安全：舉例講解EFS的加密技巧

EFS：Encrypting File System，加密文件系統。它可以幫助你針對存儲在NTFS磁盤卷上的文件和文件夾進行加密操作。

NTFS：Windows 2000/XP/2003支持的、一個特別為網絡和磁盤配額、文件加密等管理安全特性設計的磁盤格式。NTFS支持文件加密管理功能，可為用戶提供更高層次的安全保證。

MMC：Microsoft Management Console的簡稱，是一個集成了用來管理網絡、計算機、服務及其他系統組件的管理工具。MMC不執行管理功能，但集成管理工具。可以添加到控制面板的 主要工具類型稱為管理單元，其他可添加的項目包括 ActiveX 控件、指向 Web 頁的鏈接、文件夾、任務板視圖和任務。

由於EFS的用戶驗證過程是在你登錄Windows時進行的，所以只要授權用戶登錄到Windows，就可以打開任何一個被授權的加密文件。因此，實際上 EFS對用戶來說是透明的。也就是說如果你加密了某些數據後，你對這些數據的訪問將不會有任何限制，而且不會有任何提示，你根本感覺不到它的存在。但是當 其他非授權用戶試圖訪問加密過的數據時，就會收到“訪問拒絕”的錯誤提示，從而保護我們的加密文件。

小提示：

如果你要使用EFS加密文件系統，必須將Windows 2000/XP/Server 2003的加密文件所在分區格式化為NTFS格式。

實戰一：實戰EFS文件夾加密

第一步：右擊選擇要加密的文件夾，選擇“屬性”，然後單擊彈出窗口中的“常規”標簽，再單擊最下方的“屬性→高級”，在“壓縮或加密屬性”一欄中，把“加密內容以便保護數據”勾選上。

第二步：單擊“確定”按鈕，回到文件屬性再單擊“應用”按鈕，會彈出“確認屬性更改”窗口，在“將該應用用於該文件夾、子文件夾和文件”打上“√”，最後單擊“確定”按鈕即開始加密文件。這樣這個文件夾裡的原來有的以及新建的所有文件和子文件夾都被自動加密了。

第三步：如果想取消加密，只需要右擊文件夾，取消“加密內容以便保護數據”的勾選，確定即可。

小提示

在命令行模式下也可用“cipher”命令完成對數據的加密和解密操作，在命令符後輸入“cipher/?”並回車可以得到具體的命令參數使用方法。

實戰二：右鍵輕松加密解密

用上述方法加密文件須確認多次，非常麻煩，其實只要修改一下注冊表，就可以給鼠標的右鍵菜單中增添“加密”和“解密”選項，以後在需要時用右擊即可完成相 關操作。單擊“開始→運行”，輸入regedit後回車，打開注冊表編輯器，定位到[HKEY_LOCAL_MACHINE/SOFTWARE /Microsoft/Windows/CurrentVersion/Exporer/Advanced]，在“編輯”菜單上單擊“新建→DWORD 值”，然後輸入EncryptionContextMenu作為鍵名，並設置鍵值為“1”。退出注冊表編輯器，打開資源管理器，任意選中一個NTFS分區 上的文件或者文件夾，右擊就可以在右鍵菜單中找到相應的“加密”和“解密”選項，直接單擊就可以完成加密/解密的操作。

實戰三：多用戶禁止特殊文件夾加密

在多用戶共用電腦的時候，我們通常將用戶指定為普通用戶權限，但是普通用戶賬戶在默認的情況下是允許使用加密功能，因此如果在一些多用戶共用的電腦上有人 利用EFS加密文件，勢必會給其他用戶帶來許多麻煩。所以需要設置某些特定的文件夾禁止被加密，或者禁止文件加密功能。

先來說說如何只想禁止加密某個文件夾，方法是只要在該文件夾中用記事本創建一個名為Desktop.ini的文件，然後添加如下內容：

最後保存這個文件即可。這樣如果以後其他用戶試圖加密該文件夾時就會出現錯誤信息，無法進行下去。注意，你只能使用這種方法禁止其他用戶加密該文件夾，文件夾中的子文件夾將不受保護。

實戰四：禁用EFS加密功能

如果要徹底禁用EFS加密，可以打開“注冊表編輯器”，定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows NT\CurrentVersion\EFS]，在“編輯”菜單上單擊“新建→Dword值”，然後輸入EfsConfiguration作為鍵名，並設 置鍵值為“1”，這樣本機的EFS加密就被禁用了。