在Win7旗舰版系统中,除了使用Bitlocker为驱动器加密之外,还可以使用EFS(Encrypting File System,加密文件系统)更加灵活地对数据进行保护。下面,墨染暖心教大家使用Win7旗舰版系统自带的EFS加密文件系统,保护个人隐私。
EFS加密原理
EFS加密基于公钥策略,加密文件或文件夹的时候,将生产一个FEK(File Encryption Key,文件加密钥匙),然后与数据扩展标准X 算法一起创建加密后的文件,加密后的文件存储在计算机中,同时删除未加密的原始文件,最后利用公钥加密FEK,并存储到同一加密文件中。而当用户访问加密文件的时候,首先利用私钥解密FEK,然后再利用FEK解密文件。首次使用EFS时,如果用户还没有密钥,则会先生产密钥再加密文件。
EFS加密的好处
EFS加密系统对授权用户是透明的,所有授权用户对其加密的文件或数据具有完全访问的权限,而其他非授权用户将会被拒绝访问。EFS加密与解密的过程有Win7系统在后台自动进行,登录Win7系统的授权用户使用文件将不受任何的影响,系统在文件关闭时将自动对其进行加密,而在重新打开文件夹时将自动解密文件。对于不具备操作权限证书的用户,即使是重新安装系统,也无法加密文件或文件夹。
在Win7旗舰版操作系统中,具体操作如下:
1.选中需要保护的文件或文件夹,按下鼠标右键,在右键菜单栏中选择“属性”,如图1所示:
图1 文件夹或文件右键属性
2.在文件夹属性窗口中,选择“常规”选项卡,点击“高级”按钮,如图2所示:
图2 常规高级按钮
3.在“高级属性”窗口中,点选“加密内容以便保护数据(E)”复选框,点击“确定”,如图3所示:
图3 点选“加密内容以便保护数据(E)”复选框
4.在返回的“常规”选项卡中点击“确定”,此时系统会根据加密文件与文件夹的不同来询问下一步的设置。
当加密文件夹时,会出现询问是否应用到其下的子文件夹及文件,如图4所示界面:
图4 确认属性更改
当加密文件时会询问是否加密该文件的父文件夹等,如图5所示,可根据具体需要选择相应的选项。
图5 加密警告
5.文件加密完成后,系统会弹出提示信息,提示用户是否备份加密密钥,如图6所示:
图6 是否备份加密密钥
6.加密后的文件和文件夹名称的文字将会由黑色变成绿色,如图7所示:
图7 加密文件/文件夹变绿色
PS:加密完成后,具有正确证书通过私钥认证的用户,只需登录Win7旗舰版系统,就可正常地访问或修改其中的加密文件和文件夹。
【温馨提示】文件加密(EFS)只能在NTFS文件系统上使用,且不能与NTFS的压缩功能同时使用,也就是说使用NTFS压缩功能压缩的文件,将无法对其实施EFS加密。
Copyright ©2018-2023 www.958358.com 粤ICP备19111771号-7 增值电信业务经营许可证 粤B2-20231006