使用EFS加密windows文件
曾在碰到有朋友提出如下几个问题:
一是,我加密的文件打不开,能否将NTFS格式分区转换成FAT32分区能打开吗?
二是,加密数据后重装了操作系统,现在加密数据不能打开,如果我使用跟前一个系统同样的用户名和密码能否打开?
三是,用GHOST恢复了一下系统,用户账户和相应的SID都没有变,能否打开加密的数据文件?
以上种种是我们在XP/2000/2003中加密文件后,因为这样或那样的问题,经常出现打不开加密的文件,而导致企业或个人受到损失。现在我向大家说说,说的不好,大家不要见怪,希望能给大家有所帮助。
何谓EFS?
全称:Encrypting File System即加密文件系统,它是基于公钥策略的,它具有降低使用成本,透明性,安全性三大好处。
如何使用EFS加密呢?
在这里,我向大家介绍几种方法和使用EFS要注意的事项及具体要求。
1、操作系统要求:必须是2000/XP/2003和微软即将发行的新版系统,像95/98/me/NT都是不行的。
2、NTFS版本要求:必须是5。0或以上版本,即用2000/XP/2003和微软即将发行的新版系统格式化的NTFS分区可以,而NT系统格式化的NTFS格式分区是不行的,因为虽然它是NTFS格式分区,可是NTFS版本是4。0的。
3.只有NTFS格式的分区才可以使用EFS加密技术
4.第一次使用EFS加密后应及时备份密钥
5.如果将未加密的文件复制到具有加密属性的文件夹中,这些文件将会被自动加密。若是将加密数据移出来则有两种情况:若移动到NTFS分区上,数据依旧保持加密属性;若移动到FAT分区上,这些数据将会被自动解密。
6.被EFS加密过的数据不能在Windows中直接共享
7.NTFSF分区中加密和压缩功能不能同时使
8.Windows系统文件和文件夹无法加密
现向大家介绍在2000/XP/2003中如何使用EFS加密:
右击要加密的文件->属性->高级->加密内容以保护数据->确定。此时此数据文件即已加密了。
为了防止损失和加密文件打不开,那么我们该怎么办?假如加密文件后,系统崩溃了,重装后,加密文件是打不开的;更换用户名或密码后,加密文件是打不开的;用GHOST恢复一下系统,加密文件也是打不开的。
这就要我们注意两个关键:
一是,及时备份密钥。
在2000中如下操作:
开始->运行->MMC-》添加删除管理单元->添加->证书->我的帐户->确定。
在证书添加入组策略后,选择证书,个人,在右栏中右击证书,选所有任务,导出,导了私钥,下一步,默认,下一步,输入密码,下一步,将证书备份到某目录或优盘保存即可。
这样一旦重装系统或更改了用户名或密码等事宜打不开加密文件时,只有右击导出的证书,安装证书,导入即可。这样加密的文件又可以打开了。
二是设置有效的EFS加密恢复代理
在2000中操作如下:
在2000中,无论什么用户加密的文件,只要系统没有重装或作其它相应的更改,那么都可以用Administrator 用户登陆加以打开。但是除了adminsitrator以外,不同用户加密的文件,是不能互相打开的如:在2000中,A用户加密了A文件,B用户加密了B文件,那么A用户将打不开B文件,相反,B用户也将打不开A文件,如果要想打开A或B文件,除非得用administrator登陆才可以。还有,就是如果A文件给予了用户B权限,那就另当别论了。方法是:在2000中,以A用户登陆后,右击A文件,属性,高级,点击详细信息,添加,选择B用户证书,确定,确定即可。这时,一旦用B用户登陆后,B用户也将可以打开A用户加密的A文件,反之同理。
现在说说如何设置恢复代理:
要想利用其它用户作为恢复代理。假如要想用A用户作为恢复代理,则必须先用administrator登陆,导出Administrator用户的证书,再注销以A用户登陆,将adminsitrator 用户证书到入到A用户登陆下的组策略中,一旦导入成功,A用户即成为EFS加密恢复代理。这时,A用户将能打开任何用户加密的文件。
使用EFS加密windows文件相关推荐
- 解密NTFS下经EFS加密的文件
将私钥导出到软盘或其他可移动媒体后,请将此软盘或媒体存放在安全位置.如果有人能够获取您的 EFS 私钥,则他也能够访问您的加密数据. 从工作组成员计算机中导出恢复代理的私钥 要从工作组成员计算机中导出 ...
