EFS解密－加密及应用

广州首批专业从事数据恢复高科技公司，广东省政府涉密数据恢复定点单位

数据恢复 >> 技术资料 >> EFS解密－加密及应用

EFS解密－加密及应用
作者:ntfs.com.cn 来源:ntfs.com.cn 日期:2007-5-6 15:07:26
数据恢复不限故障类型，不限操作系统。得不到数据，不取分文。不论您是重新分区、格式化、Ghost误操作、还是因为硬盘坏道，物理故障，病毒破坏，高科都可以完美将您的数据恢复，高科修复过Windows、Apple、Unix、SCO Unix、Oper Server、FreeBSD、Redhat Linux、HP-Unix、Novell等系统平台的故障硬盘和服务器，积累了丰富的经验，对于疑难问题有独特的解决方案。免费咨询热线：400-820-1055，政府涉密数据或Raid服务器可上门服务。联系电话：13763315071，谈先生
EFS特点简介

    Windows 2000/XP/Server 2003都配备了EFS（Encrypting File System，加密档案系统），它可以帮助您针对存储在NTFS磁盘卷上的文件和文件夹执行加密操作。如果硬盘上的文件已经使用了EFS进行加密，即使黑客能访问到你硬盘上的文件，由于没有解密的密钥，文件也是不可用的。

    EFS加密基于公钥策略。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK（File Encryption Key，文件加密钥匙），然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。接下来系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥对（统称为密钥），则会首先生成密钥，然后加密数据。如果你登录到了域环境中，密钥的生成依赖于域控制器，否则它就依赖于本地机器。

    说起来非常复杂，但是实际使用过程中就没有那么麻烦了。EFS加密的用户验证过程是在登录Windows时进行的，只要登录到Windows，就可以打开任何一个被授权的加密文件。换句话说，EFS加密系统对用户是透明的。这也就是说，如果你加密了一些数据，那么你对这些数据的访问将是完全允许的，并不会受到任何限制。而其他非授权用户试图访问你加密过的数据时，就会收到“访问拒绝”的错误提示（图1）。



    如果把未加密的文件复制到经过加密的文件夹中，这些文件将会被自动加密。若是将加密数据移出来，如果移动到NTFS分区上，数据依旧保持加密属性。被EFS加密过的数据不能在Windows中直接共享。如果通过网络传输经EFS加密过的数据，这些数据在网络上将会以明文的形式传输。NTFS分区上保存的数据还可以被压缩，但是一个文件不能同时被压缩和加密。再有，Windows的系统文件和系统文件夹无法被加密。

    要提醒大家的是：要使用EFS加密功能，首先要保证操作系统是Windows 2000/XP/Server 2003，Windows 98/Me操作系统就无缘使用了。其次要保证文件所在的分区格式是NTFS格式，FAT32分区里的数据是无法加密的。如果你要使用EFS加密，必须将FAT32格式转换为NTFS。

    EFS应用实例

    让我们看看如何给文件夹加密。右击选择要加密的文件夹，选择快捷菜单中的“属性”，选择“常规”标签中的最下方“属性”　“高级”，在“压缩或加密属性”一栏中，把“加密内容以便保护数据”打上√（图2），点“确定”。回到文件属性点“应用”，弹出“确认属性更改”窗口，在“将该应用用于该文件夹、子文件夹和文件”打上“√”，点“确定”。这样这个文件夹里的原来有的以及新建的所有文件和子文件夹都被自动加密了。要解开加密的文件夹，把“加密内容以便保护数据”前面的“√”去掉，点确定就可以了。

    1.将EFS选项添加至快捷菜单

    如果想将EFS选项添加至快捷菜单，请依次执行下列操作步骤：在“运行”对话框内输入regedit，在注册表编辑器内浏览至下列子键：

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced，然后新建一个DWORD值EncryptionContextMenu，并将它的键值设为1。注意，为确保对注册表进行修改，应在自己的计算机上拥有管理员帐号。这样当用户右键单击某一存储于NTFS磁盘卷上的文件或文件夹时，加密或解密选项便会出现在随后弹出的快捷菜单上（图3），非常方便。

