解析基于NTFS的EFS加密與解密及私鑰導(dǎo)出
一、一種文件加密方法
1、NTFS分區(qū)才能使用EFS加密；
2、我的電腦－－工具－－文件夾選項－－查看－－取消簡單文件共享；
3、右鍵點擊要加密的文件或文件夾－－屬性－－高級－－加密內(nèi)容以保護數(shù)據(jù)。
（單擊“確定”按鈕，回到文件屬性再單擊“應(yīng)用”按鈕，會彈出“確認屬性更改”窗口，在“將該應(yīng)用用于該文件夾、子文件夾和文件”打上“√”，***單擊“確定”按鈕即開始加密文件。這樣這個文件夾里的原來有的以及新建的所有文件和子文件夾都被自動加密了。）
4、如果想取消加密，只需要右擊文件夾，取消“加密內(nèi)容以便保護數(shù)據(jù)”的勾選，確定即可。
二、更快捷的加密辦法
用上述方法加密文件須確認多次，非常麻煩，其實只要修改一下注冊表，就可以給鼠標的右鍵菜單中增添“加密”和“解密”選項，以后在需要時用右擊即可完成相關(guān)操作。單擊“開始→運行”，輸入regedit后回車，打開注冊表編輯器，定位到 [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Exporer/Advanced]，在“編輯”菜單上單擊“新建→DWORD值”，然后輸入EncryptionContextMenu作為鍵名，并設(shè)置鍵值為“1”。退出注冊表編輯器，打開資源管理器，任意選中一個NTFS分區(qū)上的文件或者文件夾，右擊就可以在右鍵菜單中找到相應(yīng)的“加密”和“解密”選項，直接單擊就可以完成加密/解密的操作
注意：使用EFS加密后，在重裝系統(tǒng)前要導(dǎo)出密鑰，否則在新系統(tǒng)中便不能訪問加密過的文件。
使用 Windows 2000/XP的EFS加密后，如果重裝系統(tǒng)，那么原來被加密的文件就無法打開了！如果你沒有事先做好密鑰的備份，那么數(shù)據(jù)是永遠打不開的。由此可見，做好密鑰的被備份就很重要。
***步：首先以本地帳號登錄，***是具有管理員權(quán)限的用戶。然后單擊“開始→運行”，輸入“MMC”后回車，打開控制面板界面。
第二步：單擊控制面板的“控制面板→添加刪除管理單元”，在彈出的“添加/刪除管理單元”對話框中單擊“添加”按鈕，在“添加獨立管理單元”對話框中選擇“證書”后，單擊“添加”按鈕添加該單元。
如果是管理員，會要求選擇證書方式，選擇“我的用戶證書”，然后單擊“關(guān)閉”按鈕，單擊“確定”按鈕返回控制面板。
第三步：依次展開左邊的“控制面板根節(jié)點→證書→個人→證書→選擇右邊窗口中的賬戶”，右擊選擇“所有任務(wù)→導(dǎo)出”，彈出“證書導(dǎo)出向?qū)?rdquo;
第四步：單擊“下一步”按鈕，選擇“是，導(dǎo)出私鑰”，單擊“下一步”按鈕，勾選“私人信息交換”下面的“如果可能，將所有證書包括到證書路徑中”和“啟用加強保護”項，單擊“下一步”按鈕，進入設(shè)置密碼界面。
第五步：輸入設(shè)置密碼，這個密碼非常重要，一旦遺忘，將永遠無法獲得，以后也就無法導(dǎo)入證書。輸入完成以后單擊“下一步”按鈕，選擇保存私鑰的位置和文件名。
第六步：單擊“完成”按鈕，彈出“導(dǎo)出成功”對話框，表示你的證書和密鑰已經(jīng)導(dǎo)出成功了，打開保存密鑰的路徑，會看到一個“信封＋鑰匙”的圖標，這就是你寶貴的密鑰！丟失了它，不僅僅意味著你再也打不開你的數(shù)據(jù)，也意味著別人可以輕易打開你的數(shù)據(jù)。
三、導(dǎo)入EFS密鑰
由于重裝系統(tǒng)后，對于被EFS加密的文件我們是不能夠打開的，所以重裝系統(tǒng)以前，一定記住導(dǎo)出密鑰，然后在新系統(tǒng)中將備份的密鑰導(dǎo)入，從而獲得權(quán)限。
1.確保你導(dǎo)入的密鑰有查看的權(quán)利，否則就是導(dǎo)入了也沒有用的。這一點要求在導(dǎo)出時就要做到
2.記住導(dǎo)出時設(shè)置的密碼，***使用和導(dǎo)出是相同的用戶名。
***步：雙擊導(dǎo)出的密鑰（就是那個“信封＋鑰匙”圖標的文件），會看到“證書導(dǎo)入向?qū)?rdquo;歡迎界面，單擊“下一步”按鈕，確認路徑和密鑰證書，然后單擊“下一步”繼續(xù)。
第二步：在“密碼”后面輸入導(dǎo)出時設(shè)置的密碼，把密碼輸入后勾選“啟用強密鑰保護”和“標志此密鑰可導(dǎo)出”（以確保下次能夠?qū)С觯缓髥螕?ldquo;下一步”繼續(xù)。
第三步：根據(jù)提示，依次單擊“下一步”按鈕，OK了，單擊完成按鈕，看到“導(dǎo)入成功”就表示你已經(jīng)成功導(dǎo)入密鑰了。
試試看，原來打不開的文件，現(xiàn)在是不是全部都能打開了呢？
四、注意事項
1.EFS加密的文件打不開了，把NTFS分區(qū)轉(zhuǎn)換成FAT32分區(qū)或者使用相同的用戶名和密碼登錄甚至重新Ghost回原系統(tǒng)都不能解決問題，因此備份和導(dǎo)入EFS密鑰就顯得非常重要。
2.Windows XP家庭版并不支持EFS功能。
加密的方法有很多，以上的內(nèi)容也許是大家不經(jīng)常見的，但是如果遇到此類問題，解決起來還是很不容易的，希望本文能夠幫助到您！
【編輯推薦】
