让数据更安全6招实战EFS加密技巧

使用Windows 2000/XP/Server 2003的用户一定听说或接触过EFS，但由于其较为复杂，弄不好就会丢失数据。因此，很多人并没有使用它。其实，EFS并没有我们想像中的那样难，关键要真正玩转它，我们需要掌握好几个关键招数……

术语精灵

EFS：Encrypting File System，加密文件系统。它可以帮助你针对存储在NTFS磁盘卷上的文件和文件夹进行加密 *** 作。

NTFS：Windows 2000/XP/2003支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。

MMC：Microsoft Management Console的简称，是一个集成了用来管理网络、计算机、服务及其他系统组件的管理工具。MMC不执行管理功能，但集成管理工具。可以添加到控制面板的主要工具类型称为管理单元，其他可添加的项目包括 ActiveX 控件、指向 Web 页的链接、文件夹、任务板视图和任务。

由于EFS的用户验证过程是在你登录Windows时进行的，所以只要授权用户登录到Windows，就可以打开任何一个被授权的加密文件。因此，实际上EFS对用户来说是透明的。也就是说如果你加密了某些数据后，你对这些数据的访问将不会有任何限制，而且不会有任何提示，你根本感觉不到它的存在。但是当其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示，从而保护我们的加密文件。

小提示：

如果你要使用EFS加密文件系统，必须将Windows 2000/XP/Server 2003的加密文件所在分区格式化为NTFS格式。

实战一：实战EFS文件夹加密

第一步：右击选择要加密的文件夹，选择“属性”，然后单击d出窗口中的“常规”标签，再单击最下方的“属性→高级”，在“压缩或加密属性”一栏中，把“加密内容以便保护数据”勾选上（如图1）。

第二步：单击“确定”按钮，回到文件属性再单击“应用”按钮，会d出“确认属性更改”窗口，在“将该应用用于该文件夹、子文件夹和文件”打上“√”，最后单击“确定”按钮即开始加密文件。这样这个文件夹里的原来有的以及新建的所有文件和子文件夹都被自动加密了。

第三步：如果想取消加密，只需要右击文件夹，取消“加密内容以便保护数据”的勾选，确定即可。

小提示

在命令行模式下也可用“cipher”命令完成对数据的加密和解密 *** 作，在命令符后输入“cipher/？”并回车可以得到具体的命令参数使用方法

具体 *** 作流程如下：

1、给电脑中的文件加密最简单的一个方法就是利用你电脑的 *** 作系统自带的功能来进行设置，也就是EFS加密功能。不过这个功能对硬盘是有一定的要求的，那就是硬盘的分区格式必须是NTFS，不是这个格式的话需要改一下才可以使用加密功能。下面是具体的 *** 作方法。首先要选择需要加密的文件，点击选择“属性”，再选择“高级”，找到“压缩或加密属性”，在“加密内容以便保护数据”选项前面打钩，这样这个文件就被加密了。这时候这个文件的名字是蓝色的，其他使用你电脑的人是无法查看文件内容的。

2、上面这种方法还是有一定的危险性的，那就是如果其他人用主人的账户进入的话还是可以查看的。那么想要保密性高，可以采用第三方加密工具，也就是利用压缩工具来给文件加上密码。常见的压缩工具有WinRAR等，我们就以这个压缩工具为例来介绍一下具体的方法。在需要加密的文件上点击，然后选择“添加到压缩文件”，再找到“高级”标签页，里面有一个“设置密码”，点击就会d出一个对话框，在对话框中输入密码就可以对相应的文件进行加密了，密码自己要记住哦!

3、除了以上的两种方法之外，在网上还可以找到不少可以给文件加密的第三方工具，不过这些工具很多都是试用版，或者是一些要花钱购买的，有些用一段时间就不能用了。大家如果想用这类加密软件的话，那么可以自己去网上搜一下，使用方法一般都很简单。

*** 作步骤：

1、按Win+R打开运行，输入regedit回车打开注册表编辑器

2、导航导以下位置：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

3、在右侧新建名为EncryptionContextMenu的32位DWORD值，将其值设置为1即可，如下图所示：

无需重启或注销，此时在任意文件或文件夹上面右键单击，你就会看到“加密”菜单了。对于已经加密的'文件，则会显示为“解密”。你可以非常快捷地对文件进行加密/解密 *** 作。

最后，如果你想取消这个菜单，只需要删除创建的EncryptionContextMenu键值即可。

---