    2.禁用EFS

    如果你不喜欢EFS，可以彻底禁用它。只要在“运行”中输入Regedit并回车，打开注册表编辑器，依次展开到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS，然后新建一个Dword值EfsConfiguration，并将其键值设为1，这样本机的EFS加密就被彻底禁用了。

    3. 跳过不加密父文件夹下的某个子文件夹

    在加密的过程中我们常常遇到这样的事情，我们需要加密某一个文件夹，而此文件夹下还有很多的子文件夹，这时候我们如果不想加密位于此文件夹下的某一个子文件夹该怎么办呢？很多的用户往往采取的方法是将不需要加密的子文件夹剪切出来，单独存放，然后再加密文件夹。可是这样一来却破坏了原来的目录结构，加密和保持原有的目录结构好象是鱼与熊掌不可兼得，怎么办？其实你大可不必这么辛苦，只需要在不需要加密的子文件夹下建立一个“Desktop.ini”文件即可。具体地说就是在不需要加密的子文件夹下建立一个名为“Desktop.ini”的文件，用记事本程序打开录入以下内容：

    [encryption]

    Disable=1

    录入完毕保存并关闭该文件，以后要加密父文件夹的时候，当加密到该子文件夹就会遇到错误的信息，如图所示（图4），点“忽略”按钮就可以跳过对该子文件夹的加密，但其父文件夹的加密不会受到丝毫的影响。

    4.在命令提示符下加密、解密文件

    有些用户喜欢在命令提示符下工作，EFS也早为这些用户准备好了。用CIPHER命令即可轻松完成对文件和文件夹的加密、解密工作。其命令格式如下：

    CIPHER [/E 　 /D] 文件夹或文件名 [参数]

    例如要给F盘根目录下的abcde文件夹加密就输入：“CIPHER /e f:\abcde”，如图所示（图5），回车后即可完成对文件夹的加密。要给F盘根目录下的abcde文件夹解密则输入：“CIPHER /D f:\abcde”，回车后即可完成对文件夹的解密。/E是加密参数，/D是解密参数，其它更多的参数和用法请在命令提示符后输入：“CIPHER /？”来查看。
上一篇：EFS文件系统-EFS加密解密
下一篇：NTFS的七大热点问答

最新文章
» NTFS的七大热点问答[05-06]
1.是不是NTFS一定比FAT32更高效，为什么我感觉不到呢？　　当然也不能这样一概而论，因为NTFS与FAT的单个文件操作速度差异往往仅在毫秒之间．一般无法..
» NTFS格式下加、解密问题[05-06]
NTFS是WinNT以上版本支持的一种提供安全性、可靠性的高级文件系统。例如：NTFS 通过使用标准的事务处理记录和还原技术来保证卷的一致性，如果系统出现故障，..
» 为什么FAT的效率不如NTFS高[05-06]
FAT文件系统的文件分配表只能列出了每个文件的名称及起始簇，并没有说明这个文件是否存在，而需要通过其所在文件夹的记录来判断，而文件夹入口又包含在文件分配表的索引..
» 细数NTFS的几大优点[05-06]
虽然许多读者都知道NTFS这个名词，但细细深究起来却又似懂非懂，比如:有人认为NTFS对游戏支持不好，它的安全性到底体现在什么地方，即使用了似乎也没有什么感觉。..
» 分区误删后如何巧妙恢复[05-05]
用FDISK命令删除了硬盘分区之后，表面现象是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示无效驱动器。如果您了解Fdisk的工作原理，就会知道Fdis..
» 什么是WinFS文件系统[05-04]
什么是WinFS文件系统WinFS文件系统全称是Windows Future Storage，这种文件格式将会在微软公司下一代操作系统Windows Longh..

	RAID数据恢复
	硬盘数据恢复
	SCSI数据恢复
	数据库修复
	Unix数据恢复
	Linux数据恢复
	Windows数据恢复
	MAC苹果数据恢复
	Novell数据恢复
	Solaris数据恢复
	数码存储卡修复
	电子邮件修复