NTFS格式实现移动硬盘加密图文教程你可以对分区内的所有文件进行EFS加密

更多木马和病毒已经开始通过移动硬盘或U盘传播，并且移动硬盘中的数据变得不太安全。普通的防病毒软件很难解决移动硬盘中的病毒。那么，我们如何保护移动硬盘中数据的安全性呢？作者为您提供了一种解决方案-移动硬盘加密。

当然，您可以使用某些计算机文件加密软件来加密移动硬盘上的文件。例如，有一种“计算机文件加密软件的大趋势”，它不仅可以加密计算机文件，而且可以加密U盘文件和加密移动硬盘文件。同时，您还可以将加密文件访问权限设置为仅读取加密文件并禁止复制加密。文件，仅打开加密文件并禁止另存为本地磁盘，仅修改加密文件但禁止删除加密文件等，以充分保护计算机文件的安全性。如下图所示：

此外，此系统还可以隐藏计算机硬盘和计算机磁盘分区，以防止对计算机磁盘的未经授权的访问。如下图所示：

与计算机加密工具相比，第三方加密软件更加便捷，也可以达到保护计算机文件安全的目的。

希捷移动硬盘加密不是一项非常先进的技术，只需要移动鼠标即可对其进行设置。该方法通过了NTFS文件格式的WINDOWS操作系统的测试。

希捷移动硬盘加密原理

NTFS是高级文件系统，可提供WinNT及更高版本支持的安全性和可靠性。在Win2000和WinXP中，NTFS还可以提供高级功能，例如文件和文件夹权限，加密，磁盘配额和压缩。使用NTFS提供加密功能和系统数字证书可以实现对数据的高级加密。

NTFS格式实现移动硬盘加密图形和文本教程

您可以对分区中的所有文件执行EFS加密，前提是分区格式为NTFS。

选择要加密的移动硬盘或文件夹的驱动器号，单击鼠标右键，然后依次单击属性，常规，高级，选中底部的“加密内容以保护数据”复选框，然后连续单击三下以确认，EFS加密速度很快，无法再在其他计算机上访问。

具体操作如图所示：

在这里，选择移动硬盘中的“ BG”文件夹进行演示。

如图3所示，加密文件夹中的文件名称变为绿色，表示文件已成功加密！

到目前为止，当您在他人的计算机上使用移动硬盘时，您不必担心已加密的小秘密将永远不会再次打开。

但是，如果在操作过程中出现图4所示的情况，则表明您的移动硬盘已被写保护。这时，您只需要打开注册表来修改写保护值，退出移动硬盘并重新连接，然后上述操作就不会出现问题。

这时，您还将发现将数据复制到移动硬盘时，将出现图5所示的情况：

修改移动设备的写保护值的操作如下：

在“开始”菜单中打开“运行”对话框，然后输入“ regedit”以打开注册表。输入注册表格

在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlStorageDevicePolicies下选择WriteProtect，右键单击以进行修改，将其值1更改为0，然后确认。

注意：

1、在重新安装系统之前，必须先解密文件，否则在重新安装后将不会解密文件。解密过程与加密过程相同，只需删除“加密内容以保护数据”复选框，然后单击“确定”。

2、此方法（EFS加密）是最简单，最实用的方法，但前提是必须确保首先备份密钥（密钥已用RAR加密和压缩并存储在安全的地方或邮箱中），防止计算机瘫痪或沉重。安装系统后解密。否则，在发生事故的情况下，加密的文件将不会在重新安装系统之前进入解密区，并且将无法对这些文件进行解密。因此，您必须注意备份密钥，记住要记住！

如何备份密钥：

步骤1：单击“开始→运行”，键入“ mmc”，然后单击“确定”。 （certmgr.msc）

步骤2：在“控制台”菜单上，单击“文件”>“添加/删除管理单元”，然后单击“添加”。

第3步：在“单个管理单元”下，单击“证书”，然后单击“添加”。

第4步：点击“我的用户帐户”，

然后单击“完成”，然后单击“关闭”，然后单击“确定”。

步骤5：双击“证书当前用户”，双击“个人”，然后双击“证书”。

步骤6：单击“预期目的”列中显示“加密文件系统”的证书。右键单击证书，选择“所有任务”，然后单击“导出”。

步骤8：按照证书导出向导的说明以PFX文件格式导出证书和相关私钥（注意：建议使用“导出私钥”方法导出私钥以确保证书受密码保护以防止他人盗用。此外，证书只能保存在您具有读写权限的目录中。

最后，我要提到的是，该证书还可以实现以下目的：

（[1)允许不同的用户访问加密的文件夹

通过“导出私钥”方法导出我的证书，并将证书发送给需要访问此文件夹的本机其他用户。然后他登录，导入证书，并实现对该文件夹的访问。

（[2)将访问权限还原到由WinXP计算机上的“备份和还原”程序备份的先前加密的文件夹

使用“备份和还原”程序备份加密的文件夹，然后将生成的Backup.bkf与此证书一起复制到另一台WinXP计算机上，并使用“备份和还原”程序进行还原（注意：仅还原）到NTFS分区）。然后导入证书，您可以访问还原的文件。

在加密过程中，请注意以下五点：

1.要打开“ Windows资源管理器”，请单击“开始→程序→附件”，然后单击“ Windows资源管理器”。

2.只能加密NTFS分区和卷上的文件和文件夹，而FAT分区上的文件和文件夹无效。

3.压缩文件或文件夹也可以被加密。如果要加密压缩的文件或文件夹，则该文件或文件夹将被解压缩。

4.无法加密标记有“ system”属性的文件，并且无法对位于systemroot目录结构中的文件进行加密。

5.加密文件夹时，系统将询问您是否要同时加密其子文件夹。如果选择“是”，则其子文件夹也将被加密，添加到该文件夹​​的所有文件和子文件夹在添加时都将被自动加密。

4.保存证书

请小心保存PFX文件。以后重新安装系统后，只需双击任何用户下的证书文件并导入私有证书即可访问NTFS系统下该证书的原始用户加密的文件夹（注意：使用备份恢复功能进行备份）无法将NTFS分区文件夹上的加密还原到非NTFS分区。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/dianqi/article-372838-1.html