在大部分讀者的印象中，對(duì)文件和文件夾加密就是借助第三方的工具，設(shè)置一個(gè)密碼就行了。那么今天就幫助你改變一下這種看法，讓你了解NTFS分區(qū)所特有的“透明”的EFS加密方式的神奇之處。說(shuō)其“透明”加密是因?yàn)橛脩舾究床坏郊用艿倪^(guò)程，更不用輸入密碼。因?yàn)檫@種加密是跟隨用戶帳戶捆綁在一起的，當(dāng)用戶登錄時(shí)，加密的文件夾就會(huì)自動(dòng)在后臺(tái)解密，而以其它身份登錄，則自動(dòng)進(jìn)行加密，使其無(wú)法訪問(wèn)其他用戶的加密文件夾。一、輕松加密右擊要進(jìn)行加密的文件夾，打開(kāi)其屬性窗口，在“常規(guī)”選項(xiàng)卡中單擊“高級(jí)”按鈕，在打開(kāi)的“高級(jí)屬性”窗口中選中“加密內(nèi)容以便保護(hù)數(shù)據(jù)”選項(xiàng)，然后單擊“確定”按鈕保存設(shè)置即可(圖1)。此時(shí)當(dāng)其他用戶登錄，試圖訪問(wèn)我們已經(jīng)加密的文件夾時(shí)則會(huì)給出拒絕訪問(wèn)的提示。

小提示：文件夾加密后，其名稱會(huì)以綠顏色顯示，這主要是因?yàn)樵凇拔募A選項(xiàng)”的“查看”選項(xiàng)卡中選中了“用彩色顯示加密或壓縮的NTFS文件”項(xiàng)，如果取消該項(xiàng)那么加密文件的名稱即會(huì)以黑色顯示。

二、密鑰的導(dǎo)入與導(dǎo)出

由于EFS加密是一種安全的加密方式，如果不知道帳戶密碼那么則完全無(wú)法訪問(wèn)被加密的內(nèi)容。為了防止意外情況的發(fā)生或者重裝系統(tǒng)前沒(méi)有取消加密選項(xiàng)，從而導(dǎo)致數(shù)據(jù)訪問(wèn)失敗故障的發(fā)生，建議大家做好密鑰的備份工作。

打開(kāi)“運(yùn)行”窗口，在其中輸入“Certmgr.msc”并回車(chē)打開(kāi)證書(shū)管理器，在左側(cè)依次選擇“個(gè)人—證書(shū)”，在右側(cè)即可看到一個(gè)以用戶名為名稱的證書(shū)，右擊該證書(shū)，在彈出的菜單中選擇“所有任務(wù)—導(dǎo)出”命令(圖2)，這樣即會(huì)打開(kāi)證書(shū)導(dǎo)出向?qū)Т翱?，單擊“下一步”選擇“是，導(dǎo)出私鑰”，然后按照向?qū)б笤O(shè)置密碼以保護(hù)私鑰和密鑰的保存位置即可。

如果出現(xiàn)異常，例如重裝系統(tǒng)導(dǎo)致加密的內(nèi)容無(wú)法訪問(wèn)，我們只需要雙擊備份的密鑰，打開(kāi)證書(shū)導(dǎo)入向?qū)Т翱?，然后只要根?jù)向?qū)У奶崾据斎雮浞輹r(shí)的保護(hù)密碼，其它選項(xiàng)一律使用默認(rèn)值，這樣即會(huì)提示“導(dǎo)入成功”，此時(shí)我們就可以正常訪問(wèn)了。

三、兩點(diǎn)提醒

使用EFS加密必須注意兩點(diǎn)，一必須為帳戶設(shè)置強(qiáng)健的登錄口令，否則EFS加密將形同虛設(shè)；二是在重裝系統(tǒng)之前一定要備份密鑰，如果沒(méi)有備份，那么即使在安裝成功后，再新建相同的帳戶并且將其加入管理員組都不能打開(kāi)加密文件。