Windows系统的加密文件系统

合集下载

efs加密和证书导出的基本流程

efs加密和证书导出的基本流程EFS加密和证书导出的基本流程：
EFS（Encrypting File System）加密是Windows操作系统中一种用于保护文件和文件夹的加密技术。

它能够加密存储在NTFS文件系统中的文件和文件夹，以提供额外的安全性保护。

以下是EFS加密和证书导出的基本流程：
1. 启用EFS加密：首先，确保计算机上的操作系统是Windows Professional、Enterprise或Ultimate版本。

通过右键单击要加密的文件或文件夹，在属性菜单中选择"高级"选项。

勾选"加密内容以保护数据"选项，然后点击"确定"进行加密。

2. 创建文件加密证书：EFS使用公钥加密和私钥解密的方式进行加密和解密。

系统会自动生成文件加密证书用于保护加密文件的私钥。

这个证书会存储在用户的个人证书存储区域中。

3. 导出文件加密证书：如果您需要在其他计算机上使用同样的文件解密，您可以导出文件加密证书。

打开"证书"管理器，找到位于"当前用户"下的"个人"证书存储区域。

右键单击文件加密证书，选择"导出"。

按照向导的指引，选择导出文件的位置和格式。

请注意，导出的文件加密证书应妥善保管，确保不会意外丢失或泄露，以免他人能够解密您的加密文件。

综上所述，EFS加密和证书导出的基本流程包括启用EFS加密、创建文件加密证书以及导出文件加密证书。

通过遵循这些步骤，您可以有效地保护文件和文件夹的安全性。

如何设置电脑文件加密保护你的隐私和数据安全

如何设置电脑文件加密保护你的隐私和数据安全在数字化时代，个人隐私和数据安全是一个重要且备受关注的问题。

为了保护个人隐私和数据安全，加密已经成为一种常见的解决方案。

电脑文件加密技术可以有效地保护你的隐私和数据安全，防止未经授权的访问和泄露。

本文将介绍一些设置电脑文件加密的方法和技巧，帮助你保护个人隐私和数据安全。

一、安全密码的选择密码是电脑文件加密的关键，一个安全的密码可以有效地防止未经授权的访问。

在选择密码时，应遵循以下几个原则：1. 复杂性：密码应包含不同类型的字符，如大写字母、小写字母、数字和特殊符号。

避免使用简单的密码，如生日、电话号码等。

2. 长度：密码的长度应足够长，一般建议为8个字符以上。

较长的密码可以增加密码破解的难度。

3. 不重复：避免在不同的网站或应用中使用相同的密码。

如果一处密码泄露，其他账户的安全也会受到威胁。

二、操作系统文件夹加密大部分操作系统都提供了加密文件夹的功能来保护个人隐私。

以下是一些常见操作系统下文件夹加密的方法。

1. Windows系统：在Windows系统中，你可以使用BitLocker或者EFS（加密文件系统）来加密文件夹。

BitLocker是Windows的一种全磁盘加密解决方案，可以对整个磁盘进行加密。

EFS是一种基于文件级别的加密技术，可以对单个文件或者文件夹进行加密。

2. macOS系统：在macOS系统中，你可以使用FileVault来加密整个硬盘。

除此之外，你也可以使用Disk Utility来创建加密的虚拟磁盘映像，将个人文件存储在加密的映像中。

3. Linux系统：在Linux系统中，你可以使用dm-crypt和LUKS来加密文件夹。

dm-crypt是Linux内核提供的块设备加密模块，LUKS则是一个用户友好的管理工具。

三、文件加密软件除了操作系统自带的加密功能，还可以使用文件加密软件来对文件进行加密和保护。

1. VeraCrypt：VeraCrypt是一个开源的磁盘加密软件，可以加密你的整个硬盘或者创建一个加密的文件容器。

EFS文件夹加密的优点和缺点

EFS文件夹加密的优点和缺点平时你是怎么给文件夹加密的？有没有什么诀窍？如果你的磁盘格式是NTFS的，那你就可以使用EFS加密文件夹，来保护您的资料。

EFS加密：EFS（Encrypting File System，加密文件系统）是Windows 2000/XP/VISTA/7所特有的一个实用功能，对于NTFS卷上的文件和数据，都可以直接作加密保存，在很大程度上提高了数据的安全性。

EFS加密的优点：首先，EFS加密机制和操作系统紧密结合，因此我们不必为了加密数据安装额外的加密软件，这节约了我们的使用成本。

其次，EFS加密系统对用户是透明的。

如果你用EFS加密了一些数据，那么你对这些数据的访问将是完全允许的，并不会受到任何限制。

而其他非授权用户试图访问EFS加密过的数据时，就会收到"访问拒绝"的错误提示。

EFS加密的用户验证过程是在登录Windows时进行的，只要登录到Windows，就可以打开任何一个被授权的加密文件。

所以这就是为什么EFS加密后的文件夹或文件您看不到加密效果的原因。

EFS加密的注意事项：1、只有NTFS分区才能使用EFS加密；2、我的电脑——工具——文件夹选项——查看——取消简单文件共享；3、右键点击要加密的文件或文件夹——属性——高级——加密内容以保护数据。

