❶ 如何加密文件系統,都有哪些策略
這篇文章中的信息適用於:
microsoft
windows
xp
professional
microsoft
windows
2000
advanced
server
microsoft
windows
2000
professional
microsoft
windows
2000
datacenter
server
microsoft
windows
2000
server
概要
本文介紹如何備份加密文件系統
(efs)
私鑰,以便可以在計算機上的數據副本丟失時恢復加密的數據。
在使用
efs
加密計算機上的文件時,efs
公鑰用來加密文件,而
efs
私鑰用來解密這些文件。
如果在一個文件加密後您丟失了私鑰,則將無法恢復此文件。
警告:
在將私鑰導出到磁碟後,須將該磁碟保存在一個安全地方。
如果有人能獲取您的
efs
私鑰,則他或她就能夠訪問到您的加密數據。
從故障恢復代理導出私鑰
使用本地管理員帳戶登錄到計算機。備註:
必須使用內置的管理員帳戶,而不只是使用一個普通的具有管理員許可權的帳戶。
單擊開始,單擊運行,鍵入
secpol.msc,然後單擊確定。
單擊公鑰策略旁邊的加號
(+)
以展開此項。
單擊經過加密的數據恢復代理類別。
在右邊的窗格中將顯示一個頒發給「管理員」的證書,並說明它是用來進行「文件恢復」的。
右鍵單擊此項,然後單擊「所有任務」>「導出」。
單擊下一步。
確保選擇了「是,導出私鑰」選項,然後單擊下一步。
在導出文件格式對話框中,如果想刪除與「管理員」帳戶關聯的私鑰,則請單擊選中「如果導出成功,刪除密鑰」復選框。
單擊下一步。
鍵入並確認一個密碼以加強導出密鑰的安全,然後單擊下一步。
系統會提示您將證書和私鑰保存到一個文件中。
應將此文件備份到一個磁碟或可移動媒體設備中,然後將此備份存放在一個可在物理上確保備份安全的地方。
鍵入適當的文件名,然後單擊下一步。
當正在完成證書導出向導對話框出現時,請確認您選擇的選項,然後單擊完成。
當「導出成功」對話框出現時,單擊確定。
必須重新啟動計算機以完成私鑰的刪除過程。
之所以刊登上述文章是因為前不久有朋友來信詢問如何把ntfs文件系統裡面已經加密的文件取出來,由於操作系統已經重新安裝,導致sid和以前的不符合,所以詢問有沒有辦法取出來,經過咨詢微軟全球技術服務中心和查閱微軟support站點和technet站點,得出以下結論:使用efs加密的文件(夾)一旦密鑰丟失以後是不可能恢復的!
❷ 怎樣給電腦WindowsXP系統文件夾加密!
1、點擊電腦桌面上的開始菜單並在彈出的頁面中點擊計算機選項。
❸ 公司內部網路的個人檔案如何加密
管制文件大致有幾個方式1.個別檔案密碼保護
Office
文件本身就可以提供密碼保設功能....變更密碼比較麻煩2.檔案及資料夾許可權管制
利用檔案及資料夾的安全性限制不同使用者可以打開文件的許可權
但被出來的復本,就沒辦法管制了3.數位內容保護(DRM.EFM,IRM.....)利用一些數位內容保護系統,限制user或設備可以使用檔案的許可權
好處是即使檔案被帶到公司外面一樣是被保護著,Office
在2003
之後就已經有內建IRM的用戶端,如果公司沒架RMS的主機來管制的話,也可以用Windows
Live
ID
免費使用..只是功能上有所限制
❹ 如何給文件夾系統加密開始-運行後怎麼弄
我你凱弟弟你看著辦吧嘿嘿!這個只是NTFS格式硬碟可以用如果是fat32格式的不能用啊!~如果是fat32格式只能用軟體來加密!要用軟體的話就用看門狗無需注冊的,還有優化大師有和魔法兔子有加密的功能。這分你給不給你看著辦吧!~~嘿嘿!~~
