使用Windows EFS(加密文件系統)

有效且安全地保護您的數據

Microsoft Windows XP具有對數據進行安全加密的功能,這樣除了您以外,任何人都無法訪問或查看這些文件。 這種加密稱為EFS或加密文件系統。

注意: Windows XP家庭版不包含EFS。 要在Windows XP Home上加密或保護數據,您需要使用某種第三方加密軟件。

使用EFS保護數據

要加密文件或文件夾,請按照下列步驟操作:

  1. 用鼠標右鍵單擊該文件或文件夾
  2. 選擇屬性
  3. 單擊屬性部分下的高級按鈕
  4. 選中“ 加密內容以保護數據 ”旁邊的複選框
  5. 點擊確定
  6. 在文件/文件夾屬性框中再次單擊確定
  7. 將出現一個加密警告對話框。 該消息將根據您是否嘗試僅加密文件或整個文件夾而有所不同:
    • 對於文件,該消息將提供兩種選擇:
      • 加密文件和父文件夾
      • 只加密文件
      • 注意:還有一個選項可以檢查總是只加密文件以用於所有未來的文件加密操作。 如果選中此框,此消息框將不會出現以供將來的文件加密 。 除非您確定這一選擇,否則我建議您不要選中此框
    • 對於文件夾,該消息將提供兩種選擇:
      • 僅對此文件夾應用更改
      • 將更改應用於此文件夾,子文件夾和文件
  8. 做出選擇後,點擊確定 ,就完成了。

如果您稍後希望取消加密該文件以便其他人可以訪問和查看該文件,則可以按照上面的前三個步驟進行操作,然後取消選中 “加密內容以保護數據”旁邊的複選框。 單擊確定關閉高級屬性框,然後再次確定關閉屬性框,文件將再次未加密。

備份您的EFS密鑰

一旦文件或文件夾使用EFS加密,只有加密它的用戶帳戶的私有EFS密鑰才能解密它。 如果計算機系統發生問題並且加密證書或密鑰丟失,則數據將無法恢復。

為確保您可以繼續訪問自己的加密文件,應執行以下步驟導出EFS證書和私鑰並將其存儲在軟盤 ,CD或DVD中以供將來參考。

  1. 點擊開始
  2. 點擊運行
  3. 輸入' mmc.exe ',然後單擊確定
  4. 點擊文件 ,然後點擊添加/刪除管理單元
  5. 點擊添加
  6. 選擇證書並點擊添加
  7. 在“ 我的用戶帳戶 ”上留下選擇並點擊完成
  8. 點擊關閉
  9. 點擊確定
  10. 在MMC控制台的左側窗格中選擇證書 - 當前用戶
  11. 選擇個人
  12. 選擇證書 。 您的個人證書信息應顯示在MMC控制台的右側窗格中
  13. 右鍵單擊您的證書並選擇所有任務
  14. 點擊導出
  15. 在歡迎屏幕上,單擊下一步
  16. 選擇' 是,導出私鑰 '並點擊下一步
  17. 在導出文件格式屏幕上保留默認值,然後單擊下一步
  18. 輸入一個強密碼 ,然後在確認密碼框中重新輸入密碼,然後單擊下一步
  19. 輸入名稱以保存您的EFS證書導出文件並瀏覽以選擇要保存的目標文件夾,然後單擊保存
  20. 點擊下一步
  21. 點擊完成

確保將導出文件複製到軟盤,CD或其他可移動媒體上,並將其存儲在遠離加密文件所在計算機系統的安全位置。