4、单击"确定"按钮，回到文件属性再单击"应用"按钮，会弹出"确认属性更改"窗口，在"将该应用用于该文件夹、子文件夹和文件"打上"√"，最后单击"确定"按钮即开始加密文件。

这样这个文件夹里的原来有的以及新建的所有文件和子文件夹都被自动加密了。

5、如果想取消EFS加密，只需要文件夹的高级属性窗口，取消"加密内容以便保护数据"的勾选，确定即可。

此文件夹加密方法虽然比较的简单。

Windows XP加密文件系统 (EFS) 个人证书备份指导书

Windows XP加密文件系统 (EFS) 个人证书使用指导书如果利用Windows XP系统提供的EFS（Encrypting File System）加密功能对计算机中的数据进行加密。

虽然EFS加密功能很容易使用，但如果碰到用户帐号被无意删除、重新安装操作系统等情况造成密匙丢失或破坏时，这些原先加密过的数据将无法解密。

所以备份和恢复EFS加密文件私钥是件非常重要的工作。

当加密密钥出现意外时，需要使用一种方法来恢复数据。

如果加密密钥已丢失或受损，但无法恢复数据，该数据将会丢失。

为了防止此种不幸状况的发生，保护我们珍贵的劳动成果和资料。

请做好密匙的备份工作！如果在公司的电脑上使用的EFS加密功能，在通知IT人员来维护计算机的时候一定要先把情况告知，以便IT人员作出适当的处理，保全数据的安全。

下面将简单介绍下怎么通过XP 系统提供的证书证书管理器对密匙进行备份和导入处理！证书的备份1.在开始菜单中选择运行，输入certmgr.msc，运行证书管理器。

2.出来一个证书导出向导的说明，直接按下一步进行操作3.打开证书管理器的界面，在里面找到“个人”＝》“证书”的目录，点击证书的目录，在右边就会出先现在系统里面有的证书。

证书可能不止一份，但是备份的时候将要全部进行备份。

4．点击右键，选择“导出…”5. 密匙的备份，一定要选择导出私匙。

EFS解密功能将依赖私匙来提供，如果选择不导出私匙，此密匙导出后，再重新导入到新的系统里面将不能解密用此密匙加密过的文件。

6.这个使用默认设置就可以。

如无特殊需要，请不要选择“如果导出成功，删除密匙”的选项框。

如果选上“如果导出成功，删除密匙”，证书导出成功后本机存储的密匙将被删除，本机用原密匙加密的文件将都不能解密，除非导入密匙。

为了防止意外发生，如密匙导出时被破坏、丢失、忘记密匙的密码等。

建议如确有需要用此功能，先把密匙导出并测试无误和保管好后，在证书管理器里面删除私匙即可！7.导出私匙将要用密码保护，请选用密码的时候尽量不要选择复杂和难记的密码。

Windows系统文件加密指南保护个人隐私

Windows系统文件加密指南保护个人隐私随着数字化时代的到来，个人隐私保护变得越来越重要。

在日常使用计算机时，我们存储了大量的个人和敏感数据在Windows系统的文件中，如照片、视频、文档等。

然而，如果我们的计算机被他人访问或者被盗，这些隐私信息就有可能被窃取。

为了保护个人隐私，Windows系统提供了内置的文件加密功能，可以帮助我们加密敏感文件并确保其安全性。

本文将为您介绍如何使用Windows系统文件加密来保护个人隐私。

一、了解Windows系统文件加密功能Windows系统的文件加密功能称为“加密文件系统”（EFS），它可以将指定的文件或文件夹加密，防止未经授权的访问。

加密后的文件只有加密者或者拥有相应加密密钥的用户才能解密并访问其中的内容，有效保护了文件的机密性。

二、设置加密文件系统要使用加密文件系统功能，请按照以下步骤进行设置：1. 选择要加密的文件或文件夹：在Windows资源管理器中，找到要加密的文件或文件夹，右键单击选择“属性”。

