文件属性里的加密功能是非常有用的。你自己依然能打开能改写那是因为这个文件是你自己用户名建立的,加密也是你自己加密的,为方便起见,自然支持你改写。但是如果其他用户不是用的你用户名登陆Windows系统,那么被加密的文件是无法打开的,更谈不上改写了,自然就起到了加密保护文件的作用,你不妨可以改用其他用户名登陆你的电脑系统看看你加密的文件能否被改写。说的简单点:加密后只有你的登陆账户才可以打开,换成其他账户就无法打开。就算是重装系统后,建的账户名跟加密使用的账户相同,也无法打开,需要备份证书!
当然如果你的电脑只有管理员就是你本人这么个单个用户文件加密也就没什么太大的意义了!同时有必要提醒你几个关于文件加密的重要问题:
首先准备加密的文件与文件夹所在的磁盘必须采用NTFS文件系统。同时要注意,由于加密解密功能在启动时还不能够起作用,因此系统文件或在系统目录中的文件是不能被加密的,如果操作系统安装目录中的文件被加密了,系统就无法启动。
加密后,用户可以像使用普通文件一样直接打开和编辑,又或者执行复制、粘贴等操作,而且用户在加密文件夹内创建的新文件或从其他文件夹拷贝过来的文件都将自动被加密。被加密的文件和文件夹的名称将默认显示为淡绿色,如您的电脑上被加密的文件和文件夹的名称不是彩色显示,您可以单击“我的电脑|工具|文件夹选项”,然后在“文件夹选项”对话框中单击“查看”选项卡,选中“以彩色显示加密或压缩的NTFS文件”复选框即可。
其次有许多朋友在系统发生故障或重新安装系统以后,无法再访问之前他们加密过的文件与文件夹。但此时为时已晚,Windows内建的加密功能与用户的账户关系非常密切,同时用于解密的用户密钥也存储在系统内,任何导致用户账户改变的操作和故障如重装系统等都有可能带来灾难,要避免这种情况的发生,请你一定要在其他地方存储备份好的你重要文件,也慎用文件加密功能!
加密方法:
单击“常规”选项卡,然后单击“高级”。选中“加密内容以便保护数据”复选框,单击“确定”,然后再次单击“确定”。
注意
首次加密文件夹或文件时,系统会自动创建加密证书。如果证书和密钥已丢失或受损,并且没有备份,则无法使用已经过加密的文件。
由于重装系统后,SID(安全标示符)的改变会使原来由EFS加密的文件无法打开,所以为了保证重装系统后可以打开EFS加密文件,必须要进行备份证书。
点击“开始→运行”菜单项,在出现的对话框中输入“certmgr.msc”,回车后,在出现的“证书”对话框中依次双击展开“证书-当前用户→个人→证书”选项,在右侧栏目里会出现以你的用户名为名称的证书。选中该证书,点击鼠标右键,选择“所有任务→导出”命令,打开“证书导出向导”对话框。
在向导进行过程中,当出现“是否要将私钥跟证书一起导出”提示时,要选择“是,导出私钥”选项,接着会出现向导提示要求密码的对话框。为了安全起见,可以设置证书的安全密码。当选择好保存的文件名及文件路径后,点击“完成”按钮即可顺利将证书导出,此时会发现在保存路径上出现一个以PFX为扩展名的文件。 当其他用户或重装系统后欲使用该加密文件时,只需记住证书及密码,然后在该证书上点击右键,选择“安装证书”命令,即可进入“证书导入向导”对话框。按默认状态点击“下一步”按钮,输入正确的密码后,即可完成证书的导入,这样就可顺利打开所加密的文件。
问:为什么你的文件夹名称有的是绿色的,有的是蓝色的,而我的却只是黑色呢?怎么操作的?它们有什么特殊作用吗?
答:这是因为在文件系统为NTFS的磁盘中,我将文件夹属性设置为“加密”或“压缩”所致。加密属性设置方法:鼠标右键单击要加密的文件夹,在出现的菜单中选择“属性”,在设置框内单击“常规”选项卡,单击“高级”按键后在“高级属性”设置框内勾选“压缩和加密属性”提示栏内的“加密内容以便保护数据”项,单击“确定”按键。文件夹名称变为绿色。作用:只有对文件进行加密的用户才能够打开文件夹内的文件,其他用户不能打开。压缩属性设置方法:鼠标右键单击要压缩的文件夹,在出现的菜单中选择“属性”,在设置框内单击“常规”选项卡,然后单击“高级”按键,在出现的“高级属性”设置框调出“高级属性”设置框,勾选“压缩和加密属性”提示栏内“压缩内容以便节省磁盘空间”项,单击“确定”按键,文件夹名称变为蓝色。作用:设置了压缩属性的文件夹,对于存储进文件夹内的文件具有自动压缩功能,有效节省磁盘空间。
|