EFS加密文件系统.pdf

TVTALSILLIECOYN●一 【高新技术产业发展】 EFS加密文件系统 李 浩 周媛媛 (河南省工业设计学校 计算机 系 河南 郑州 450052) 摘 要 ：通过文件加密保护计算机数据安全是一种很有效的技术方法。EFS(EncryptingFileSystem，加密文件系统)；~．Windows2000．~ 以_kwind0ws版本中提供的，磁盘格式为NTFs的文件及文件夹加密工具。对EFs做详细的分析，解释EFS}~密的概念 ，原理以及功能，介绍运 用EFs加密、解密文件的过程以及分析 比较其使用的局限性。总的来说，熟练运用EFs加密文件 ，方便可行。 关键词 ：EFS；NTFS；加密；解密；密钥；微软；透明 中图分类号 ：TP309．7 文献标识码 ：A 文章编号 ：1671—7597(2012)0410030—01 信息现代化高速发展 的今天，计算机办公 已经深入到各行 对话框 中选 中 “加密 内容以便保护数据 ”选项，点击 “确定” 各业中，计算机在人们生活中已经普及。在不断地 电脑操作应 即可 。此时你可 以发现 ，加密文件名的颜色变成 了绿色，当其 用 中，每个人都有一些 自己的文件 ，关乎隐私 ，不愿被别人看 他用户登录系统后打开该文件时，就会 出现 “拒绝访问”的提 到，例如：工作学习计划 ，生活感想，照片等等 。我们虽然可 示 ，这表示EFS~Jn密成功 。 以采用工具软件的方式给这些文件或文件夹加密 ，但那样太麻 2．2EFS解密文件或文件夹。步骤一：打开Windows资源管 烦 了，我们需要下载 ，安装 ，操作一些第三方工具软件 ，记忆 理器 。步骤二 ：右键单击加密文件或文件夹 ，然后单击 “属 一 些复杂 的密码 。有时候 ，我们宁愿选择一种更为简单 的方法 性 ” 步骤三 ：在 “常规 ”选项卡上 ，单击 “高级 ”。步骤 来实现我们文件 的加密保护 。那就是利用EFS来加密文件 以及 四：清除 “加密 内容 以便保护数据 ”复选框 。 文件夹。 我们在使用解密过程需要注意，在对文件夹解密时，系统 1什么是EFS加密 将询 问是否要 同时将文件夹 内的所有文件和子文件夹解密 。如 EFS (Encrypting Fi1e System， 加 密 文件 系 统 )是 果选择仅解密文件夹 ，则在要解密文件夹 中的加密文件和子文 Windows2000及 以上Windows版 本 中提 供 的 ，磁 盘 格式 为 件夹仍保持加密 。但是 ，在 已解密文件夹 内创立的新文件和文 NTFS的文件及文件夹加密工具。EFS机密系统的突出优点就是 件夹将不会被 自动加密。 其加密和解密 的过程对使用的用户来说都是完全透 明的。也就 3EFS加密的特点及局限性 是说 ，在用户打开加密文件的时候，不 需要输入密码 ，因为其 微软 的EFSJ]I密功能 ，不用安装第三方加密软件就可 以对 身份 的验证过程在登录Windows的时候 ，已经进行验证过 了。 文件和文件夹进行加解密操作 。因此利用EFSJJn密不仅方便且 这种加密专用于针对登录系统的某一特定账号 。在 同一 电脑系 成本低 ，但是利用EFS机密保护文件也具有一定局限性，在加 统中，某一账号加密 的文件或文件夹 ，只能在该账号登录时， 密过程中需要大家注意以下问题。 以该账号身份查看操作，其他账号登录时，则不能访 问，也不 1)只可 以加密NTFS分区卷上 的文件和文件夹，FAT分区卷 能移动这些加密 了的文件或文件夹 。 上 的文件和文件夹无效 。 (注意重装系统时先解密 ，否则后果 EFS~I]密是基于公钥策略的。在使用EFS加密文件或文件夹 严重 。)2)在加密文件夹时，系统将询 问是否要 同时加密它的 时，系统首先会生成一个 由伪随机数组