2. 选择“高级”属性：在属性对话框中，选择“高级”标签。

3. 加密文件或文件夹：在高级属性对话框中，勾选“加密内容以安全保护数据”，然后点击“确定”。

此时系统会提示是否将加密应用于该文件夹及其包含的文件，您可以选择“确认”来应用加密。

三、备份和导出加密密钥在使用加密文件系统时，务必备份和导出加密密钥。

密钥在加密您的文件时起到了关键作用，如果丢失或损坏，你将无法解密和访问加密的文件。

要备份加密密钥，请按照以下步骤操作：1. 打开“凭据管理器”：在Windows操作系统中，搜索并打开“凭据管理器”。

2. 备份加密密钥：在凭据管理器中，选择“凭据”选项卡，找到并点击“证书”下的“用户”选项卡，然后找到“加密的个人数据”。

3. 导出加密密钥：右键单击“加密的个人数据”，选择“所有任务”中的“导出”，按照导出向导将密钥导出到安全的位置，并设置一个强密码来保护导出文件。

EFS加密文件系统使用体验

文中所说的文件是指文件或目录。

帐户私钥访问数据是指用此帐户名登录系统再访问数据，或者用其他帐户名登录系统再使用该帐户的pfx私钥文件访问数据。

EFS常见使用方式EFS加密文件系统在windows NTFS 5.0中，有两种应用方式：第一，右击一个文件，属性，常规，高级，加密内容以便保护数据。

如下图：对文件进行加密时，系统会问你是否同时加密父级目录，如果同意，则会同时加密父级目录，以后再往此目录下添加文件时，都会自动加密。

第二，是通过BitLocker 功能对驱动器进行加密。

下图是通过控制面板打开此功能：也可以对某个驱动器右击，选择启用BitLocker，如下图对驱动器加密的耗时比较长，加密完成后，驱动器的图标上会出现上一把锁的图样，双击它会要求输入加密时所登录的帐号和密码，同时会询问你是否记住此帐号信息，如果选择记住，则此后以目前的帐号登录系统后，访问此加密驱动器则不会再要求输入帐号和密码。

通过以上两种方式加密驱动器或文件后，被加密的文件会显示为绿色。

彩色显示的前提是在文件夹选项中，勾选用彩色显示加密或压缩的NTFS文件。

如下图：加密完成后的效果EFS的最大作用是防止数据被非法访问，所以加密后的数据只有通过合法的帐户私钥，才能被正常访问，否则只能看到文件名，而无法访问数据内容。

这样就可以防止在同一个系统中有多个帐户时，帐户间非法访问数据，也可以防止硬盘在被盗时数据泄露。

由于在windows NTFS 5.0文件系统中，对帐户的管理是采用SID号的方式，所以，妄图以重装系统、新建同名帐户、数据恢复软件恢复数据到FAT中的方式来访问加密数据都是不可能的。

当然，用GHOST的方式也不可能，除非在此之前将SID号打包GHO中。

注意，EFS只能防止非法访问数据，不同阻止删除文件的行为。

加密后备份密钥前面说到了加密后的数据只能在私钥合法时才能被访问，所以，及时备份密钥就显得十分重要！否则，当系统损坏后，数据将无法恢复。

Windows操作系统中文件加密方法

Windows操作系统下文件的加密方法总结一、加密文件或文件夹步骤一：打开Windows资源管理器。

步骤二：右键单击要加密的文件或文件夹，然后单击“属性”。

步骤三：在“常规”选项卡上，单击“高级”。

选中“加密内容以便保护数据”复选框在加密过程中还要注意以下五点：1.要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows 资源管理器”。

2.只可以加密NTFS分区卷上的文件和文件夹，FAT分区卷上的文件和文件夹无效。

3.被压缩的文件或文件夹也可以加密。

如果要加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。

4.无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法加密。

5.在加密文件夹时，系统将询问是否要同时加密它的子文件夹。

如果选择是，那它的子文件夹也会被加密，以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。

二、解密文件或文件夹步骤一：打开Windows资源管理器。

步骤二：右键单击加密文件或文件夹，然后单击“属性”。

步骤三：在“常规”选项卡上，单击“高级”。

步骤四：清除“加密内容以便保护数据”复选框。

同样，我们在使用解密过程中要注意以下问题：1.要打开“Windows资源管理器”，请单击“开始→程序→附件”，然后单击“Windows资源管理器”。

2.在对文件夹解密时，系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。

如果选择仅解密文件夹，则在要解密文件夹中的加密文件和子文件夹仍保持加密。

但是，在已解密文件夹内创立的新文件和文件夹将不会被自动加密。

以上就是使用文件加、解密的方法！而在使用过程中我们也许会遇到以下一些问题，在此作以下说明：1.高级按钮不能用原因：加密文件系统(EFS)只能处理NTFS文件系统卷上的文件和文件夹。

