任务3.4 使用EFS保护文件安全.pptx

项目3使用密码保护文件安全;;小明同学没有带电脑，偶尔借用小明电脑，查资料。小明不希望电脑私人信息，被同学偶尔翻阅到，使用EFS文件加密技术，对电脑私人信息，设置密码加密。;针对文件夹加密，可以使用文件夹加密软件，对文件夹加密。在WindowsXP以上操作系统多用户环境，使用NTFS高级文件系统，能支持使用EFS保护文件安全更加方便。;3.4.1了解Windows文件系统

1.什么是Windows文件系统

文件系统是系统磁盘分区上，文件，组织、存储文件的结构。也即在磁盘上组织文件方法。把操作系统中管理和存储文件信息的组件，称文件系统。;3.4.1了解Windows文件系统

2.了解Windows文件系统类型

有4种类型文件系统格式：FAT16、FAT32、exFAT和NTFS。

（1）FAT16文件系统格式

FAT16全称“FileAllocationTable(文件分配表系统)”，1982年应用于MS-DOS操作系统。遵循文件名为8个字符，扩展名为3个字符命名。;3.4.1了解Windows文件系统

2.了解Windows文件系统类型

（2）FAT32文件系统格式

FAT32应用于Windows98系统，增强磁盘性能，增加磁盘空间。

与FAT16相比，FAT32的文件簇比FAT16小，节省磁盘空间；支持4G以上分区。;3.4.1了解Windows文件系统

2.了解Windows文件系统类型

（3）exFAT文件系统格式

exFAT旨在解决FAT32文件限制，支持大容量存储；还在不同操作系统（Windows和Mac）之间，进行数据交换通用文件系统。与FAT32相比，exFAT提供更大文件存储。;3.4.1了解Windows文件系统

2.了解Windows文件系统类型

（4）NTFS文件系统格式

NTFS是WindowsNT/2000以上操作系统文件系统，支持文件自动恢复，实现大存储、长文件名。其中，NTFS格式弱点是兼容性差。;3.4.2了解EFS加密技术

1.什么是EFS加密技术

加密文件系统(EncryptingFileSystem，EFS)基于Windows系统内置文件加密工具。EFS是NTFS文件系统组件，基于NTFS文件系统加密技术，保护文件安全。;3.4.2了解EFS加密技术

2.了解EFS加密技术原理

EFS加密技术基于公钥策略，使用公钥加密加密文件。使用EFS加密文件，系统生成一个对称密钥。

然后，系统利用公钥，加密对称密钥。

在访问被加密文件时，利用私钥解密，获得对称密钥。

利用对称密钥解密文件。;3.4.2了解EFS加??技术

2.了解EFS加密技术原理

提醒注：

EFS文件加密技术建立NTFS系统，加密技术才能有效实施。

如果把一个分区为FAT32磁盘格式，转换成NTFS分区，需要对FAT32格式的磁盘进行格式化处理，格式化为NTFS磁盘分区格式。;3.4.2使用EFS加密文档

加密文件系统(EFS)提供一种核心文件加密技术，加密了文件或文件夹，用户就可以象使用其他文件和文件夹一样使用它们。只有通过授权账号，登录到Windows操作系统才可以打开加密文件。换句话说，EFS加密系统对用户是透明。;3.4.2使用EFS加密文档

1．使用管理员账户打开电脑

在桌面上，选择[Ctrl]+[Alt]+[Del]热启动键，打开任务管理界面，选择【切换用户】选项，使用“管理员账户”（如：Administrator帐户或自定义管理帐户）登录计算机。;3.4.3使用EFS加密文档

2．设置多用户账户共享文件夹

在Windows系统，每个用户都有专用文件夹（如我的文档），禁止其他用户查看。

希望多用户之间共享，设置文件夹为“共享”。

选择“照片”文件夹，右键打开“属性”菜单，选择“共享”选项卡。;3.4.3使用EFS加密文档

2．设置多用户账户共享文件夹

实现共享文件，被多用户环境中其它用户访问。;3.4.3使用EFS加密文档

2．设置多用户账户共享文件夹

被多用户环境中其它用户访问共享文件。;3.4.3使用EFS加密文档

2．设置多用户账户共享文件夹

打开高级共享，勾选“共享此文件夹”，打开左下角“权限”按钮，赋予多用户共享权限：完全控制、更改和读取。;3.4.3使用EFS加密文档

3．配置EFS加密文件夹

不希望用户“共享”，使用EFS加密技术。在文件夹上右键打开“属性”菜单。按右下角“高级”按钮，启动EFS加密配置。勾选“加密内容以保护数据”，避免其他用户查看。;3.4.3使用EFS加密文档

3．配置EFS加密文件夹

需要