巧用Windows的数据加密功效[Windows安全]

利用便利的EFS加密

        大家平常用加密软件对文件夹举行加密的时刻,常常是采取弹出密码框,输如密码解密的方法举行加密.而Windows所采取的EFS加密则无需利用密码,它的加密方法是采取密钥方法,并和用户帐户相结合.一旦你通过帐户登录,那么该帐户所加密的文件便可以直接浏览,假如利用其他帐户登录,这些文件就无法浏览.

什么是EFS技术?

        EFS技术被用来保护电脑利用者的奥秘数据,它被利用于Windows 2000及今后的操作系统中(部份版本不支持,如底子版、家庭版等),并用在NTFS格局的分区上.EFS加密是基于公钥战略的.在利用EFS加密一个文件或文件夹时,系统首先会生成一个由伪随机数构成的FEK(File Encryption Key,文件加密钥匙),然后将操纵FEK和数据扩大尺度X算法成立加密后的文件,并把它存储到硬盘上,同时删除未加密的原始文件.

        随后系统操纵你的公钥加密FEK,并把加密后的FEK存储在同一个加密文件中.而在拜候被加密的文件时,系统首先操纵当前用户的私钥解密FEK,然后操纵FEK解密出文件.EFS加密是相当安全的一种公钥加密方法,只要别人没有你的私钥,那么就无法拜候.

若何对文件夹举行加密

        在文件夹上,用鼠标右键点击,进入属性菜单,在通例页面中挑选高级选项,然后勾选“加密内容以便保护数据”(图1).随后点击肯定后,会有一个确认属性更改的弹出菜单,最好挑选“将更改利用于此文件夹、子文件夹和文件”(图2),确保整个文件夹中的内容都遭到保护.在经过以上改正之后,遭到加密保护的文件和文件夹的名字将变成绿色.

图1

图2

        和其他加密软件相比,EFS最大的上风在于和系统精密集成,受权用户拜候这些文件时,不需求输入密码,只要在登录操作系统时输入登录密码,没有任何的不便利,而非受权用户在读取这些文件时,会有拜候回绝的提醒.

利用EFS的小诀窍

        每次要为文件夹举行加密,就需求进入菜单中举行设置,对比麻烦.我们也有简单的办法,将EFS加密增添到右键菜单中,这只需求在注册表中举行更改.在运行中输入“regedit”,运行注册表编辑器,顺次翻开“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/explorer/Advanced”,然后点出鼠标右键菜单,新建一个Dword值.将该新建Dword键名改正成“EncryptionContextMenu”,并改正键值为“1”.经过如此设置之后,我们在NTFS分区硬盘的文件夹上点击右键菜单,就增添了加密的选项.

        假如不想为整个加密文件夹中的某个文件夹举行加密,那又怎么办呢?可以在这个文件夹中成立一个名为“Desktop.ini”的文件,然后用记事本翻开,并增添以下内容:

        [Encryption]
        Disable=1

        这样一来,在设置该文件夹的加密属性的时刻,就会收到错误提醒,避免举行加密.

避免不测情形,备份证书

        正常情形下,EFS加密文件夹在利用的历程中并没有任何密码输入的历程,对比便利.但是一旦由于系统崩溃等缘由,重新安装系统后,本来的EPS加密文件就无法翻开了.即便你在安装系统后,利用和从前相同的用户名、密码也无法拜候加密文件,因为系统会生成差别的SID(安全标示符).所以,必须对加密证书和私钥举行备份,避免不测发生.

        点击“开始”菜单项中的“运行”,在呈现的对话框中运行“certmgr.msc”,在呈现的“证书”对话框中顺次双击展开“证书-当前用户→个人→证书”选项,右侧栏目里会呈现以你的用户名为名称的证书(图3).选中该证书,点击鼠标右键,挑选“全部任务→导出”号令,翻开“证书导出向导”对话框.

图3

        在向导举行历程中,当呈现“能否要将私钥跟证书一同导出”提醒时,要挑选“是,导出私钥”选项,接着会呈现向导提醒要求密码的对话框.为了安全起见,可以设置证书的安全密码.当挑选好保存的文件名及文件途径后,点击“完成”按钮便可顺利将证书导出,生成一个扩大名为PFX的文件.

        当其他用户或重装系统后,只需在该证书上右键挑选“安装PFX”,便可进入“证书导入向导”对话框,输入精确的密码完成证书导入,便可以顺利翻开加密的文件了.

　　以上是“巧用Windows的数据加密功效[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：