如果试图加密的文件或文件夹在FAT或FAT32卷上，则高级按钮不会出现在该文件或文件夹的属性中。

efs加密解密原理

efs加密解密原理
EFS（加密文件系统）是Windows操作系统中的一种加密技术，用于将文件和文件夹在存储设备上加密和解密。

以下是EFS加密解密的原理：
1. 生成密钥对：EFS首先生成一对非对称密钥，包括一个公钥和一个私钥。

公钥用于加密文件，私钥用于解密文件。

2. 加密文件：当用户选择对文件或文件夹进行加密时，EFS会使用文件所有者的公钥来加密文件。

该公钥是从文件所有者的用户帐户或证书中提取出来的。

3. 生成文件加密密钥：EFS生成一个随机的文件加密密钥，用于对文件内容进行加密。

该密钥也被称为加密文件的FEK （文件加密密钥）。

4. 用文件加密密钥加密文件内容：EFS使用生成的文件加密密钥对文件的内容进行加密。

这个过程使用对称密钥加密算法，如AES（高级加密标准）。

5. 用文件所有者的公钥加密文件加密密钥：EFS使用文件所有者的公钥对生成的文件加密密钥进行加密，以确保只有文件所有者的私钥才能解密文件加密密钥。

6. 存储加密后的文件：加密后的文件内容和加密后的文件加密密钥都会存储在存储设备上，但是它们都是加密的，只能被拥有正确私钥的用户解密。

7. 解密文件：当文件所有者想要访问加密的文件时，EFS将使用私钥对加密文件的文件加密密钥进行解密。

然后使用解密后的文件加密密钥对文件内容进行解密，以还原原始文件。

总的来说，EFS通过使用非对称密钥加密文件加密密钥和对称密钥加密文件内容的方式，实现了文件的加密和解密。

这种方法有效地保护了敏感数据的机密性，只有拥有正确私钥的用户才能访问和解密加密的文件。

详解EFS加密技术

详解EFS加密技术在windows vista下，有两⼤加密技术：EFS和Bitlocker。

其实，EFS加密从windows 2000开始就有了。

如何⽤好EFS加密技术保护⾃⼰数据呢？这⾥进⾏详细说明。

什么是EFS加密加密⽂件系统 (EFS) 是 Windows 的⼀项功能，它允许您将信息以加密的形式存储在硬盘上。

EFS原理：EFS所⽤的加密技术是基于公钥的。

它易于管理，不易受到攻击，并且对⽤户是透明的。

如果⽤户想要访问⼀个加密的NTFS⽂件，并且有这个⽂件的私钥，那么就能像打开普通⽂档那样打开这个⽂件，⽽没有该⽂件的私钥拥护将被拒绝访问。

这是在另⼀个账户下访问加密的⽂件时失败的信息。

其实从设计上来看，EFS加密是相当安全的⼀种公钥加密⽅式，只要别⼈⽆从获得你的私钥，那么以⽬前的技术⽔平来看是完全⽆法破解的。

和其他加密软件相⽐，EFS最⼤的优势在于和系统紧密集成，同时对于⽤户来说，整个过程是透明的。

例如，⽤户A加密了⼀个⽂件，那么就只有⽤户A可以打开这个⽂件。

当⽤户A登录到Windows的时候，系统已经验证了⽤户A的合法性，这种情况下，⽤户A在Windows资源管理器中可以直接打开⾃⼰加密的⽂件，并进⾏编辑，在保存的时候，编辑后的内容会被⾃动加密并合并到⽂件中。

在这个过程中，该⽤户并不需要重复输⼊⾃⼰的密码，或者⼿⼯进⾏解密和重新加密的操作,因此EFS在使⽤时⾮常便捷。

EFS 的⼀些重要功能：加密⽅法⼗分简单；仅须选中⽂件或⽂件夹属性中的复选框即可启⽤加密。

您可以控制哪些⼈能够读取这些⽂件。

在关闭⽂件时⽂件即被加密，但是当打开这些⽂件时，⽂件将会⾃动处于备⽤状态。

如果不再希望对某个已加密的⽂件实施加密，清除该⽂件的属性中的复选框即可。

完全⽀持EFS加密和解密的操作系统包括：Windows Vista Business/Enterprise/Ultimate。

Windows Vista Home Basic/Home Premium只能在有密钥的情况下打开被EFS加密的⽂件，但⽆法加密新的⽂件。

windows 系统加密原理

windows 系统加密原理Windows系统的加密原理基于密码学和分布式技术。

主要有以下几个方面：1. 数据加密：Windows系统使用对称加密算法（如AES）对文件和存储设备进行加密。

对称加密是一种使用相同密钥进行加密和解密的算法，通过对数据进行加密，即使未经授权的人获得了该数据，也无法读取其内容。

为了保护密钥的安全，Windows系统使用密码保护密钥（Password-based Key Derivation，PBKDF2）算法对其进行加密和存储。

2. 用户认证：Windows系统使用用户名和密码的方式进行用户认证。

用户输入正确的用户名和密码后，系统会使用哈希算法（如MD5或SHA256）对密码进行哈希运算，并与系统存储的密码哈希进行比较。

只有密码哈希匹配的用户才能成功登录系统。

3. 文件系统加密：Windows系统提供了文件系统级的加密功能，称为BitLocker。

BitLocker使用块加密算法对整个卷进行加密，保护磁盘数据的安全性。

它还提供了透明的数据访问，不需要用户额外的操作即可访问加密数据。

4. 网络通信加密：Windows系统支持各种加密协议，如SSL/TLS协议，用于保护网络通信的安全性。

这些协议使用非对称加密算法（如RSA）和对称加密算法，确保数据在传输过程中的机密性和完整性。

5. 数字证书：Windows系统支持数字证书的使用，以验证通信双方的身份。

数字证书使用非对称加密算法生成，将公钥和身份信息绑定在一起，并由可信的证书颁发机构进行签名。

操作系统在验证通信时会使用该证书进行验证，确保通信的身份真实性。

总之，Windows系统的加密原理基于密码学和分布式技术，通过数据加密、用户认证、文件系统加密、网络通信加密和数字证书等手段，保护系统和用户数据的安全性和隐私性。

