计算机信息及网络安全实用教程 主编 蒋理 第4章 Windows加密文件系统新.pptVIP

第4章 Windows加密文件系统 　　加密是保证数据机密性和私有性的重要技术手段之一，Windows 2000以上版本的操作系统（以下简称Windows）采用加密文件系统（Encrypting File System，以后简称EFS）来保证存储在磁盘文件中的信息的安全性。EFS提供了一种核心文件加密技术来在磁盘中加密处理NT文件系统（NT File System，简称NTFS），防止非授权用户对文件信息的访问，并阻止用户使用其他操作系统中的工具来存取磁盘中的机密文件。 4.1 EFS概述 4.1.1文件加密系统简介 　　如果在硬盘启动之前通过软盘或光盘启动计算机，这样在物理上能够接触该计算机的人都可以避开Windows中内在的安全控制功能，并在其他的操作系统中利用现成的工具来读取Windows中的文件，对信息的安全性造成了严重的威胁。 　　一个具有安全措施的计算机的硬盘也可以安装在另外一个没有安全措施的计算机上，照样可以导致硬盘中机密信息的泄漏。 　　在有些情况下，保证数据的安全性非常重要，比如丢失的笔记本电脑，如果其中有重要信息的话，盗窃者可以有很多的方法把数据从笔记本电脑的硬盘中读取出来，如采用多操作系统和多文件系统工具，或者采用MS-DOS、Windows 95/98或UNIX/Linux启动，可以完全避开Windows的安全机制。 　　对计算机中的文件进行加密