XP护敏感信息以防止被窃取.doc

XP 护敏感信息以防止被窃取，文件的加密和解密详解　［技术文献］ 2008年05月06日 星期二 13:56 ican前言： 因为比较长，但如果你想彻底给自己的文件加密，那就花半个小时掌握它。　不是简单的用户设置密码哦。　当你的笔记本或PC机丢失后，它可以继续保护你的个人隐私，他人即使把硬盘拆下来也没用。 ---------------------------------------------------------------------------------- 准备工作 在计算机断开网络连接且未实施基于域的 EFS 管理的情况下，本文档中的过程将帮助您在运行通用配置的 Windows XP Professional 的计算机上配置和使用 EFS。 在开始之前，您应该了解使用 EFS 的一些基本需求和条件： ? 仅能在 NTFS 文件系统卷上加密文件和文件夹。 您不能使用 EFS 来保护采用 FAT 或 FAT32 文件系统的硬盘驱动器上的数据。 除非有特定的原因需要继续使用 FAT 文件系统，否则建议您将 FAT 文件系统卷转换为 NTFS。 ? 在 NTFS 卷上加密文档后，一旦从 NTFS 卷中移动，则这些文档会立即被解密。 这包括将文件附加到电子邮件、在网络上将它们复制到文件服务器或将它们保存到多种类型的可移动介质。 如果您希望在将文档复制到其他位置时保持文档处于加密状态，则可以通过单击 开始 、 所有程序 、 附件 、 系统工具 ，使用在其中找到的备份程序。 ? 另外，还不能加密压缩文件或文件夹。 如果加密压缩文件或文件夹，则会解压缩这些文件或文件夹。 ? 不能加密 %systemroot % 文件夹中的文件，例如 C:\Windows。 对于标记为隶属于该操作系统的文件，您也不能进行加密。 ? 系统会在用户首次加密文件或文件夹时创建专门的加密文件系统证书。 如果删除或丢失此证书及其相应的私钥，则基本上不可能重新获得对该加密数据的访问权。 因此,有必要在首次使用 EFS 前创建数据恢复代理 (DRA)。 使用和传输敏感文档的方式通常受机构政策和程序或公共法律和法规的约束。 在执行此文档中的过程前，请与您的法律顾问联系，以确保您计划的加密政策和程序符合法律要求。 使用 EFS 此部分提供了有关使用 EFS 的说明。 作为整体策略的一部分，请确保创建恢复代理，并生成和备份恢复密钥，以便使用 EFS 帮助保护文件和文件夹免遭未经授权的访问。 注 ：本文档中的屏幕截图反映了测试环境，其中的信息可能与您的计算机上显示的信息有所不同。 需求 ? 您必须是具有 NTFS 许可权的用户，以便修改文件或文件夹。 您还需要一个 EFS 证书，它将在此过程中自动发出。 ? 使用 Windows 资源管理器执行此过程。 要使用 EFS 加密文件或文件夹 1. 右键单击“开始”，然后单击“浏览”。 单击“我的文档”。 . 右键单击您要加密的文件或文件夹，然后单击 属性 。 注 ：通常加密文件夹而不是加密单个文件，因为存储在这些文件夹中的所有文件都将各自被加密，这会简化数据管理。 3. 在 常规 选项卡中单击 高级 。 4. 选择 加密内容以便保护数据 复选框，然后单击 确定 。 5. 在 属性 对话框中单击 确定 ，然后执行以下其中之一： ? 如果您要加密文件： ? 如果您要加密文件及其父文件夹，则在“加密警告”对话框中单击“加密文件及其父文件夹”。 ? 如果您仅希望加密文件，则在“加密警告”对话框中单击“只加密文件”。 ? 如果您要加密文件夹： ? 如果您要加密文件夹及其子文件夹和文件，则在“确认属性更改”对话框中单击“将更改应用于此文件夹及其子文件夹和文件”。 这是管理选项最安全和最简单的方法。 ? 如果您仅希望加密文件夹，则在“确认属性更改”对话框中单击“仅将更改应用于此文件夹”。 此文件夹中现有文件和子文件夹不会被加密，但会加密放入此文件夹中的所有文件或文件夹。 6. 单击 确定 以接受并应用您所作的加密选择。 验证是否已启用 EFS 要验证是否已正确完成此过程，请打开 Windows 资源管理器，并检查已加密的文件和文件夹的名称与属性。 如果文件和文件夹名称及其相关属性显示为绿色，而不是默认的黑色字体，则表明文件和文件夹已成功加密。 如果已加密的文件和文件夹名称未显示为绿色，则您可能需要为每个用户启用此功能。 要用彩色显示加密的文件和文件夹名称与属性 1. 在 Windows 资源管理器的 工具 菜单中，单击 文件夹选项 。 2. 单击 查看 选项卡，然后向下滚动并单击 用彩色显示加密或压缩的 NTFS 文件 。 单击 确定 。 您也可以右键单击文件夹或文件，单击“属性”，然后单击“高级”。 应该选择“加密内容以便保护数据