EFS加密和解密

EFS加密和解密EFS是一种系统自带的文件加密技术，下面就讲如何进行EFS加密以及如何解密的相关知识……大家对Windows2000/XP/2003系统提供的EFS（加密文件系统）功能一定不陌生吧!它应用在NTFS文件系统中，能有效保护机器中的重要数据不被非法侵犯。

通常情况下，用户在Windows 图形界面中对文件或文件夹进行EFS加密和解密操作。

这里笔者介绍它的另一种使用方法——cipher.exe命令。

cipher.exe命令格式：CIPHER[/E|/D][/S：directory][/A][/I][/F][/H][pathname[...]]CIPHER /KCIPHER /R：filename参数介绍：/A 使用于目录和文件/D 解密指定的目录/E 加密指定的目录/F 强制加密所有指定的对象/H 显示具有隐藏、系统属性的文件/I 出现错误后，继续执行指定操作/K 为运行 cipher 的用户创建新文件加密密钥/R 生成一个 EFS 恢复代理密钥和证书，然后将它写入一个 .PFX 文件（含有证书和密钥）和一个 .CER 文件（只含有证书）中/S 在指定目录及其所有子目录的目录中执行指定操作应用实例：一、加密目录文件夹和文件1.加密F盘下的efs目录点击“开始→运行”，在运行对话框中输入“CMD”命令，弹出“命令提示符”窗口，进入到“F：\>”提示符下，然后运行“cipher /e efs”命令，接着系统提示“正在加密 f：\ 中的目录，efs [OK]，一个目录中一个目录被加密”信息后，完成“efs”目录的加密操作。

如果要加密efs目录下的所有子目录，运行“cipher /e /s：efs”命令即可。

2.加密F盘下efs1目录中的“ichat.txt”文件在命令提示符窗口中运行“cipher /e /a efs1\ichat.txt”命令后，系统提示“ichat.txt[OK]，1 个目录中的 1 个文件（或目录）已被加密”信息后，完成对ichat.txt文件的加密。

Windows加密文件系统加密原理与解密方法研究

Windows加密文件系统加密原理与解密方法研究摘要：微软操作系统给用户提供了加密文件系统efs用来加密数据。

分析了efs的加密原理，详细介绍了多种情形下的加密文件解密方法。

关键词：efs；加密；解密；密码恢复中图分类号：tp309文献标识码：a文章编号：1672-7800（2012）012-0153-03作者简介：张林锋（1981-），男，硕士，95923部队工程师，研究方向为信息安全；王伟光（1972-），男，95923部队工程师，研究方向为通信安全；王维祥（1963-），男，95923部队高级工程师，研究方向为通信技术。

0引言微软自windows 2000及以上windows版本中推出加密文件系统（efs：encrypting file system），给用户提供在ntfs磁盘格式分区中文件加密功能，在企事业单位、公司中得到了广泛的应用，尤其是一台计算机多个用户使用时，很多人将涉及自己工作、生活隐私的文件进行efs加密，防止他人窥探。

加密文件系统在一定程度上对个人隐私提供保障的同时，也给用户带来了麻烦，当计算机用户口令丢失、操作系统崩溃、磁盘介质损坏时，这些加密文件一般来说就无法打开了。

本文在深入分析加密原理的基础上，经过反复测试实验，对不同情形下加密文件的恢复方法进行了研究。

1efs加密、解密操作efs 使用对称密钥和非对称密钥技术相结合的方法来提供文件的保护，对称密钥用于加密文件，非对称密钥中的公钥用于加密对称密钥。

efs 加密发生在文件系统层而不在应用层，因此，其加密和解密过程对加密用户和应用程序是透明的。

用户在使用加密文件时，感觉与普通文件一样。

需要注意的是，efs只能对存储在ntfs磁盘格式分区的文件进行加解密，而且家庭版、简化版windows 系统是不支持的。

加密操作：在文件属性的“高级”属性对话框中勾选上“加密内容以便保护数据”完成加密， windows默认设置下加密文件是彩色显示的。

关于EFS加密文件系统

EFS加密文件系统一、什么是EFS加密EFS（Encrypting File System，加密文件系统）是Windows 2000/XP/VISTA所特有的一个实用功能，对于NTFS卷上的文件和数据，都可以直接被操作系统加密保存。

如果硬盘上的文件已经使用EFS进行了加密，即使一个攻击者能访问到硬盘上，由于没有解密的密钥，文件也是不可用的，在很大程度上提高了数据的安全性。

这种特性对于移动用户、通过宽带连接的用户、对敏感数据有更高安全要求的机构的益处是显而易见的。

EFS可以被认为除NTFS外的第二层防护，为访问一个被加密的文件，用户必须有访问到文件的NTFS权限。

在相关NTFS权限的用户能看到文件夹中的文件，但不能打开文件除非有相应的解密密钥。

同样，一个用户有相应的密钥但没有相应的NTFS权限也不能访问到文件。

所以一个用户要能打开加密的文件，同时需要NTFS权限和解密密钥。

EFS加密是基于公钥策略的。

在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK (File Encryption Key，文件加密钥匙)，然后将利用FEK 和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。

