檔案加密 1

一、
1、NTFS分區才能使用EFS加密；
2、我的電腦－－工具－－檔案夾選項－－查看－－取消簡單檔案分享權限設定；
3、右鍵點擊要加密的檔案或檔案夾－－屬性－－進階－－加密內容以保護資料。

（單擊“確定”按鈕，回到檔案屬性再單擊“應用”按鈕，會彈出“確認屬性更改”視窗，在“將該應用用於該檔案夾、子檔案夾和檔案”打上“√”，最後單擊“確定”按鈕即開始加密檔案。這樣這個檔案夾裡的原來有的以及建立的所有檔案和子檔案夾都被自動加密了。）

4、如果想取消加密，只需要右擊檔案夾，取消“加密內容以便保護資料”的勾選，確定即可。

二、用上述方法加密檔案須確認多次，非常麻煩，其實只要修改一下註冊表，就可以給滑鼠的右鍵菜單中增添“加密”和“解密”選項，以後在需要時用右擊即可完成相關操作。單擊“開始→運行”，輸入regedit後斷行符號，開啟登錄編輯程式，定位到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Exporer/Advanced]，在[編輯] 功能表上單擊“建立→DWORD值”，然後輸入EncryptionContextMenu作為鍵名，並設定索引值為“1”。退出登錄編輯程式，開啟資源管理員，任意選中一個NTFS分區上的檔案或者檔案夾，右擊就可以在右鍵菜單中找到相應的“加密”和“解密”選項，直接單擊就可以完成加密/解密的操作

注意：使用EFS加密後，在重裝系統前要匯出密鑰，否則在新系統中便不能訪問加密過的檔案。
使用Windows 2000/XP的EFS加密後，如果重裝系統，那麼原來被加密的檔案就無法開啟了！如果你沒有事先做好密鑰的備份，那麼資料是永遠打不開的。由此可見，做好密鑰的被備份就很重要。

第一步：首先以本地帳號登入，最好是具有管理員權限的使用者。然後單擊“開始→運行”，輸入“MMC”後斷行符號，開啟控制台介面。

第二步：單擊控制台的“控制台→添加刪除嵌入式管理單元”，在彈出的“添加/刪除嵌入式管理單元”對話方塊中單擊“添加”按鈕，在“添加獨立嵌入式管理單元”對話方塊中選擇“認證”後，單擊“添加”按鈕添加該單元。

如果是管理員，會要求選擇認證方式，選擇“我的使用者認證”，然後單擊“關閉”按鈕，單擊“確定”按鈕返回控制台。

第三步：依次展開左邊的“控制台根節點→認證→個人→認證→選擇右邊視窗中的賬戶”，右擊選擇“所有任務→匯出”，彈出“認證匯出嚮導”
第四步：單擊“下一步”按鈕，選擇“是，匯出私密金鑰”，單擊“下一步”按鈕，勾選“私人資訊交換”下面的“如果可能，將所有認證包括到憑證路徑中”和“啟用加強保護”項，單擊“下一步”按鈕，進入設定密碼介面。

第五步：輸入設定密碼，這個密碼非常重要，一旦遺忘，將永遠無法獲得，以後也就無法匯入認證。輸入完成以後單擊“下一步”按鈕，選擇儲存私密金鑰的位置和檔案名稱。

第六步：單擊“完成”按鈕，彈出“匯出成功”對話方塊，表示你的認證和密鑰已經匯出成功了，開啟儲存密鑰的路徑，會看到一個“信封＋鑰匙”的表徵圖，這就是你寶貴的密鑰！丟失了它，不僅僅意味著你再也打不開你的資料，也意味著別人可以輕易開啟你的資料。

實戰六：匯入EFS密鑰

由於重裝系統後，對於被EFS加密的檔案我們是不能夠開啟的，所以重裝系統以前，一定記住匯出密鑰，然後在新系統中將備份的密鑰匯入，從而獲得許可權。

★確保你匯入的密鑰有查看的權利，否則就是匯入了也沒有用的。這一點要求在匯出時就要做到

★記住匯出時設定的密碼，最好使用和匯出是相同的使用者名稱。

第一步：雙擊匯出的密鑰（就是那個“信封＋鑰匙”表徵圖的檔案），會看到“認證匯入嚮導”歡迎介面，單擊“下一步”按鈕，確認路徑和密鑰認證，然後單擊“下一步”繼續。

第二步：在“密碼”後面輸入匯出時設定的密碼，把密碼輸入後勾選“啟用強密鑰保護”和“標誌此密鑰可匯出”（以確保下次能夠匯出），然後單擊“下一步”繼續。

第三步：根據提示，依次單擊“下一步”按鈕，OK了，單擊完成按鈕，看到“匯入成功”就表示你已經成功匯入密鑰了。

試試看，原來打不開的檔案，現在是不是全部都能開啟了呢？

小提示

★EFS加密的檔案打不開了，把NTFS分區轉換成FAT32分區或者使用相同的使用者名稱和密碼登入甚至重新Ghost回原系統都不能解決問題，因此備份和匯入EFS密鑰就顯得非常重要。

★Windows XP家庭版並不支援EFS功能。