Windows 2000/XP/Server 2003都配備了EFS（Encrypting File System，加密檔案系統），它可以幫助您針對存儲在NTFS磁盤(pán)卷上的文件和文件夾執行加密操作。如果硬盤(pán)上的文件已經(jīng)使用了EFS進(jìn)行加密，即使黑客能訪(fǎng)問(wèn)到你硬盤(pán)上的文件，由于沒(méi)有解密的密鑰，文件也是不可用的。
EFS加密基于公鑰策略。在使用EFS加密一個(gè)文件或文件夾時(shí)，系統首先會(huì )生成一個(gè)由偽隨機數組成的FEK（File Encryption Key，文件加密鑰匙），然后將利用FEK和數據擴展標準X算法創(chuàng )建加密后的文件，并把它存儲到硬盤(pán)上，同時(shí)刪除未加密的原始文件。接下來(lái)系統利用你的公鑰加密FEK，并把加密后的FEK存儲在同一個(gè)加密文件中。而在訪(fǎng)問(wèn)被加密的文件時(shí)，系統首先利用當前用戶(hù)的私鑰解密FEK，然后利用FEK解密出文件。在首次使用EFS時(shí)，如果用戶(hù)還沒(méi)有公鑰/私鑰對（統稱(chēng)為密鑰），則會(huì )首先生成密鑰，然后加密數據。如果你登錄到了域環(huán)境中，密鑰的生成依賴(lài)于域控制器，否則它就依賴(lài)于本地機器。
說(shuō)起來(lái)非常復雜，但是實(shí)際使用過(guò)程中就沒(méi)有那么麻煩了。EFS加密的用戶(hù)驗證過(guò)程是在登錄Windows時(shí)進(jìn)行的，只要登錄到Windows，就可以打開(kāi)任何一個(gè)被授權的加密文件。換句話(huà)說(shuō)，EFS加密系統對用戶(hù)是透明的。這也就是說(shuō)，如果你加密了一些數據，那么你對這些數據的訪(fǎng)問(wèn)將是完全允許的，并不會(huì )受到任何限制。而其他非授權用戶(hù)試圖訪(fǎng)問(wèn)你加密過(guò)的數據時(shí)，就會(huì )收到“訪(fǎng)問(wèn)拒絕”的錯誤提示（圖1）。
圖1
如果把未加密的文件復制到經(jīng)過(guò)加密的文件夾中，這些文件將會(huì )被自動(dòng)加密。若是將加密數據移動(dòng)出來(lái)，如果移動(dòng)到NTFS分區上，數據依舊保持加密屬性。被EFS加密過(guò)的數據不能在Windows中直接共享。如果通過(guò)網(wǎng)絡(luò )傳輸經(jīng)EFS加密過(guò)的數據，這些數據在網(wǎng)絡(luò )上將會(huì )以明文的形式傳輸。NTFS分區上保存的數據還可以被壓縮，但是一個(gè)文件不能同時(shí)被壓縮和加密。再有，Windows的系統文件和系統文件夾無(wú)法被加密。
(總結：將一個(gè)文件夾中的文件移動(dòng)（如：先“剪切”再“粘貼”）到另外一個(gè)文件夾時(shí)，不論源文件或目標文件夾的壓縮狀態(tài)如何，被移動(dòng)的文件的壓縮等屬性將保持不變；如果將一個(gè)文件夾中的文件復制到另外一個(gè)文件夾時(shí)，被移動(dòng)的文件的壓縮屬性將變更為目標文件夾的壓縮屬性)
要提醒大家的是：要使用EFS加密功能，首先要保證操作系統是Windows 2000/XP/Server 2003，Windows 98/Me操作系統就無(wú)緣使用了。其次要保證文件所在的分區格式是NTFS格式，FAT32分區里的數據是無(wú)法加密的。如果你要使用EFS加密，必須將FAT32格式轉換為NTFS。
EFS應用實(shí)例
讓我們看看如何給文件夾加密。右擊選擇要加密的文件夾，選擇快捷菜單中的“屬性”，選擇“常規”標簽中的最下方“屬性” “高級”，在“壓縮或加密屬性”一欄中，把“加密內容以便保護數據”打上√（圖2），點(diǎn)“確定”?；氐轿募傩渣c(diǎn)“應用”，彈出“確認屬性更改”窗口，在“將該應用用于該文件夾、子文件夾和文件”打上“√”，點(diǎn)“確定”。這樣這個(gè)文件夾里的原來(lái)有的以及新建的所有文件和子文件夾都被自動(dòng)加密了。要解開(kāi)加密的文件夾，把“加密內容以便保護數據”前面的“√”去掉，點(diǎn)確定就可以了。
圖2
1.將EFS選項添加至快捷菜單
如果想將EFS選項添加至快捷菜單，請依次執行下列操作步驟：在“運行”對話(huà)框內輸入regedit，在注冊表編輯器內瀏覽至下列子鍵：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced，然后新建一個(gè)DWORD值EncryptionContextMenu，并將它的鍵值設為1。注意，為確保對注冊表進(jìn)行修改，應在自己的計算機上擁有管理員賬號。這樣當用戶(hù)右鍵單擊某一存儲于NTFS磁盤(pán)卷上的文件或文件夾時(shí)，加密或解密選項便會(huì )出現在隨后彈出的快捷菜單上（圖3），非常方便。
圖3