随后系统利用用户的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。

而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。

二、使用EFS的好处EFS加密机制和操作系统紧密结合，因此不必为了加密数据安装额外的软件，节约了使用成本。

访问一个加密的文件不需要用户任何的操作，而先前的第三方的文件加密工具需要用户每次访问文件时键入口令，它们并没有与文件系统或操作系统进行无缝地集成。

EFS集成进文件系统，因此一个恶意的用户不能绕过文件系统访问到硬盘，而且，所有运行在内核模式的EFS驱动程序不能由用户直接访问。

EFS加密系统对用户是透明的。

WINDOWS7旗舰版如何关闭使用EFS加密

WINDOWS7旗舰版如何关闭使用EFS加密要关闭在Windows 7旗舰版上使用的EFS（加密文件系统），可以按照以下步骤进行操作：1.确认是否需要关闭EFS：在关闭EFS之前，需要先明确是否真的需要关闭它。

EFS是一种常用的加密技术，可以保护您的敏感文件和文件夹。

如果您不确定是否真的需要关闭它，建议先仔细评估。

2.备份加密文件：在关闭EFS之前，务必先备份所有已经使用EFS加密的文件。

关闭EFS可能导致您无法再访问这些文件，因此为了避免数据丢失，请务必提前备份。

3.停止EFS服务：关闭EFS之前，需要先停止EFS服务。

可以通过以下步骤来停止EFS服务：- 打开“开始”菜单，并在栏中输入“services.msc”，然后按下回车键。

-在“服务”窗口中，找到“加密文件系统（EFS）”服务。

-右键单击该服务，并选择“属性”。

-在“常规”选项卡中，将“启动类型”设置为“禁用”，然后点击“应用”和“确定”按钮。

4.解密已加密的文件：关闭EFS之前，需要先解密所有已加密的文件。

可以使用以下步骤来解密文件：-找到要解密的文件，右键单击文件，并选择“属性”。

-在“常规”选项卡中，将“高级”按钮下的“加密内容以保护数据”复选框取消选中。

-在弹出的对话框中，选择“确定”按钮。

-如果文件是文件夹中的子文件，会显示一个对话框，询问是否要应用选择的更改到文件夹中的所有子文件和文件夹。

选择“确定”按钮以应用更改。

5.禁用EFS加密策略：关闭EFS之前，还需要禁用EFS加密策略。

可以使用以下步骤来禁用EFS加密策略：- 打开“开始”菜单，并在栏中输入“secpol.msc”，然后按下回车键。

-在“本地安全策略”窗口中，展开“策略”文件夹，并选择“安全选项”。

-在右侧窗格中，找到并双击“对代码签名和加密文件的请求进行策略审核”。

-选择“已禁用”选项，并点击“确定”按钮。

6.清除EFS证书：关闭EFS之前，还需要清除EFS证书。

Windows系统中的文件加密技巧

Windows系统中的文件加密技巧随着信息技术的快速发展，数据安全问题越来越受到人们的关注。

在Windows操作系统中，文件加密是一种常见的保护敏感信息的方法。

本文将介绍Windows系统中的文件加密技巧，帮助您有效保护个人或机密文件。

一、Windows系统中的文件加密工具Windows系统提供了多种文件加密工具，用户可以根据自己的需求选择适合的工具进行文件加密。

其中最常用的工具是BitLocker和EFS （加密文件系统）。

1. BitLockerBitLocker是Windows系统内置的磁盘加密工具，可以对整个硬盘或移动硬盘进行加密保护。

使用BitLocker加密后的文件在未经授权的情况下无法访问，有效保护了数据的安全性。

您可以通过以下步骤使用BitLocker进行文件加密：- 打开控制面板，选择“系统和安全”，然后点击“BitLocker驱动器加密”；- 选择要加密的驱动器，并根据提示进行设置；- 设置好密码或USB密钥作为解锁凭证。

2. EFS（加密文件系统）EFS是Windows系统内置的文件加密工具，可以对单个文件或文件夹进行加密。

使用EFS加密后的文件只有原始用户或管理员才能访问，保护了文件的机密性。

以下是使用EFS进行文件加密的步骤：- 在Windows资源管理器中，右键单击要加密的文件或文件夹，选择“高级”；- 在“常规”选项卡中，勾选“加密内容以保护数据”；- 点击“确定”进行加密。

二、强密码是保护文件的基础无论使用哪种文件加密工具，强密码都是保护文件的基础。

一个强密码应该具备以下特点：1. 长度较长：密码长度应超过8个字符，推荐使用12个或更长的密码；2. 包含多种字符：密码应包含大小写字母、数字和特殊字符；3. 避免使用常见密码：避免使用生日、电话号码等容易猜到的密码；4. 定期更换密码：不定期更换密码，可以提高文件的安全性。

