| |
在這里，我們可以決定將該屬性更改應(yīng)用給哪些對(duì)象。例如，如果希望同時(shí)加密或解密該文件夾中包含的子文件夾和文件，可以選擇“將更改應(yīng)用于此文件夾、子文件夾和文件”;如果只希望加密或解密該文件夾，則可以選擇“僅將更改應(yīng)用于此文件夾”�！ �
默認(rèn)情況下，被加密的文件或文件夾在Windows資源管理器中會(huì)顯示為綠色，提醒我們注意。如果不希望使用這一特性，那么可以按照下列方法更改默認(rèn)設(shè)置：
1. 打開“計(jì)算機(jī)” “我的電腦”，如果是Windows Vista，請(qǐng)按下Alt鍵，打開菜單欄�！ �
2. 在菜單欄上依次單擊“工具” “文件夾選項(xiàng)”，打開“文件夾選項(xiàng)”對(duì)話框，打開“查看”選項(xiàng)卡�！ �
3. 在高級(jí)設(shè)置列表中，取消對(duì)“用彩色顯示加密或壓縮的NTFS文件”這個(gè)選項(xiàng)的選擇�！ �
4. 單擊“確定”�！ �
很多人使用EFS加密的時(shí)候都吃了虧。上文已經(jīng)介紹過，EFS是一種公鑰加密體系，因此加密和解密操作都需要證書(也叫做密鑰)的參與。例如很多人都是這樣操作的：在系統(tǒng)中用EFS加密了文件，某天因?yàn)橐恍┰蛑苯又匮b了操作系統(tǒng)，并創(chuàng)建了和老系統(tǒng)一樣用戶名和密碼的帳戶，但發(fā)現(xiàn)自己之前曾經(jīng)加密過的文件都打不開了�！ �
如果僅僅是設(shè)置過NTFS權(quán)限的文件，我們還可以讓管理員獲取所有權(quán)并重新指派權(quán)限，但對(duì)于EFS加密過的文件，那就一點(diǎn)辦法都沒有了，因?yàn)榻饷芪募璧淖C書已經(jīng)隨著系統(tǒng)重裝灰飛煙滅，在目前的技術(shù)水平下，如果要在缺少證書的情況下解密文件，幾乎是不可能的�！ �
所以要安全使用EFS加密，一定要注意證書的備份和還原，很多人正是因?yàn)椴涣私膺@個(gè)情況而吃虧。好在從Windows Vista開始，當(dāng)我們第一次用EFS加密功能加密了文件后，系統(tǒng)會(huì)提醒我們備份自己的證書，而且操作也相對(duì)比較簡單。下文會(huì)從證書的備份和還原兩方面介紹如何在Windows XP和Windows Vista下進(jìn)行操作。
需要注意的是，每個(gè)人的證書都只有在這個(gè)人第一次用EFS加密了文件的時(shí)候才會(huì)自動(dòng)生成，新創(chuàng)建的用戶，如果還沒有加密過文件，是不會(huì)有證書的。因此我們應(yīng)當(dāng)先加密一些臨時(shí)文件，并立刻將證書備份起來，以便日后需要的時(shí)候還原。在Windows XP中，如果想要備份證書，可以這樣操作：
1. 打開“開始”菜單，單擊“運(yùn)行”，打開“運(yùn)行”對(duì)話框，輸入“certmgr.msc”并回車，打開證書控制臺(tái)�！ �
2. 在“證書控制臺(tái)”窗口左側(cè)的樹形圖中依次展開到“證書當(dāng)前用戶” “個(gè)人” “證書”，隨后在右側(cè)窗格中會(huì)看到當(dāng)前用戶所有的個(gè)人證書�！ �
3. 這里需要注意，如果你還進(jìn)行過其他需要證書的操作，例如訪問加密網(wǎng)站，或者使用網(wǎng)絡(luò)銀行系統(tǒng)，這里可能會(huì)出現(xiàn)多個(gè)證書。我們需要的是“預(yù)期目的”被標(biāo)記為“加密文件系統(tǒng)”的證書，在備份的時(shí)候記得不要選錯(cuò)了�！ �
4. 找到要備份的證書后，在該證書上單擊鼠標(biāo)右鍵，指向“所有任務(wù)”，選擇“導(dǎo)出”，這將打開“證書導(dǎo)出”向?qū)��！ ?
5. 在向?qū)У牡谝粋�(gè)界面上單擊“下一步”，隨后向?qū)?huì)詢問是否導(dǎo)出私鑰。因?yàn)槲覀冃枰獋浞菰撟C書，方便日后恢復(fù)系統(tǒng)時(shí)解密文件，因此這里一定要選擇“是，導(dǎo)出私鑰”，然后單擊“下一步”。
6. 隨后可以看到“導(dǎo)出文件格式”對(duì)話框。
選擇要導(dǎo)出的證書格式
因?yàn)槭怯糜诩用芪募到y(tǒng)的證書，因此證書的格式不可選擇，使用默認(rèn)選項(xiàng)即可。但這里要介紹另外一個(gè)選項(xiàng)“如果導(dǎo)出成功，刪除密鑰”。選中該選項(xiàng)后，系統(tǒng)會(huì)在成功導(dǎo)出證書后自動(dòng)將當(dāng)前系統(tǒng)里的密鑰刪除，這樣加密的文件就無法被任何人訪問了。為什么要這樣做?對(duì)于安全性要求較高的文件，我們可以把導(dǎo)出的證書利用U盤等移動(dòng)設(shè)備保存并隨身攜帶，只在需要的時(shí)候才導(dǎo)入到系統(tǒng)中，平時(shí)系統(tǒng)中不保留證書，這樣可以進(jìn)一步防止他人在未經(jīng)授權(quán)的前提下訪問機(jī)密數(shù)據(jù)。設(shè)置好相應(yīng)的選項(xiàng)后單擊“下一步”�！ � 本新聞共 4頁,當(dāng)前在第 3頁 1 2 3 4 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
