在SmartCloud Enterprise加密位於臨時存儲和永久存儲上的檔

在本文中，我們將學習如何進行以下操作：

使用 TrueCrypt 在臨時存儲和永久存儲上設置整個磁片加密。 使用 HTTP://www.aliyun.com/zixun/aggregation/11208.html">Microsoft® BitLocker 設置簡單卷加密。 使用 EFS（加密檔案系統，Encrypting File System）設置檔案系統級別檔和資料夾加密。 備份和還原 EFS 資料加密證書。 使用 fsutil 啟用交換檔加密。 使用 SysInternals SDelete 安全地刪除資料和消除空閒的磁碟空間。

設置環境

首先，讓我們看一看用於設置環境的工具和技術，然後來瞭解一下標記法和慣例。

工具和技術

名稱 說明 所需的基本作業系統映射 TrueCrypt 協力廠商整盤加密。 Windows 2003、2008 R1、2008 R2、2012 Microsoft BitLocker 驅動盤加密 Windows 邏輯卷加密 Windows Server 2008 R1、2008 R2、2012 Microsoft Wi ndows 加密檔案系統 (EFS) NTFS 檔案系統級別加密 Windows 2003 R2、2008 R1、2008 R2、2012 Windows 交換檔加密 分頁檔加密（使用 fsutil 進行配置） Windows Server 2008 R1、2008 R2、2012 SysInternals SDelete 安全移除工具和空閒空間清除工具 Windows 2003、2008 R1、2008 R2、2012

標記法和慣例

請遵循以下標記法和慣例：

命令通常會使用一個提示符作為首碼。 這樣做的目的有兩個： 向您顯示執行命令所需的許可權。 如果不了解某個命令執行的操作，那麼可能會妨礙您在主控台中複製/粘貼該命令。 在系統上以管理員使用者的身份執行的命令使用 C:\Users\Administrator > 作為首碼。 在系統上以普通使用者身份執行的命令使用 C:\Users\user > 作為首碼。 用一個新行將命令輸出與命令分隔開，並向右縮進一個定位字元（如以下代碼所示）： C:\Users\Administrator> 1st command - to be run as AdministratorC:\Users\ Administrator> 2nd command - (previous command has no output) output from 2nd command C:\Users\user > 3rd command - to be run as a regular user. Since ^this is a long command we split on multiple lines using ^the caret character (^) output from 3rd command

設置磁片

在設置磁片或卷加密時，需要使用額外的臨時存儲或永久存儲。 在使用這些磁片之前，需要讓它們處於線上狀態。

選擇 Start > Run > diskmgmt.msc。 對於每個離線磁片，按右鍵並選擇 Online。