EFS加密方法和解密必须知道

我经常阅读有关加密文件和文件夹的文章. 其中大多数是通过安装各种软件来实现的. 如果您的系统是WinXP / Win2003 / 2000，则无需以不需要安装的方式对其进行加密. 该软件也不需要繁琐的操作，因为Windows本身集成了EFS（加密FileSystem-EFS）加密功能，它可以加密NTFS分区上的文件和文件夹！加密后，相当于将所有文件和文件夹锁定在保险箱中. 当然，您不必担心安全性，因为它使用56位数据加密标准，而且到目前为止，没有人能破解它！

一个，ESF加密的文件或文件夹

为了提高文件安全性，Microsoft在WinXP / Win2003 / 2000中为NTFS引入了EFS加密技术（请注意Windows XP Home Edition不支持EFS加密的文件系统）. EFS加密操作对加密文件的用户非常简单且透明. 加密文件后，无需在使用前手动对其进行解密. 只有加密器才能打开加密文件. 其他用户登录系统后，他们将无法打开加密文件.

1，ESF加密操作

例如，要在NTFS分区上的测试目录上执行ESF加密，可以执行以下操作: 在WinXP中，单击“开始” /程序/附件，单击以打开“ Windows资源管理器”，单击“我的电脑”，打开NTFS分区，右键单击要加密的文件或文件夹（例如测试目录）；然后单击“属性”，在“常规”选项卡上，单击“高级”按钮；在弹出窗口中，选中“加密内容以保护数据”复选框（请参见图1）；单击“确定”退出.

图1

如果加密是文件夹，将弹出一个对话框（如图2所示），您可以选择仅加密此文件夹，或根据需要加密此目录下的子文件夹和文件；单击选择后，单击“确定”按钮，最后单击“应用”完成.

图2

因此，默认情况下，您会发现刚才通过EFS加密的文件（文件夹），资源管理器中显示的颜色将变为颜色（图3），例如图3中的文件/文件夹名称. 不是常见的黑色，而是绿色，这意味着它们已通过EFS加密.

图3

文件的EFS加密方法与上述方法类似. 现在，我们有了一个EFS加密的目录（例如test）. 如果以后想对文件或文件夹进行EFS加密，也可以将它们移动到目录中，该目录将被自动加密.

提示: FAT分区上的文件和文件夹不能由ESF加密. 此外，标记为“系统”属性的文件以及位于Window系统目录中的文件无法进行ESF加密.

2. 及时备份密钥

ESF加密操作很简单，但是即使重新安装系统，即使使用原始用户名和密码，也不会打开EFS加密文件（文件夹），因此应及时备份密钥. ，这样即使以后重新安装系统，也可以打开加密的文件.

密钥备份方法: 在WinXP中，单击菜单“开始” /“运行”efs加密证书，键入certmgr.msc以打开证书管理器，在“证书→当前用户”下单击“个人→证书”，只要加密操作已完成之前，在右窗口中将有一个与用户名同名的证书（如图4所示），如果有多个证书，请选择“预期用途”作为“加密文件系统”；右键单击“证书”，选择“所有任务”→“导出”，然后将弹出“证书导出向导”窗口，在该窗口中选择“导出私钥”，然后根据输入的密码来保护导出的私钥根据向导的要求，选择目录以保存证书，最后证书（CER后缀文件）和私钥（PFX文件扩展名）成功导出.

图4

将来，对于这些备份密钥（证书和私钥），只要有文件，就可以恢复加密的数据. 如果其他用户获得了备份密钥，则可以轻松地解密您的加密文件，因此请务必保留备份密钥.

第二，有一些取消EFS加密的提示

如果您不想加密文件或文件夹EFS，则可以通过以下方式取消: 打开Windows资源管理器；右键单击加密的文件或文件夹，单击“属性”；单击“常规”选项卡上的“高级”；在弹出窗口中，清除“加密内容以保护数据”复选框（请参见图5），最后按“确定”.

图5

三，如何检索EFS加密文件？

当用于加密文件的系统帐户存在问题时，或重新安装系统后，将无法访问EFS加密的文件. 很多朋友都遇到过这样的问题. Internet上到处都有类似的帮助文章. 因此，您可以这样破解它:

1，之前已备份PFX私钥

如果您以前备份了PFX私钥文件，现在要打开加密的文件绝对不是问题！找到备份的PFX私钥文件efs加密证书，右键单击该文件，在弹出菜单中选择“安装PFX”，系统将弹出“证书导入向导”，键入您导出证书时输入的密码，并然后选择“根据证书类型，自动选择证书存储区域，完成后即可访问EFS加密文件.

2. 以前使用CER证书备份

如果您之前没有备份过PFX私钥文件，但是已经备份了CER证书，那么如果您重新安装系统，则无法打开加密的文件. 如果尚未重新安装系统，则可以通过以下方式破解它:

单击菜单“开始” /“运行”，键入certmgr.msc以打开证书管理器，单击“证书→当前用户”下的“个人”；然后右键单击鼠标，然后在弹出菜单中选择“所有任务→导入”，按照“证书导入向导”窗口中的提示，单击“浏览”按钮，选择“个人”（图6），然后将证书导入“个人”存储区域.

然后单击左侧“个人”下的证书，您将在右侧窗口中看到一个证书，右键单击该证书，选择菜单“所有任务→使用相同密钥续订证书”（图7） ），则可以访问EFS加密文件.

图6

图7

结论

有人说，尽管EFS加密牢不可破且易于使用，但加密文件通常无法打开. 这是因为您尚未备份私钥文件. 如果不备份私钥，则在重新安装系统后，将不会打开EFS加密文件. 如果发生这种情况，对于Win2000系统，可以使用恢复代理进行解密，即以Administrator用户身份登录到系统，然后可以打开加密文件；如果系统是WinXP，则无法打开加密文件，因为EFS加密还没有人可以破解它. 既没有破解软件，也没有破解方法. 因此，最后，我们必须提醒您，加密后必须备份私钥！只要备份PFX私钥文件，EFS加密就不会有问题.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-191309-1.html