文件安全：Vista中EFS加密功能妙用
從windows 2000開始，微軟為我們提供了一個(gè)叫做EFS的加密功能，通過該功能，我們可以將保存在NTFS分區(qū)上的文件加密，讓別人無法打開。雖然該功能已經(jīng)面世很長(zhǎng)時(shí)間了，不過很多人因?yàn)閷?duì)這個(gè)功能不了解，導(dǎo)致了很多數(shù)據(jù)丟失的情況發(fā)生。
其實(shí)從設(shè)計(jì)上來看，EFS加密是相當(dāng)安全的一種公鑰加密方式，只要?jiǎng)e人無從獲得你的私鑰，那么以目前的技術(shù)水平來看是完全無法破解的。和其他加密軟件相比，EFS***的優(yōu)勢(shì)在于和系統(tǒng)緊密集成，同時(shí)對(duì)于用戶來說，整個(gè)過程是透明的。例如，用戶A加密了一個(gè)文件，那么就只有用戶A可以打開這個(gè)文件。當(dāng)用戶A登錄到Windows的時(shí)候，系統(tǒng)已經(jīng)驗(yàn)證了用戶A的合法性，這種情況下，用戶A在Windows資源管理器中可以直接打開自己加密的文件，并進(jìn)行編輯，在保存的時(shí)候，編輯后的內(nèi)容會(huì)被自動(dòng)加密并合并到文件中。在這個(gè)過程中，該用戶并不需要重復(fù)輸入自己的密碼，或者手工進(jìn)行解密和重新加密的操作,因此EFS在使用時(shí)非常便捷。
完全支持EFS加密和解密的操作系統(tǒng)包括Windows 2000的所有版本、Windows XP專業(yè)版(Professional)、Windows Vista商業(yè)版(Business)、企業(yè)版(Enterprise)和旗艦版(Ultimate)。Windows Vista家庭基礎(chǔ)版(Home Basic)和家庭高級(jí)版(Home Premium)只能在有密鑰的情況下打開被EFS加密的文件，但無法加密新的文件。
為了向你介紹這個(gè)功能的使用，下文會(huì)以Windows Vista旗艦版中的操作為例進(jìn)行說明，同時(shí)這些操作也適用于Windows Vista商業(yè)版和企業(yè)版。其他支持EFS的Windows操作系統(tǒng)在細(xì)節(jié)上可能會(huì)有所不同。
文件的加密和解密是很簡(jiǎn)單的，我們只需要在Windows資源管理器中用鼠標(biāo)右鍵單擊想要加密或解密的文件或文件夾，選擇“屬性”，打開“屬性”對(duì)話框的“常規(guī)”選項(xiàng)卡，接著單擊“高級(jí)”按鈕，打開“高級(jí)屬性”對(duì)話框。
打開“高級(jí)屬性”對(duì)話框，對(duì)文件進(jìn)行加密或解密
如果希望加密該文件或文件夾，請(qǐng)選中“加密內(nèi)容以便保護(hù)數(shù)據(jù)”;如果希望解密文件或文件夾，請(qǐng)反選“加密內(nèi)容以便保護(hù)數(shù)據(jù)”，然后單擊“確定”即可;如果選擇加密或解密的對(duì)象是一個(gè)包含子文件夾或文件的文件夾，那么單擊“確定”后，我們將看到“確認(rèn)屬性更改”對(duì)話框。
在“確認(rèn)屬性更改”對(duì)話框中，選擇加密或解密操作的應(yīng)用范圍
在這里，我們可以決定將該屬性更改應(yīng)用給哪些對(duì)象。例如，如果希望同時(shí)加密或解密該文件夾中包含的子文件夾和文件，可以選擇“將更改應(yīng)用于此文件夾、子文件夾和文件”;如果只希望加密或解密該文件夾，則可以選擇“僅將更改應(yīng)用于此文件夾”。
默認(rèn)情況下，被加密的文件或文件夾在Windows資源管理器中會(huì)顯示為綠色，提醒我們注意。如果不希望使用這一特性，那么可以按照下列方法更改默認(rèn)設(shè)置：
1. 打開“計(jì)算機(jī)”——“我的電腦”，如果是Windows Vista，請(qǐng)按下Alt鍵，打開菜單欄。
2. 在菜單欄上依次單擊“工具” “文件夾選項(xiàng)”，打開“文件夾選項(xiàng)”對(duì)話框，打開“查看”選項(xiàng)卡。
3. 高級(jí)設(shè)置列表中，取消對(duì)“用彩色顯示加密或壓縮的NTFS文件”這個(gè)選項(xiàng)的選擇。
4. 單擊“確定”。
很多人使用EFS加密的時(shí)候都吃了虧。上文已經(jīng)介紹過，EFS是一種公鑰加密體系，因此加密和解密操作都需要證書(也叫做密鑰)的參與。例如很多人都是這樣操作的：在系統(tǒng)中用EFS加密了文件，某天因?yàn)橐恍┰蛑苯又匮b了操作系統(tǒng)，并創(chuàng)建了和老系統(tǒng)一樣用戶名和密碼的帳戶，但發(fā)現(xiàn)自己之前曾經(jīng)加密過的文件都打不開了。
【編輯推薦】
