windows加密系统及证书备份说明

加密文件，那么不用第三方工具，Windows自带一个很强壮的EFS加密系统。

方法很简单：先确认你的文件在NTFS格式的硬盘上（可以再盘符上点右键->属性看到），如果是Fat32的，可以用Convert X: /FS:NTFS命令转换。然后选中你需要加密的文件，点右键->属性->高级，勾选“加密文件以保护数据”。这样就实现了文件的加密。如果在“工具->文件夹选项->查看”中勾选了“用彩色显示加密或压缩的NTFS文件”，你可以看到加密的文件的颜色是绿了吧唧的。任何文件都可以用这种方式加密。

这个加密系统十分强大，强大到什么程度呢，强大到你平时都感觉不出它已经加密了，但如果你换个用户名，或者把文件用移动硬盘（前提是也得NTFS文件格式）放到别人的电脑上，这个文件就根本不能用了，就像手机刷机失败完全变板砖了。而且重装系统以后你原来加密的文件也都会变砖。所以说，加密了文件一定要备份密匙，这样重装系统后导入密匙才能再打开原来的文件，否则你的文件就再也没机会打开了！

Vista备份密匙很简单，在你第一次加密的时候就会提醒你备份，现在我主要说一下XP怎么备份密匙：

开始->运行->certmgr.msc，打开证书管理器。如果你加密过文件，在“当前用户->个人->证书”路径下，会有一个证书，名字是你的用户名。在证书上点击右键，所有任务->导出启动导出向导。如果问你是否导出私钥，选择导出，其它选项按照默认设置，其他的可以按默认设置继续，最后选择路径，一定要选一个你不容易误删的路径！导出的证书是一个.pfx文件。

一定要保存好自己的证书！以前我就是因为没有导出证书，导致重装系统之前加密的东西都泡汤了，最后删除完事儿。不过只要平时小心谨慎，Windows自带的EFS加密还是很好用的。只有XP Professional以上版本、Vista Business以上版本才有这项功能。