2.禁用EFS 如果你不喜歡EFS，可以徹底禁用它。只要在“運行”中輸入Regedit并回車(chē)，打開(kāi)注冊表編輯器，依次展開(kāi)到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS，然后新建一個(gè)Dword值EfsConfiguration，并將其鍵值設為1，這樣本機的EFS加密就被徹底禁用了。 3. 跳過(guò)不加密父文件夾下的某個(gè)子文件夾 在加密的過(guò)程中我們常常遇到這樣的事情，我們需要加密某一個(gè)文件夾，而此文件夾下還有很多的子文件夾，這時(shí)候我們如果不想加密位于此文件夾下的某一個(gè)子文件夾該怎么辦呢？很多的用戶(hù)往往采取的方法是將不需要加密的子文件夾剪切出來(lái)，單獨存放，然后再加密文件夾?？墒沁@樣一來(lái)卻破壞了原來(lái)的目錄結構，加密和保持原有的目錄結構好象是魚(yú)與熊掌不可兼得，怎么辦？其實(shí)你大可不必這么辛苦，只需要在不需要加密的子文件夾下建立一個(gè)“Desktop.ini”文件即可。具體地說(shuō)就是在不需要加密的子文件夾下建立一個(gè)名為“Desktop.ini”的文件，用記事本程序打開(kāi)錄入以下內容： [encryption] Disable=1 錄入完畢保存并關(guān)閉該文件，以后要加密父文件夾的時(shí)候，當加密到該子文件夾就會(huì )遇到錯誤的信息，如圖所示（圖4），點(diǎn)“忽略”按鈕就可以跳過(guò)對該子文件夾的加密，但其父文件夾的加密不會(huì )受到絲毫的影響。
圖4 4.在命令提示符下加密、解密文件 有些用戶(hù)喜歡在命令提示符下工作，EFS也早為這些用戶(hù)準備好了。用CIPHER命令即可輕松完成對文件和文件夾的加密、解密工作。其命令格式如下： CIPHER [/E /D] 文件夾或文件名 [參數] 例如要給F盤(pán)根目錄下的abcde文件夾加密就輸入：“CIPHER /e f:\abcde”，如圖所示（圖5），回車(chē)后即可完成對文件夾的加密。要給F盤(pán)根目錄下的abcde文件夾解密則輸入：“CIPHER /D f:\abcde”，回車(chē)后即可完成對文件夾的解密。/E是加密參數，/D是解密參數，其它更多的參數和用法請在命令提示符后輸入：“CIPHER /？”來(lái)查看。
圖5 EFS加密的破解 在EFS加密體系中，數據是靠FEK加密的，而FEK又會(huì )跟用戶(hù)的公鑰一起加密保存；解密的時(shí)候順序剛好相反，首先用私鑰解密出FEK，然后用FEK解密數據?？梢?jiàn)，用戶(hù)的密鑰在EFS加密中起了很大作用。 密鑰又是怎么來(lái)的呢？在Windows 2000/XP中，每一個(gè)用戶(hù)都有一個(gè)SID（Security Identifier，安全標識符）以區分各自的身份，每個(gè)人的SID都是不相同的，并且有唯一性?？梢赃@樣理解：把SID想象為人的指紋，雖然同名同姓甚至同時(shí)出生的人很多，但世界上任意兩個(gè)人的指紋卻完全不同。因此，這具有唯一性的SID就保證了EFS加密的絕對安全和可靠。因為理論上沒(méi)有SID相同的用戶(hù)，因而用戶(hù)的密鑰也就絕不會(huì )相同。在第一次加密數據時(shí)，系統就會(huì )根據SID生成加密者（該用戶(hù)）的密鑰，并且會(huì )把公鑰及私鑰分開(kāi)保存，供用戶(hù)加密和解密數據使用。 許多人由此就認為使用EFS加密非常安全，可是現在網(wǎng)上有一款叫做Advanced EFS Data Recovery的軟件就可以破解EFS加密！不過(guò)使用該軟件有個(gè)前提，那就是硬盤(pán)上要保留有相應的密鑰，而且該軟件目前僅能破解經(jīng)過(guò)Windows 2000加密的文件，對Windows XP的加密還無(wú)法破解，所以使用XP的朋友可以安心一段時(shí)間了。一段時(shí)間以后呢？我也不知道，我只知道世上沒(méi)有不透風(fēng)的墻。大家可以從網(wǎng)上下載該軟件的試用版，試用版只能解密文件的前512字節。 現在，假設我們的Windows 2000安裝在C盤(pán)，事先用Administrators組的賬戶(hù)Work加密了一個(gè)文本文件efs1.txt。注銷(xiāo)該賬戶(hù)，用同屬于A(yíng)dministrators組的另一個(gè)賬戶(hù)Luck登錄，直接打開(kāi)efs1.txt文件試試，看到“訪(fǎng)問(wèn)拒絕”的錯誤提示了吧？這說(shuō)明經(jīng)過(guò)EFS加密后的文件非授權用戶(hù)的確無(wú)法訪(fǎng)問(wèn)。接下來(lái)運行Advanced EFS Data Recovery，在“EFS Related Files”標簽下點(diǎn)擊右側的“Scan For keys”，然后指定在C盤(pán)中掃描密鑰，圖中顯示為綠色的就是可用密鑰（圖6）。然后點(diǎn)擊“Encrypted files”標簽，再點(diǎn)擊右側的“Scan for encrypted files”按鈕，在D盤(pán)上搜索所有加密文件，會(huì )得到如圖所示的結果（圖7），其中的efs1.txt就是我們事先加密的文件，點(diǎn)擊“Save files”按鈕指定保存的位置即可。打開(kāi)該文件看看，沒(méi)有任何問(wèn)題，該文件已經(jīng)被解密了。
圖6
圖7 注意，如果你要解密的文件比較大的話(huà)，那就需要使用注冊版，否則無(wú)法破解。
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
