Win7下怎样进行NTFS加密与解密.docxVIP

Win7下如何进行NTFS加密与解密?在win7下如何进行NTFS加密与解密?如何备份密钥或证书以备重装系统后可以解密？本人以前在2000或XP下从没进行过NTFS加密与解密，因工作需要，现在要作此操作，望熟悉此道的高手给予帮助说明！谢谢！与操作系统相结合的加密，就是只能由你的帐号打开。因为没密码可解，所以要备份证书。其实很简单。EFS（Encrypting File System，加密文件系统）是Windows 2000/XP所特有的一个实用功能，对于NTFS卷上的文件和数据，都可以直接被操作系统加密保存，在很大程度上提高了数据的安全性。EFS加密是基于公钥策略的。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK (File Encryption Key，文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。随后系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥对（统称为密钥），则会首先生成密钥，然后加密数据。如果你登录到了域环境中，密钥的生成依赖于域控制器，否则它就依赖于本地机器。EFS加密有什么好处首先，EFS加密机制和操作系统紧密结合，