Win7 Ultimate系统随附EFS加密文件系统

在Win7旗舰系统中，除了使用Bitlocker加密驱动器外，还可以使用EFS（加密文件系统）来更灵活地保护数据. 下面，Moran Warm教大家使用Win7 Ultimate系统随附的EFS加密文件系统来保护个人隐私.

EFS加密原理

EFS加密基于公钥策略. 加密文件或文件夹时，将生成FEK（文件加密密钥），然后将与数据扩展标准X算法一起创建加密文件. 存储在计算机中的加密文件，同时删除未加密的原始文件efs文件加密系统，最后使用公共密钥对FEK进行加密并将其存储在同一加密文件中. 当用户访问加密的文件时，首先使用私钥解密FEK，然后使用FEK解密文件. 首次使用EFS时，如果用户没有密钥，则将在加密文件之前生成密钥.

EFS加密的好处

EFS加密系统对授权用户是透明的. 所有授权用户都可以完全访问其加密文件或数据，而其他未授权用户将被拒绝访问. EFS加密和解密过程由Win7系统在后台自动执行. 登录Win7系统的授权用户使用的文件不会受到任何影响. 关闭文件时，系统将自动对其进行加密；重新打开文件夹时，系统将自动对其进行解密. 对于没有操作权限证书的用户，即使重新安装系统，也无法对文件或文件夹进行加密.

在Win7旗舰操作系统中，具体操作如下:

1. 选择要保护的文件或文件夹，按鼠标右键，然后在右键菜单栏中选择“属性”，如图1所示:

图1右键单击文件夹或文件的属性

2. 在文件夹属性窗口中，选择“常规”选项卡，然后单击“高级”按钮，如图2所示:

图2常规高级按钮

3. 在“高级属性”窗口中efs文件加密系统，选中“加密内容以保护数据（E）”复选框，然后单击“确定”，如图3所示:

图3单击“加密内容以保护数据（E）”复选框

4. 在返回的“常规”选项卡中单击“确定”. 此时，系统将根据加密文件和文件夹之间的差异询问下一个设置.

在加密文件夹时，将显示一个子文件夹和询问是否对其应用的文件，如图4所示:

图4确认属性更改

在加密文件时，系统将询问您是否加密文件的父文件夹等，如图5所示，您可以根据自己的特定需求选择适当的选项.

图5加密警告

5. 文件加密完成后，将弹出提示信息，提示用户是否备份加密密钥，如图6所示:

图6是否备份加密密钥

6. 加密的文件和文件夹名称的文本将从黑色变为绿色，如图7所示:

图7加密的文件/文件夹变为绿色

PS: 加密完成后，拥有正确证书并通过私钥身份验证的用户可以登录Win7 Ultimate系统以访问或修改加密的文件和文件夹.

【温馨提示】文件加密（EFS）只能在NTFS文件系统上使用，不能与NTFS压缩功能一起使用. 也就是说，使用NTFS压缩功能压缩的文件无法进行EFS加密.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-271926-1.html