NTFS分(fēn)區(qū)才能(néng)使用(yòng)EFS加密

admin · 发表于 2016-10-28 08:16:04

一、
1、NTFS分(fēn)區(qū)才能(néng)使用(yòng)EFS加密；
2、我的電(diàn)脑－－工具－－文(wén)件夹选项－－查看－－取消简单文(wén)件共享；
3、右键点击要加密的文(wén)件或文(wén)件夹－－属性－－高级－－加密内容以保护数据。

（单击“确定”按钮，回到文(wén)件属性再单击“应用(yòng)”按钮，会弹出“确认属性更改”窗口，在“将该应用(yòng)用(yòng)于该文(wén)件夹、子文(wén)件夹和文(wén)件”打上“√”，最后单击“确定”按钮即开始加密文(wén)件。这样这个文(wén)件夹里的原来有(yǒu)的以及新(xīn)建的所有(yǒu)文(wén)件和子文(wén)件夹都被自动加密了。）

4、如果想取消加密，只需要右击文(wén)件夹，取消“加密内容以便保护数据”的勾选，确定即可(kě)。

二、用(yòng)上述方法加密文(wén)件须确认多(duō)次，非常麻烦，其实只要修改一下注册表，就可(kě)以给鼠标的右键菜单中增添“加密”和“解密”选项，以后在需要时用(yòng)右击即可(kě)完成相关操作。单击“开始→运行”，输入regedit后回車(chē)，打开注册表编辑器，定位到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Exporer/Advanced]，在“编辑”菜单上单击“新(xīn)建→DWORD值”，然后输入EncryptionContextMenu作為(wèi)键名，并设置键值為(wèi)“1”。退出注册表编辑器，打开资源管理(lǐ)器，任意选中一个NTFS分(fēn)區(qū)上的文(wén)件或者文(wén)件夹，右击就可(kě)以在右键菜单中找到相应的“加密”和“解密”选项，直接单击就可(kě)以完成加密/解密的操作

注意：使用(yòng)EFS加密后，在重装系统前要导出密钥，否则在新(xīn)系统中便不能(néng)访问加密过的文(wén)件。
使用(yòng)Windows 2000/XP的EFS加密后，如果重装系统，那么原来被加密的文(wén)件就无法打开了！如果你没有(yǒu)事先做好密钥的备份，那么数据是永遠(yuǎn)打不开的。由此可(kě)见，做好密钥的被备份就很(hěn)重要。

第一步：首先以本地帐号登录，最好是具有(yǒu)管理(lǐ)员权限的用(yòng)户。然后单击“开始→运行”，输入“MMC”后回車(chē)，打开控制面板界面。

第二步：单击控制面板的“控制面板→添加删除管理(lǐ)单元”，在弹出的“添加/删除管理(lǐ)单元”对话框中单击“添加”按钮，在“添加独立管理(lǐ)单元”对话框中选择“证书”后，单击“添加”按钮添加该单元。

如果是管理(lǐ)员，会要求选择证书方式，选择“我的用(yòng)户证书”，然后单击“关闭”按钮，单击“确定”按钮返回控制面板。

第三步：依次展开左边的“控制面板根节点→证书→个人→证书→选择右边窗口中的账户”，右击选择“所有(yǒu)任務(wù)→导出”，弹出“证书导出向导”
第四步：单击“下一步”按钮，选择“是，导出私钥”，单击“下一步”按钮，勾选“私人信息交换”下面的“如果可(kě)能(néng)，将所有(yǒu)证书包括到证书路径中”和“启用(yòng)加强保护”项，单击“下一步”按钮，进入设置密码界面。

第五步：输入设置密码，这个密码非常重要，一旦遗忘，将永遠(yuǎn)无法获得，以后也就无法导入证书。输入完成以后单击“下一步”按钮，选择保存私钥的位置和文(wén)件名。

第六步：单击“完成”按钮，弹出“导出成功”对话框，表示你的证书和密钥已经导出成功了，打开保存密钥的路径，会看到一个“信封＋钥匙”的图标，这就是你宝贵的密钥！丢失了它，不仅仅意味着你再也打不开你的数据，也意味着别人可(kě)以轻易打开你的数据。

实战六：导入EFS密钥

由于重装系统后，对于被EFS加密的文(wén)件我们是不能(néng)够打开的，所以重装系统以前，一定记住导出密钥，然后在新(xīn)系统中将备份的密钥导入，从而获得权限。

★确保你导入的密钥有(yǒu)查看的权利，否则就是导入了也没有(yǒu)用(yòng)的。这一点要求在导出时就要做到

★记住导出时设置的密码，最好使用(yòng)和导出是相同的用(yòng)户名。

第一步：双击导出的密钥（就是那个“信封＋钥匙”图标的文(wén)件），会看到“证书导入向导”欢迎界面，单击“下一步”按钮，确认路径和密钥证书，然后单击“下一步”继续。

第二步：在“密码”后面输入导出时设置的密码，把密码输入后勾选“启用(yòng)强密钥保护”和“标志(zhì)此密钥可(kě)导出”（以确保下次能(néng)够导出），然后单击“下一步”继续。

第三步：根据提示，依次单击“下一步”按钮，OK了，单击完成按钮，看到“导入成功”就表示你已经成功导入密钥了。