的命令參數使用方法。
實戰二:右鍵輕松加密解密
用上述方法加密文件須確認多次,非常麻煩,其實只要修改一下注冊表,就可以給鼠標的右鍵菜單中增添“加密”和“解密”選項,以後在需要時用右擊即可完成相關操作。單擊“開始→運行”,輸入regedit後回車,打開注冊表編輯器,定位到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Exporer/Advanced],在“編輯”菜單上單擊“新建→DWORD值”,然後輸入EncryptionContextMenu作為鍵名,並設置鍵值為“1”。退出注冊表編輯器,打開資源管理器,任意選中一個NTFS分區上的文件或者文件夾,右擊就可以在右鍵菜單中找到相應的“加密”和“解密”選項,直接單擊就可以完成加密/解密的操作。