三、定期备份是防止数据丢失的关键在使用文件加密技巧保护文件的同时，定期备份文件也是非常重要的。

通过加密文件系统 EFS 保护信息安全

对于有特殊需要的用户(如企业用户)，可以使用智能卡上的或域证书颁发机构颁发的证书，这里我们不做介绍。
单击下一步，将自动创建一个有私钥的证书。
设置文件加密证书
备钥，这样可以帮助您避免在丢失或损坏原始证书和密钥时无法访问加密的文件。
请将证书备份保存到可靠的位置，建议稍后将证书备份复制到多个存储介质，以避免因意外丢失证书而永久丢失对加密文件的访问权限。注：如果备份失败，您还可以在 certmgr中进行操作，这些内容将在下面介绍。
参考资料：Encrypting File SYSTEM (EFS)
Vista系统常用英文专业词语
感谢观看
通过加密文件系统(EFS) 保护信息安全
名词解释：加密文件系统
加密文件系统 (EFS)提供一种核心文件加密技术，该技术用于在 NTFS文件系统卷上存储已加密的文件。一旦加密了文件或文件夹，您就可以像使用其他文件和文件夹一样使用它们。
内容介绍
加密文件系统(EFS, Encrypting File System)是 Windows的一项功能，是一种基于 NTFS磁盘技术的加密技术，用于将信息以加密格式存储在介质上，它是 Windows所提供的保护信息安全的最强的保护措施。 EFS将对称加密算法和非对称加密算法结合起来保护文件：文件数据使用对称加密算法(默认128 位的DESX，也可用168位的3DES)加密，在该过程中使用的密匙叫做文件加密密匙(File Encryption Key, FEK)，由系统生成；FEK又使用非对称加密算法(1024位的RSA)加密，这需要一个有私钥的证书，由用户提供；加密后的数据和FEK将一起存储在介质上。同时使用两种加密是为了在提高安全性的同时加快加密的速度。任何拥有证书的用户都可以解密文件，但证书丢失将导致永久失去对加密文件的访问权限。

Windows系统的加密和解密指南

Windows系统的加密和解密指南第一章：加密与解密的基本概念加密与解密是信息安全领域中非常重要的技术手段，可以用于保护数据的机密性和防止数据被未授权的访问者访问。

