NTFS文件加密初探
我们知道NTFS文件格式可以实现对文件夹的加密,增强了文件的安全性,但因NTFS涉及的细节内容比较复杂,所以用NTFS加密后的文件由于我们的操作不当经常会出现一些问题,比如用户名丢失后、文件密码丢失了等等,都会带来不小的麻烦。今天,我们就来共同探讨一下这方面的问题。
1. 改变文件加密后的文件夹颜色
问:我用的是Windows XP系统,对NTFS格式的文件加密后,文件夹的颜色变成了淡绿色,请问如果我不想让它呈现其他颜色,只要和其他文件夹一样,呈现黄色就可以,请问如何恢复?对了,如果我想改变它的颜色显示,行不行?
答:如果不想让加密文件呈现其他颜色,可以在我的电脑中选择“工具→文件夹选项→查看”,将“以彩色显示加密和压缩的NTFS文件”复选框取消就可以了。如果想更改文件颜色的话,可以在注册表中找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer”,然后新建一个二进制值的“AltEncryptionColor”,更改它的RGB方式,直接输入颜色数据,重新开机后就可以了。
2. 不让其他用户看到加密的文件夹
问:请问通过文件加密的文件夹能不能不让其他用户看到,就只有本人可见呢?
答:如果希望其他用户根本看不到你的文件,可以将文件夹设置为私有,指定其他用户为受限的用户就可以。另外,在文件属性窗口中你还可以设置其他用户是否可以允许使用该文件夹,是否有修改删除等权限,NTFS文件加密功能还是很不错的,请你放心使用。
3. 不能访问加密的文件夹
问:我的电脑设置了多个用户,并对相应的文件夹设置了用户访问密码,有一次不小心将其中一个密码用户删除了,现在那个用户对其加密的文件不能访问了,这该怎么办啊?
答:这个问题比较头痛,看看这样能不能解决:首先以Administrator身份登录,在文件夹选项中的“查看→高级设置”列表中将“使用简单文件共享”去掉,然后切换到丢失用户的文件夹,打开它的属性窗口,在“安全”选项下可以看到其中没有允许访问的任何用户,单击“高级”按钮,进入高级设置界面。切换到“所有者”选项,在其中如果有你的用户列表,选择它,并选择界面下边的 “添加权限及对象的所有者”复选框,单击“Apply(应用)”添加设置,此时你可以看到在“权限”选项卡中看到你的名字了,这样就可以访问该文件了。
4. 备份加密文件的证书解密文件
问:常听别人说备份加密文件的证书解密很重要,请问是否我将它备份到其他分区,或者是其他地方,也可以照常使用?
答:在确保证书解密文件不被破坏的情况下,把其放到任何地方都是没有问题的,甚至你重新安装了系统或者更改了用户,只要证书解密文件没有问题,就可以正常解密文件。
5. 电子证书安全吗?
问:我们经常看到的电子证书,只要获得了它就可以使用并修改它,这样如果,我有一个很重要的文件,那么其他人使用证书文件就可以访问了,是不是很不安全?
答:这个大可不必担心,在证书解密文件导出,进行保密的时候可以选择密码保护的,导出的证书没有密码是不能使用的,这样你的后顾之忧就没有了吧?证书文件很重要,建议大家要妥善保存好。
另外资料:
调用命令行实现创建本地用户和指定权限
1.创建本地用户
语法:
net user [UserName [Password | *] [options] [/domain]
net user [UserName {Password | *} /add [options] [/domain]
net user [UserName [/delete] [/domain]
开始->运行->输入cmd->net user accounttry CHENj1234* /add
完成创建本地用户
2.给文件夹指定用户
可以使用Cacls.exe命令
Windows 2000/XP/Server 2003操作系统下都可以使用的命令,作用是显示或者修改文件的访问控制表,在命令中可以使用通配符指定多个文件,也可以在命令中指定多个用户。命令语法如下:
Cacls filename [/T] [/E] [/C] [/G usererm] [/R user [...]] [/P usererm [...]] [/D user [...]]
Filename:显示访问控制列表(以下简称ACL)
T:更改当前目录及其所有子目录中指定文件的ACL
/E:编辑ACL而不替换
/C:在出现拒绝访问错误时继续
/G Userer:perm:赋予指定用户访问权限,Perm代表不同级别的访问权限,其值可以是R(读取)、W(写入)、C(更改,写入)、F(完全控制)等。
/R user:撤销指定用户的访问权限,注意该参数仅在与“/E”一起使用时有效。
/P user:perm:替换指定用户的访问权限,perm的含义同前,但增加了“N(无)”的选项。
/D user:拒绝指定用户的访问。
实例一:查看文件夹的访问控制权限
例如,这里我们希望查看h:"temp文件夹的访问控制权限,那么只需要在“开始→运行”对话框或切换到命令提示符模式下,键入如下命令:
Cacls h:"temp
此时,我们会看到所有用户组和用户对h:"temp文件夹的访问控制权限项目,这里的CI表示ACE会由目录继承,OI表示ACE会由文件继承,IO表示ACI不适用于当前文件或目录,每行末尾的字母表示控制权限,例如F表示完全控制,C表示更改,W表示写入。
实例二:修改文件夹的访问控制权限
假如你希望给予本地用户wzj9999完全控制h:"temp文件夹及子文件夹中所有文件的访问权限,只需要键入如下命令:
Cacls h:"temp /t /e /c /g wzj9999:f
Cacls C:"domains"domain.com"www /t /e /c /g chentry:f
Cacls C:"domains"domain.com"www /t /e /c /g chentry:r
这里的“/t”表示修改文件夹及子文件夹中所有文件的ACL,“/e”表示仅做编辑工作而不替换,“/c”表示在出现拒绝访问错误时继续,而“/g wzj9999:f”表示给予本地用户wzj9999以完全控制的权限,这里的“f”代表完全控制,如果只是希望给予读取权限,那么应当是“r”。
实例三:撤销用户的访问控制权限
如果你希望撤销wzj9999用户对h:"temp文件夹及其子文件夹的访问控制权限,可以键入如下命令:
cacls h:"temp /t /e /c /r wzj9999
如果只是拒绝用户的访问,那么可以键入如下命令:
cacls h:"temp /t /e /c /d wzj9999
摘自:http://www.pconline.com.cn/pcedu/teach/empolder/system/0408/445426.html
NTFS文件加密初探相关推荐
- WINDOWS XP SP2 NTFS EFS加密文件的解密案例
北京一用户,原系统分为3个区,C盘安装WINDOWS XP SP2,D及E盘为用户重要数据区,其中D盘有用户特别重要的几个文件,当初为安全性考虑,设置了NTFS的EFS加密,后系统运行缓慢,重装 ...
