一、一种文件加密方法
1、NTFS分区才能使用EFS加密;
2、我的电脑--工具--文件夹选项--查看--取消简单文件共享;
3、右键单击要加密的文件或文件夹--属性--高级--对数据进行加密。
(单击“确定”按钮返回文件属性,然后单击“应用”按钮,会弹出“确认属性变更”窗口,在“应用于文件夹、子文件夹和文件夹”打上“√”,***单击“确定”按钮开始加密文件。这样,本文件夹中的原始文件和新建的所有文件和子文件夹都加密。
4、如果消加密,只需右击文件夹取消“加密内容以保护数据”检查,确定。
二、加密方法更快
用上述方法加密文件需要多次确认,非常麻烦。事实上,只要修改注册表,鼠标右键菜单就可以添加“加密”和“解密”选项,必要时右击即可完成相关操作。“开始→运行”,输入regedit回车后,打开注册表编辑器,定位到 [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Exporer/Advanced],在“编辑”菜单上单击“新建→DWORD值”,然后输入EncryptionContextMenu作为键名,设置键值“1”。退出注册表编辑器,打开资源管理器,选择任何一个NTFS右键菜单中可以找到分区上的文件或文件夹。“加密”和“解密”加密/解密操作可直接单击完成
注意:使用EFS加密后,在重新安装系统前导出密钥,否则在新系统中无法访问加密文件。
使用 Windows 2000/XP的EFS加密后,如果重新安装系统,则无法打开原始加密文件!如果不提前备份密钥,数据永远打不开。可见,备份密钥很重要。
***步骤:先登录本地账号,***是有管理员权限的用户。然后单击“开始→运行”,输入“MMC”后回车,打开控制面板界面。
第二步:单击控制面板“控制面板→添加删除管理单位”,在弹出的“添加/删除管理单位”单击对话框“添加”按钮,在“添加独立管理单元”选择对话框“证书”后,单击“添加”按钮添加单元。
如果是管理员,会要求选择证书,选择“我的用户证书”,然后单击“关闭”按钮,单击“确定”按钮返回控制面板。
第三步:依次展开左侧“控制面板根节点→证书→个人→证书→选择右窗中的账户”,右击选择“所有任务→导出”,弹出“导出证书”
第四步:单击“下一步”按钮,选择“是的,导出私钥”,单击“下一步”按钮,勾选“私人信息交换”下面的“如有可能,将所有证书包括在证书路径中”和“启用加强保护”项,单击“下一步”按钮,进入设置密码界面。
第五步:输入设置密码。这个密码非常重要。一旦被遗忘,它将永远无法获得,证书将无法导入。输入完成后,单击“下一步”按钮,选择保存私钥的位置和文件名。
第六步:单击“完成”按钮,弹出“导出成功”对话框表示您的证书和密钥已成功导出。打开保存密钥的路径,您将看到一个“信封+钥匙”这是你宝贵的密钥!失去它不仅意味着你不能再打开你的数据,也意味着其他人可以很容易地打开你的数据。
三、导入EFS密钥
重新安装系统后,对于系统EFS我们不能打开加密文件,所以在重新安装系统之前,一定要记住导出密钥,然后在新系统中导入备份密钥,以获得权限。
1.确保您导入的密钥有权查看,否则即使导入也无用。这需要在导出时完成
2.记住导出时设置的密码,***使用和导出是相同的用户名。
***步骤:双击导出的密钥(即“信封+钥匙”会看到图标文件)“导入证书”欢迎界面,单击“下一步”按钮,确认路径和密钥证书,然后单击“下一步”继续。
第二步:在“密码”输入导出时设置的密码,输入密码后检查“使用强密钥保护”和“这个密钥可以导出标志”(确保下次导出),然后单击“下一步”继续。
第三步:根据提示依次单击“下一步”按钮,OK单击完成按钮,看到“导入成功”这意味着你已经成功地导入了密钥。
试试看,原来打不开的文件,现在是不是全部都能打开了呢?
四、注意事项
1.EFS打不开加密文件,打不开NTFS分区转换成FAT32分区或使用相同的用户名和密码登录甚至重新登录Ghost回原系统无法解决问题,因此备份和导入EFS密钥很重要。
2.Windows XP不支持家庭版EFS功能。
加密的方法有很多,以上内容可能不常见,但如果遇到这样的问题,解决起来并不容易。我希望这篇文章能帮助你!
【编辑推荐】