在本章中，将介绍加密与解密的基本概念。

1.1 加密的定义加密是指将明文（原始数据）通过特定的算法和密钥转化为密文（加密后的数据），以达到保护数据的目的。

加密过程需要使用一个加密算法和一个密钥。

1.2 解密的定义解密是指将密文恢复为明文的过程。

解密过程需要使用相同的加密算法和密钥。

只有拥有正确的密钥才能成功解密密文。

1.3 对称加密与非对称加密对称加密使用相同的密钥进行加密和解密操作，密钥的安全性对整个加密系统的安全性至关重要。

常见的对称加密算法有DES、AES等。

非对称加密使用一对相关的密钥，分别为公钥和私钥。

公钥用于加密操作，私钥用于解密操作。

常见的非对称加密算法有RSA、DSA等。

1.4 数字签名数字签名是一种用于验证消息的真实性和完整性的技术。

它使用私钥对消息进行加密，然后用公钥进行解密，以验证消息的来源和未被篡改。

数字签名常用于防止数据被篡改和验证身份。

第二章：Windows系统的加密功能Windows操作系统提供了多种加密功能，以帮助用户保护敏感数据的安全。

本章将介绍Windows系统中常用的加密功能。

2.1 EFS加密文件系统EFS（Encrypting File System）加密文件系统是Windows操作系统提供的一种文件级别的加密方式。

用户可以通过简单的设置将指定文件或文件夹加密，从而保护数据的隐私和安全。

2.2 BitLocker驱动器加密BitLocker是Windows操作系统中一种用于对整个硬盘驱动器进行加密的功能。

它可以防止数据在被盗取后被未经授权的访问者访问，并保护数据的完整性。

2.3 完整性和保密性策略Windows系统提供了安全策略设置，可以通过设置不同的策略保护文件和系统的完整性和保密性。

用户可以根据需要设置安全策略来增强系统的安全性。

如何在Windows上设置文件的加密属性

如何在Windows上设置文件的加密属性在Windows操作系统上，我们可以通过设置文件的加密属性来保护文件的安全性。

文件加密属性可以确保文件只能被授权的用户或者特定的用户组访问，防止未经授权的用户窃取、修改或删除文件。

本文将介绍如何在Windows上设置文件的加密属性。

一、使用加密文件系统（EFS）加密文件加密文件系统（EFS）是Windows操作系统内置的一种加密技术，可以加密文件或文件夹。

只有拥有正确的加密证书或密钥的用户才能解密和访问该文件。

以下是使用EFS加密文件的步骤：1. 找到需要加密的文件或文件夹，右键点击选择“属性”。

2. 在“常规”选项卡中，点击“高级”按钮。

3. 在“高级属性”对话框中，勾选“加密内容以保护数据”选项。

4. 点击“确定”按钮保存更改，并选择是否将该操作应用于文件夹及其子文件夹。

5. 如果你是文件的拥有者，系统会要求创建一个加密证书，输入你的加密证书密码。

6. 如果你不是文件的拥有者，系统会提示你无法访问文件，除非你获得拥有者的权限或者拥有正确的加密证书。

二、使用BitLocker加密整个驱动器BitLocker是Windows操作系统中的一种数据保护功能，可以加密整个驱动器以保护文件和系统的安全。

以下是使用BitLocker加密驱动器的步骤：1. 打开“控制面板”，选择“系统和安全”，然后点击“BitLocker驱动器加密”。

2. 在BitLocker控制面板中，选择需要加密的驱动器，点击“打开BitLocker”。

3. 在“加密选项”中，选择“使用密码保护这个驱动器”或者“使用Smart卡保护这个驱动器”。

4. 输入一个强密码，确保安全性。

5. 选择“开始加密”按钮，系统将会开始加密驱动器。

6. 加密完成后，只有输入正确的密码或者使用正确的Smart卡才能访问该驱动器的文件。

三、使用第三方加密软件除了Windows内置的加密功能，我们还可以使用一些第三方加密软件来保护文件的安全。

加密文件系统概述 (EFS)

fa16文件系统概述文件系统加密文件系统linux文件系统u盘文件系统分布式文件系统sd卡无文件系统ntfs文件系统嘉庚教学文件系统fat文件系统
加密文件系统概述 (EFS)
1、概念：加密文件系统 (EFS) 提供一种核心文件加密技术，该技术用于在 NTFS 文件系统卷上存储已加密的文件。一旦加密了文件或文件夹，您就可以象使用其他文件和文件夹一样使用它们。对加密该文件的用户，加密是透明的。这表明不必在使用前手动解密已加密的文件。您可以正常打开和更改文件。注：文件和文件夹上的权限不能防止未授权的物理攻击。 2、EFS的几个注意事项：只有 NTFS 卷上的文件或文件夹才能被加密。被压缩的文件或文件夹不可以加密。如果用户标记加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。如果将加密的文件复制或移动到非 NTFS 格式的卷上，该文件将会被解密。如果将非加密文件移动到加密文件夹中，则这些文件将在新文件夹中自动加密。然而，反向操作不能自动解密文件。文件必须明确解密。无法加密标记为“系统”属性的文件，并且位于 systemroot 目录结构中的文件也无法加密。加密文件夹或文件不能防止删除或列出文件或文件夹表。具有合适权限的人员可以删除或列出已加密文件或文件夹表。因此，建议结合 NTFS 权限使用 EFS。在允许进行远程加密的远程计算机上可以加密或解密文件及文件夹。然而，如果通过网络打开已加密文件，通过此过程在网络上传输的数据并未加密。必须使用诸如单套接字层/传输层安全 (SSL/TLS) 或 Internet 协议安全 (IPSec) 等其它协议通过有线加密数据。
加密文件系统概述 (EFS)
3、使用
加密文件或文件夹 • 打开 Windows 资源管理器。 • 右键单击要加密的文件或文件夹，然后单击“属性”。 • 在“常规”选项卡上

EFS文件加密系统知识详解

/A 在文件及目录上操作。如果父目录没有加密，当加密文件被修改后，它可能被解密。建议您给此文件和父目录加密。
/D 将指定的目录解密。会标记目录，这样随后添加的文件就不会被加密。
/E 将指定的目录加密。会标记目录，这样随后添加的文件就会被加密。
/F 强制在所有指定的对象上进行加密操作，即使这些对象已经被加密。默认地会跳过已经加密的对象。
EFS(Encrypting File System，加密文件系统)是Windows 2000及以上Windows版本中，磁盘格式为NTFS的文件加密。
(1)什么是EFS加密
EFS加密是基于公钥策略的。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK(File Encryption Key，文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。随后系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥对(统称为密钥)，则会首先生成密钥，然后加密数据。如果你登录到了域环境中，密钥的生成依赖于域控制器，否则依赖于本地机器。
STEP4:在“开始→运行”输入“gpedit.msc”，打开组策略编辑器，在“计算机配置→Windows设置→安全设置→公钥策略→正在加密文件系统”下，右击弹出右键菜单，选择“添加数据恢复代理”，打开“添加故障恢复代理向导”打开magic.cer，然后按几次下一步就完成了恢复代理的设置。最后，就可以用magic这个用户名解密加密的文件了。
(4)禁止EFS加密
如果你想设置禁止加密某个文件夹，可以在这个文件夹中创建一个名为“Desktop.ini”的文件，然后用记事本打开，并添加如下内容： [Encryption] Disable=1 之后保存并关闭这个文件。这样，以后要加密这个文件夹的时候就会收到错误信息，除非这个文件被删除。而如果你想在本机上彻底禁用EFS加密，则可以通过修改注册表实现。在运行中输入“Regedit”并回车，打开注册表编辑器，定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS，在“编辑”菜单上点击“新建－Dword值”，输入“EfsConfiguration”作为键名，并设置键值为“1”，这样本机的EFS加密就被禁用了。而以后如果又想使用时只需把键值改为“0”。