- Windows中EFS加密及解密应用
Windows中EFS加密及解密应用<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office&q ...
- WinXP的EFS加密文件如何解密?
根据网上流传的资料,EFS(Encrypting File System) EFS加密是基于公钥策略的.在使用EFS加密一个文件或文件夹时,系统首先会生成一个由伪随机数组成的FEK(File Encr ...
- 【绝对原创】最新研究成果,EFS加密文件真的可以解密!各位不要放弃哈~
我是一名正在读计算机专业的博士,前一段时间花费了几个月研究EFS解密技术,终于成功了,现在总结一下,给各位一个启示~ 关于EFS加密: EFS(Encrypting File System,加密文件系 ...
- Win7 EFS 加密文件图解
EFS加密是基于公钥策略的. 在使用EFS加密一个文件或文件夹时,系统首先会生成一个由伪随机数组成的FEK(File Encryption Key,文件文件加密钥匙),然后将利用FEK和数据扩展标准X ...
- windows 文件与文件夹加密
资料文件的安全一直是比较受到公司重视的部分.以本人所在的公司来说,由于企业性质,员工进出单位都是禁止携带移动存储设备的(有保卫部门安检,违反规定的员工必然开除),并且公司内客户端(超过1500台)电脑 ...
- Windows Vista下的EFS加密
作者:许本新 在Windows Vista系统中也集成了NTFS的加密功能.NTFS文件系统下的加密功能又叫着EFS系统,英文名为Encrypting File System.这中加密功能是NTFS文 ...
- Windows系统EFS加密解密原理分析/无密码解密思路
EFS加密是windows系统自带的加密方式,一个系统用户对文件加密后,只有以该用户的身份登陆才能读取该文件.EFS加密的文件和文件夹名字颜色是绿色,或者在该文件或文件夹的高级属性是加密属性.这样做在 ...
- 网络安全系列之二十六 EFS加密
1.1EFS加密原理 EFS是Windows系统中所特有的一个实用功能,对于NTFS分区上的文件和数据,都可以直接使用EFS加密保存,很大程度上提高了数据的安全性. EFS加密基于公钥策略.在使用EF ...
最新文章
- Data Mining and Machine Learning in Cybersecurity PDF
- 测试一下能够图文混排
- 系统相关的信息模块: import sys
- 团队项目开发编码规范之一:概述
- MySql数据库SQL语言基础知识点—Navicat
- box-shadow阴影合集
- js获取cookie获取不到问题 vue获取cookie以及获取不到问题
- vc给exe更改图标
- python打包成exe_python 程序打包成exe程序
- 安卓一个页面设置另一个页面的文本样式_H1标签对于SEO有多重要?页面要不要用H1标签呢?...
- Eclipse — 导包异常总结《I》
- 视觉检测系统设计过程中遇到的问题
- mac u盘linux 双系统安装教程,U盘安装MAC双系统的方法
- 1.11——Go语言适合做什么
- 重庆航天职业技术学院计算机系在哪个校区,重庆航天职业技术学院地址在哪里,哪个城市...
- 呼吸机氧电池的工作原理及性能检测
- NLP-文本向量化:Word Embedding 一般步骤【字符串->分词->词汇序列化->词汇向量化】
- [bzoj4094][Usaco2013 Dec]Optimal Milking 线段树
- 晨枫U盘启动盘之启动画面OEM
- OAuth认证(完整版)