- 如何恢复NTFS硬盘加密的文件或文件夹
「最近我重装了我的操作系统并安装了一块新的SATA硬盘,而且已经在旧的NTFS硬盘上加密了一些有价值的照片.但是在系统重装之后,我无法存取或将这些文件复制到新的SATA硬盘,因为它显示「存取被拒」.如 ...
- Windows中的权限设置、文件压缩、文件加密、磁盘配额和卷影副本
目录 权限设置 文件夹的NTFS权限 文件的NTFS权限 NTFS权限的应用规则 文件压缩 文件加密 磁盘配额 卷影副本 权限设置的应用 遇到的一个权限问题的小bug 权限问题的实际应用 权限设置 N ...
- xp文件夹怎么设置密码?压缩文件及Office文件加密方法
怎么给文件夹设置密码?相信很多朋友都说使用专门的加密软件吧,今天小编教大家不需使用任何软件就可对文件夹进行加密设置,下面一起来看看是如何对文件夹进行加密的吧! 文件夹设置密码方法: 1.进入要进行加密 ...
- 计算机efs加密,2分钟让你学会电脑EFS文件加密
原标题:2分钟让你学会电脑EFS文件加密 每每被强调文件的重要性,内心活动都如下: 方法是有千千万万,就无一种入我心? 直到发现...... 系统自带加密,一键文件上锁! 加密文件系统(EFS)可以对 ...
- rar,zip文件加密判断
rar官方文档:https://www.rarlab.com/technote.htm zip官方文档:https://pkware.cachefly.net/webdocs/APPNOTE/APPN ...
- 文档服务器加密,远程文件服务器文件加密攻略(一)
这两天在论坛上又看到有网友提问,"能不能利用一些比较简单地方法实现对文件服务器上的私人文件/文件夹的保护呢?因为不想让别的用户浏览到自己的共享文件夹中的某些个文件!". 应对这种需 ...
- 计算机用户加密,计算机文件加密的几种方法
在商务用户的电脑上,总会储存一些比较重要的文件,需要进行加密来保护其安全.这里为大家收集了一些比较常见,又简单易用的文件加密方法. 一.指纹加密 优点:加密强度高,无需记忆密码,使用方便 缺点:需要指 ...
- VovSoft Hide Files 文件加密隐藏工具中文版
前言 VovSoft Hide Files 是一款优秀的文件加密隐藏工具,大家可以通过Hide Files在几秒钟内来加密和解密自己的敏感文档.相册.视频.电子邮件以及任何类型的敏感数据.您可以密码保 ...
最新文章
- Skype for business混合部署系列之二自定义拓扑信息
- 汇编:以字符形式给出数据
- java中的vo 、dto 、dao--转
- python列表内数字排序_如何在Python中手动排序数字列表?
- linux libodbc.so.1,CentOS6.0虚拟机上安装nginx启动的错误---缺少libpcre.so.1共享库
- python自动答题免费_直播答题?Python助你自动搜题之新手篇!
- Android之用adb screencap -p命令截图
- laravel运用redis存储数据和读取的方式
- Delphi调用Android的.so文件(转)
- 当今将Windows应用程序迁移到Windows on Arm的实践
- 常见的排序算法四——直接选择排序
- java 去掉字符串最后几个字符_java-删除字符串的最后两个字符
- 显著性分析-秩和检验与校正
- 方舟生存进化手游版服务器维护,方舟生存进化手游PVX服务器规则一览 PVX服务器怎么玩_3DM手游...
- DotNet 连接 Oracle 10G数据库的测试
- #五、再一种正方:2
- Word基础(三十四)引文与书目
- be going to用法口诀
- 艺赛旗(RPA)Python:遍历输出某路径下的所有文件和文件夹
- 不得不知的Web知识 —— HttpClient中SocketTimeOut、ConnectionTimeOut与ConnectionManagerTimeOut区别
热门文章
- 当过爱因斯坦助理,参加过曼哈顿计划,他还发明受欢迎的编程语言 | 人物志...
- @程序员,敏捷开发防坑指南请查收!
- 快速使用 Tensorflow 读取 7 万数据集!
- Tomcat服务器搭建及测试教程(1),腾讯技术官发布的“神仙文档”火爆网络
- kafka从入门到精通:Java设置全局变量传值
- 安装ps时无法验证订阅状态_关于宝马B38/B48发动机无法启动的技术通报
- python生成json接口_基于python的Flask框架写json接口并且结合eolinker进行接口测试
- php测试接口的小工具,PHP API接口测试小工具
- docker 时区_centos7.X上部署docker并运行常用的应用
- android9 system_server 访问sd卡_Leez学院丨手把手教你栗子板Android9固件编译