從Windows 2000開始，微軟對(duì)NTFS文件系統(tǒng)進(jìn)行了升級(jí)，將在Windows NT中使用的4.0升級(jí)為5.0，其最大的特點(diǎn)就是安全特性更加強(qiáng)大，特別是增加了加密文件系統(tǒng)EFS，用來在使用NTFS文件系統(tǒng)的卷上直接加密數(shù)據(jù)，能讓用戶在系統(tǒng)上使用公鑰加密去保護(hù)私有的數(shù)據(jù)。你可以為某個(gè)隱私的文件或文件夾加密，以防止他人使用。沒有正確權(quán)限的人即使能訪問到硬盤，若試圖操作加密的文件或文件夾，則會(huì)收到一條“拒絕訪問”錯(cuò)誤消息。另外，用戶驗(yàn)證過程是在登錄Windows時(shí)進(jìn)行的，這就保證了EFS加密系統(tǒng)對(duì)計(jì)算機(jī)用戶來說是透明的。通俗地說，只要具有權(quán)限的賬戶登錄到Windows，就可以像打開任何一個(gè)普通文件一樣使用自己加密的文件，而不像通常的加密軟件會(huì)彈出一個(gè)對(duì)話框，讓你輸入密碼，這就大大方便了使用者。用ESF加密文件當(dāng)你使用了Windows 2000/XP/2003系統(tǒng)（注意Windows XP家庭版不支持EFS加密文件系統(tǒng)），且格式化磁盤為NTFS文件系統(tǒng)，你就具有了應(yīng)用EFS的條件。要使用EFS加密，只須打開資源管理器，在需要加密的文件（夾）上點(diǎn)鼠標(biāo)右鍵，選“屬性”，在“屬性” 對(duì)話框中點(diǎn)“高級(jí)”打開“高級(jí)屬性”對(duì)話框，勾選“加密內(nèi)容以便保護(hù)數(shù)據(jù)”（（取消該選項(xiàng)前的鉤即可解密文件）?！按_定”后點(diǎn)擊“應(yīng)用”，如果加密的是文件夾，則會(huì)彈出圖2所示對(duì)話框，你可以根據(jù)需要選擇是僅加密此文件夾還是將此文件夾下的子文件夾和文件也一起最后點(diǎn)擊“確定”后，在默認(rèn)情況下，一般你會(huì)發(fā)現(xiàn)文件（夾）在資源管理器中顯示的顏色變?yōu)椴噬硎疽呀?jīng)被加密（或壓縮）了。提示：你也可以不使文件（夾）變色，在資源管理器中，點(diǎn)“工具→文件夾選項(xiàng)→查看”，將“用彩色顯示加密或壓縮的NTFS文件”取消即可。EFS加密解密技巧在實(shí)際應(yīng)用中，我們還可以通過各種技巧來完成EFS加密的相關(guān)操作。1.添加“加密”右鍵菜單如果覺得上述加密方法還是太煩瑣，可以在“運(yùn)行”中輸入“regedit”，打開注冊(cè)表編輯器，找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced，在右邊窗口中點(diǎn)擊鼠標(biāo)右鍵，選擇“新建→Dword值”，取鍵名為“EncryptionContextMenu”，并設(shè)置鍵值為“1”。退出注冊(cè)表編輯器，打開資源管理器，任意選中一個(gè)NTFS分區(qū)上的文件（夾），點(diǎn)鼠標(biāo)右鍵，菜單中多出了一個(gè)“加（解）密”的選項(xiàng)。你可以直接點(diǎn)擊此菜單，即可完成加密解密操作。2.禁止加密某個(gè)文件夾如果你想設(shè)置禁止加密某個(gè)文件夾，可以在這個(gè)文件夾中創(chuàng)建一個(gè)名為“Desktop.ini”的文件，然后用記事本編輯內(nèi)容為：EncryptionDisable=1但是這個(gè)方法不能禁止已加密文件夾的文件以及子文件夾。3.徹底禁止EFS加密要在機(jī)器上徹底禁用EFS加密，可以通過修改注冊(cè)表實(shí)現(xiàn)。點(diǎn)擊“開始→運(yùn)行”，輸入“Regedit”回車，打開注冊(cè)表編輯器，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionEFS，在“編輯”菜單上點(diǎn)擊“新建→Dword值”，輸入“EfsConfiguration”作為鍵名，并設(shè)置鍵值為“1”，這樣本機(jī)的EFS加密就被禁用了。如果想重新使用EFS加密時(shí)，只要把鍵值改為“0”即可。