溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

如何使用EFS加密windows文件

發(fā)布時(shí)間:2021-07-24 13:54:44 來源:億速云 閱讀:303 作者:chen 欄目:數(shù)據(jù)安全

本篇內(nèi)容主要講解“如何使用EFS加密windows文件”,感興趣的朋友不妨來看看。本文介紹的方法操作簡(jiǎn)單快捷,實(shí)用性強(qiáng)。下面就讓小編來帶大家學(xué)習(xí)“如何使用EFS加密windows文件”吧!

我曾碰到很多朋友提出如下幾個(gè)問題:

一是,我加密的文件打不開,能否將NTFS格式分區(qū)轉(zhuǎn)換成FAT32分區(qū)能打開嗎?

二是,我加密數(shù)據(jù)后重裝了操作系統(tǒng),現(xiàn)在加密數(shù)據(jù)不能打開,如果我使用跟前一個(gè)系統(tǒng)同樣的用戶名和密碼能否打開?

三是,用GHOST恢復(fù)了一下系統(tǒng),用戶賬戶和相應(yīng)的SID都沒有變,能否打開加密的數(shù)據(jù)文件?

以上種種是我們?cè)赬P/2000/2003中加密文件后,因?yàn)檫@樣或那樣的問題,經(jīng)常出現(xiàn)打不開加密的文件,而導(dǎo)致企業(yè)或個(gè)人受到損失。現(xiàn)在我將具體的事項(xiàng),向大家說說,說的不好,大家不要見怪,希望能給大家有所幫助。

何謂EFS?

全稱:Encrypting File System即加密文件系統(tǒng),它是基于公鑰策略的,它具有降低使用成本,透明性,安全性三大好處。

如何使用EFS加密呢?

在這里,我向大家介紹幾種方法和使用EFS要注意的事項(xiàng)及具體要求。

1、操作系統(tǒng)要求:必須是2000/XP/2003和微軟即將發(fā)行的新版系統(tǒng),像95/98/me/NT都是不行的。

2、NTFS版本要求:必須是5。0或以上版本,即用2000/XP/2003和微軟即將發(fā)行的新版系統(tǒng)格式化的NTFS分區(qū)可以,而NT系統(tǒng)格式化的NTFS格式分區(qū)是不行的,因?yàn)殡m然它是NTFS格式分區(qū),可是NTFS版本是4。0的。

現(xiàn)向大家介紹在2000/XP/2003中如何使用EFS加密:

右擊要加密的文件->屬性->高級(jí)->加密內(nèi)容以保護(hù)數(shù)據(jù)->確定。此時(shí)此數(shù)據(jù)文件即已加密了。

為了防止損失和加密文件打不開,那么我們?cè)撛趺崔k?假如加密文件后,系統(tǒng)崩潰了,重裝后,加密文件是打不開的;更換用戶名或密碼后,加密文件是打不開的;用GHOST恢復(fù)一下系統(tǒng),加密文件也是打不開的。

這就要我們注意兩個(gè)關(guān)鍵:

一是,及時(shí)備份密鑰。

在2000中如下操作:

開始->運(yùn)行->MMC-》添加刪除管理單元->添加->證書->我的帳戶->確定。

在證書添加入組策略后,選擇證書,個(gè)人,在右欄中右擊證書,選所有任務(wù),導(dǎo)出,導(dǎo)了私鑰,下一步,默認(rèn),下一步,輸入密碼,下一步,將證書備份到某目錄或優(yōu)盤保存即可。

這樣一旦重裝系統(tǒng)或更改了用戶名或密碼等事宜打不開加密文件時(shí),只有右擊導(dǎo)出的證書,安裝證書,導(dǎo)入即可。這樣加密的文件又可以打開了。

二是設(shè)置有效的EFS加密恢復(fù)代理。

在2000中操作如下:

在2000中,無論什么用戶加密的文件,只要系統(tǒng)沒有重裝或作其它相應(yīng)的更改,那么都可以用Administrator  用戶登陸加以打開。但是除了adminsitrator以外,不同用戶加密的文件,是不能互相打開的如:在2000中,A用戶加密了A文件,B用戶加密了B文件,那么A用戶將打不開B文件,相反,B用戶也將打不開A文件,如果要想打開A或B文件,除非得用administrator登陸才可以。還有,就是如果A文件給予了用戶B權(quán)限,那就另當(dāng)別論了。方法是:在2000中,以A用戶登陸后,右擊A文件,屬性,高級(jí),點(diǎn)擊詳細(xì)信息,添加,選擇B用戶證書,確定,確定即可。這時(shí),一旦用B用戶登陸后,B用戶也將可以打開A用戶加密的A文件,反之同理。

現(xiàn)在說說如何設(shè)置恢復(fù)代理:

要想利用其它用戶作為恢復(fù)代理。假如要想用A用戶作為恢復(fù)代理,則必須先用administrator登陸,導(dǎo)出Administrator用戶的證書,再注銷以A用戶登陸,將adminsitrator  用戶證書到入到A用戶登陸下的組策略中,一旦導(dǎo)入成功,A用戶即成為EFS加密恢復(fù)代理。這時(shí),A用戶將能打開任何用戶加密的文件。

到此,相信大家對(duì)“如何使用EFS加密windows文件”有了更深的了解,不妨來實(shí)際操作一番吧!這里是億速云網(wǎng)站,更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢,關(guān)注我們,繼續(xù)學(xué)習(xí)!

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

efs
AI