EFS加密使用详解
EFS(Encrypting File System，加密文件系统)是Windows 2000/XP所特有的一个实用功能，对于NTFS卷上的文件和数据，都可以直接加密保存，在很大程度上提高了数据的安全性关于更多EFS的说明请大家到百度搜索EFS，那里有详细的说明
使用Windows 2000/XP/Server 2003的用户一定听说或接触过EFS，但由于其较为复杂，弄不好就会丢失数据。因此，很多人并没有使用它。其实，EFS并没有我们想像中的那样难，关键要真正玩转它，我们需要掌握好几个关键招数……
一：对存放在NTFS格式磁盘中的文件夹进行EFS加密
1 右击选择要加密的文件夹(文件夹须位于NTFS格式的分区中)，选择“属性”，然后单击弹出窗口中的“常规”标签，再单击右下方的“高级”，在“压缩或加密属性”一栏中，把“加密内容以便保护数据”勾选上并点确定，如下图
http://laiba.tianya.cn/laiba/images/8515358/12409361551968427905/A/1/m.jpg
2 确定后会弹出一个确认加密应用范围的对话框，这里可以选择加密文件夹还是连里面的文件一起给加密掉，这里自行选择，如下图
http://laiba.tianya.cn/laiba/images/8515358/12409361551968427906/A/1/m.jpg
3 选择好后一路”确定/应用”就OK了，加密后授权用户可以像访问其它文件夹一样访问它们没有任何不同，只是其文件夹名/文件名是绿色的，看下图
http://laiba.tianya.cn/laiba/images/8515358/12409361551968427907/A/1/m.jpg
二取消文件夹的EFS加密 取消加密的方法与加密基本相同，不同之处就是加密是将“加密内容以便保护数据”勾选起来，而取消则是将它的勾去掉(注意：这个操作是在用户有对加密文件查看权限的前提下)
三 导出EFS加密文件的密钥 使用Windows 2000/XP的EFS加密后，如果重装系统，那么原来被加密的文件就无法打开了!如果你没有事先做好密钥的备份，那么数据是永远打不开的。由此可见，做好密钥的被备份就很重要。
1 以本地管理员的身份登陆计算机，单击“开始”——“运行”。
2 在运行栏中输入“mmc”，点确定打开”控制台”
http://laiba.tianya.cn/laiba/images/8515358/12409361551968427908/A/1/m.jpg
3 在”控制台”中点”文件”——”添加/删除管理单元”
http://laiba.tianya.cn/laiba/images/8515358/12409361561968427909/A/1/m.jpg
4 在打开的”添加/删除管理单元”中的下面点”添加”
5 在打开的”添加独立管理单元”中找到“证书”并点下面的”添加”按钮，如图
http://laiba.tianya.cn/laiba/images/8515358/12409375612024727300/A/1/m.jpg
6 如果是管理员则会弹出选择证书方式的对话框，我们选择”我的用户账户”，并点”完成”按钮
http://laiba.tianya.cn/laiba/images/8515358/12409375612024727301/A/1/m.jpg
7 在”添加独立管理单元”点”关闭”,在”添加/删除管理单元”点”确认”，关闭相应对话框，并回到”控制台”
8 此时”控制台”中的”控制台根节点”下面出现了”证书-当前用户”，我们依次展开”证书-当前用户”——”个人”——”证书”
9 在证书下的证书中用鼠标单击右键选择”所有任务”——”导出…”，如下图
http://laiba.tianya.cn/laiba/images/8515358/12409375612024727302/A/1/m.jpg
10 在弹出的”证书导出向导”中点”下一步”——选择”是，导出私钥”，并点”下一步”,如图
http://laiba.tianya.cn/laiba/images/8515358/12409375612024727303/A/1/m.jpg
11 在导出文件格式中勾选“私人信息交换”下面的“如果可能，将所有证书包括到证书路径中”和“启用加强保护”项，并点”下一步”，如图
http://laiba.tianya.cn/laiba/images/8515358/12409375622024727304/A/1/m.jpg
12输入导入密码，此密码在导入时要用到，所以一定要记住，否则证书导出来也没用,如图
http://laiba.tianya.cn/laiba/images/8515358/12409377401404279795/A/1/m.jpg
13 选择证书存放位置，并为证书命名
点”完成”并弹出”导出成功”的对话框，关闭控制台（可不保存）如图
http://laiba.tianya.cn/laiba/images/8515358/12409381321481532649/A/1/m.jpg
三 导入EFS密钥当我们重装系统或者使用其它未授权的账户打开我们上面经EFS加密的文件时会提示”拒绝访问”，如图
http://laiba.tianya.cn/laiba/images/8515358/12409377401404279797/A/1/m.jpg
这时我们就要将上面导出来的EFS密钥导入，从而获得权限
1 找到我们原先导出的密钥，并打开
http://laiba.tianya.cn/laiba/images/8515358/12409377810207130134/A/1/m.jpg
2 在打开的”证书导入向导”中单击”下一步”——”下一步”
3 输入导出证书时设置的密码,并勾选“标志此密钥可导出”(以确保下次能够导出)，点下一步，如图
http://laiba.tianya.cn/laiba/images/8515358/12409377411404279798/A/1/m.jpg
4 一路点”一下步”直到弹出”导入成功”对话框，就可以了.如图
http://laiba.tianya.cn/laiba/images/8515358/12409377411404279799/A/1/m.jpg
———————
几点声明及注意事项:
[*]请不要用重要文件夹及文件进行测试，后果自负[*]此教程仅适用于Windows 2000/XP/Server 2003，vista的方法有所不同[*]导入后还是拒绝访问,重新导入证书，在第3步输入密码那里不要勾选”启用强私钥保护”[*]因EFS所涉及知较多，歪歪会在后续文章中再介绍
转载自：http://www.yywr.net/index.php/archives/329
页:
[1]