如何利用NTFS提供加密功能及系统数字证书的安全性

由于移动硬盘经常在不同的计算机上使用，如果不小心，它将被计算机中的病毒感染，这将导致移动硬盘中的数据损坏或丢失。同时，如果您将移动硬盘用于其他计算机。 ，它还可能感染其他计算机，并使病毒木马继续传播。但是，普通的防病毒软件很难解决移动硬盘中的病毒。那么我们如何确保移动硬盘的安全性呢？为您提供解决方案-加密移动硬盘以阻止病毒木马入侵移动硬盘加密实际上并不困难，只要可以实现一些设置即可。本文介绍了如何以NTFS文件格式对移动硬盘进行加密

使用移动硬盘加密原理

NTFS和WinNT是一个非常安全可靠的高级文件系统。在各种操作系统中，NTFS还可以实现诸如文件和文件夹权限，加密，磁盘配额和压缩之类的功能。下面将解释如何使用NTFS提供加密功能和系统数字证书来加密数据。提高文件的安全性。

加密方案一、 NTFS格式实现移动硬盘加密

将移动硬盘的分区格式设置为NTFS，您可以对该分区中的所有文件执行EFS加密。

特定的加密步骤：选择要加密的文件夹或移动硬盘的驱动器号，在Properties-General-Advanced中选中“加密内容以保护数据”复选框，单击OK-OK-OK，然后单击确定三就是这样，EFS加密操作非常快，因此不再可以在其他计算机上访问。

操作过程如下：

这里我们以移动硬盘中的“ BG”文件夹为例。如果看到如图3所示的情况，则操作后文件夹中的文件名变为绿色，表示文件加密成功！此时，当您在其他人的计算机上使用移动硬盘时，您不必再担心了。您加密的小秘密将永远不会再打开。但是，如果在操作过程中遇到以下情况，则表明您的移动硬盘已被写保护，因此您需要删除写保护。您可以修改注册表以删除写保护，然后重新连接移动硬盘，然后重复上述操作即可。

这时，您还会发现将文件复制到移动硬盘时，可能会遇到以下情况：

修改移动硬盘写保护值的操作如下：“开始”菜单-“运行”-“ regedit”以打开注册表

修改如下：

在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlStorageDevicePolicies下，将WriteProtect的值从1更改为0，就可以了

要注意的几个问题：1、如果要重新安装系统，则必须在重新安装之前将文件解密，否则，将无法在重新安装后解密文件。解密与加密相同。要删除“加密内容以保护数据”复选框，请单击“确定”。 2、 EFS加密方法是最简单，最实用的方法，但是请务必先备份密钥（使用RAR加密密钥并将其存储在安全的地方或邮箱中），以防止计算机瘫痪或重新安装系统。 。否则，在发生事故的情况下，加密的文件将不会在重新安装系统之前进入解密区，并且将无法对这些文件进行解密。因此，您必须注意备份密钥，切记！备份密钥的步骤：1：“开始→运行”，输入“ mmc”，然后单击“确定”。 （certmgr.msc）2：在“控制台”菜单上，单击“文件”>“添加/删除管理单元”，然后单击“添加”。

3：在“个人管理单元”下，单击“证书”，然后单击“添加”。

4：单击“我的用户帐户”

然后单击“完成”，然后单击“关闭”，然后单击“确定”。 5：双击“证书当前用户”，双击“个人”，然后双击“证书”。 6：单击在“预期目的”列中显示“加密文件系统”字样的证书。右键单击证书，选择“所有任务”，然后单击“导出”。

8：根据证书导出向导的指示，以PFX文件格式导出证书和相关私钥（注意：建议使用“导出私钥”方法导出私钥，以确保证书为受密码保护以防止他人使用该密码，还请注意，证书只能存储在您具有读写权限的文件夹中。

最后，我要提到的是此证书还有其他用途：1.授予其他用户访问加密文件夹的权限。用“导出私钥”方法导出我的证书，然后将证书发送到需要访问该文件夹的文件夹。本机的其他用户。然后他登录，导入证书，并实现对该文件夹的访问。 ，其次，将访问权限还原到由WinXP计算机上的“备份和还原”程序备份的先前加密的文件夹。使用“备份和还原”程序备份加密的文件夹，然后将生成的Backup.bkf与该证书一起复制。转到另一台WinXP计算机并使用“备份和还原”程序将其还原（注意：只能还原NTFS分区）。然后导入证书，即可访问还原的文件。第三，在加密过程中，请注意以下五点：（1.要打开“ Windows资源管理器”，请单击“开始→程序→附件”，然后单击“ Windows资源管理器”。（2.标记为“系统”无法加密，位于systemroot目录结构中的文件也无法加密。

（3.也可以对压缩文件或文件夹进行加密。如果要对压缩文件或文件夹进行加密，则将对文件或文件夹进行解压缩。[4.仅加密的NTFS分区卷FAT分区卷无效。（5.加密文件夹时，系统会询问您是否要同时加密其子文件夹。如果选择“是”，则其子文件夹也将被加密，并且所有文件和添加到文件夹的子文件夹将在添加时自动加密。四.保存证书

保存PFX文件。将来重新安装系统后，只需双击证书文件并导入私有证书即可访问NTFS系统下该证书的原始用户加密的文件夹（注意：由NTFS备份的NTFS分区上的加密文件夹）。备份恢复功能是“无法还原到非NTFS分区”。

二、加密方案使用加密软件对移动硬盘进行加密。

如果您认为上述方法比较麻烦，则也可以使用第三方计算机文件加密软件。例如，有一种“计算机文件加密软件的大趋势”，它不仅可以加密计算机文件，而且可以加密U盘文件和加密移动硬盘文件。同时，您还可以将加密文件访问权限设置为仅读取加密文件并禁止复制加密。文件，仅打开加密文件并禁止另存为本地磁盘，仅修改加密文件但禁止删除加密文件等，以充分保护计算机文件的安全性。

如何加密移动硬盘文件夹

此外，该系统还可以隐藏计算机硬盘和计算机磁盘分区，以防止对计算机磁盘的未经授权的访问。

如何加密移动硬盘文件夹

与计算机加密工具相比，第三方加密软件更加便捷，也可以达到保护计算机文件安全的目的。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/dianqi/article-377344-1.html