NTFS格式下加、解密問題
NTFS是WinNT以上版本支持的一種提供安全性、可靠性的高級文件系統。在Win2000和WinXP中,NTFS還可以提供諸如文件和文件夾許可權、加密、磁碟配額和壓縮這樣的高級功能。
一、加密文件或文件夾
步驟一:打開Windows資源管理器。
步驟二:右鍵單擊要加密的文件或文件夾,然後單擊「屬性」。
步驟三:在「常規」選項卡上,單擊「高級」。選中「加密內容以便保護數據」復選框
在加密過程中還要注意以下五點:
1.要打開「Windows 資源管理器」,請單擊「開始→程序→附件」,然後單擊「Windows 資源管理器」。
2.只可以加密NTFS分區卷上的文件和文件夾,FAT分區卷上的文件和文件夾無效。
3.被壓縮的文件或文件夾也可以加密。如果要加密一個壓縮文件或文件夾,則該文件或文件夾將會被解壓。
4.無法加密標記為「系統」屬性的文件,並且位於systemroot目錄結構中的文件也無法加密。
5.在加密文件夾時,系統將詢問是否要同時加密它的子文件夾。如果選擇是,那它的子文件夾也會被加密,以後所有添加進文件夾中的文件和子文件夾都將在添加時自動加密。
二、解密文件或文件夾
步驟一:打開Windows資源管理器。
步驟二:右鍵單擊加密文件或文件夾,然後單擊「屬性」。
步驟三:在「常規」選項卡上,單擊「高級」。
步驟四:清除「加密內容以便保護數據」復選框。
同樣,我們在使用解密過程中要注意以下問題:
1.要打開「Windows資源管理器」,請單擊「開始→程序→附件」,然後單擊「Windows資源管理器」。
2.在對文件夾解密時,系統將詢問是否要同時將文件夾內的所有文件和子文件夾解密。如果選擇僅解密文件夾,則在要解密文件夾中的加密文件和子文件夾仍保持加密。但是,在已解密文件夾內創立的新文件和文件夾將不會被自動加密。
以上就是使用文件加、解密的方法!而在使用過程中我們也許會遇到以下一些問題,在此作以下說明:
1.高級按鈕不能用
原因:加密文件系統(EFS)只能處理NTFS文件系統卷上的文件和文件夾。如果試圖加密的文件或文件夾在FAT或FAT32卷上,則高級按鈕不會出現在該文件或文件夾的屬性中。
解決方案:
將卷轉換成帶轉換實用程序的NTFS卷。 打開命令提示符。 鍵入:Convert [drive]/fs:ntfs (drive 是目標驅動器的驅動器號)
2.當打開加密文件時,顯示「拒絕訪問」消息 原因:加密文件系統(EFS)使用公鑰證書對文件加密,與該證書相關的私鑰在本計算機上不可用。
解決方案:
查找合適的證書的私鑰,並使用證書管理單元將私鑰導入計算機並在本機上使用。
3.用戶基於NTFS對文件加密,重裝系統後加密文件無法被訪問的問題的解決方案(注意:重裝Win2000/XP前一定要備份加密用戶的證書):
步驟一:以加密用戶登錄計算機。
步驟二:單擊「開始→運行」,鍵入「mmc」,然後單擊「確定」。
步驟三:在「控制台」菜單上,單擊「添加/刪除管理單元」,然後單擊「添加」。
步驟四:在「單獨管理單元」下,單擊「證書」,然後單擊「添加」。
步驟五:單擊「我的用戶賬戶」,然後單擊「完成」(如圖2,如果你加密用戶不是管理員就不會出現這個窗口,直接到下一步) 。
步驟六:單擊「關閉」,然後單擊「確定」。
步驟七:雙擊「證書——當前用戶」,雙擊「個人」,然後雙擊「證書」。
步驟八:單擊「預期目的」欄中顯示「加密文件」字樣的證書。
步驟九:右鍵單擊該證書,指向「所有任務」,然後單擊「導出」。
步驟十:按照證書導出向導的指示將證書及相關的私鑰以PFX文件格式導出(注意:推薦使用「導出私鑰」方式導出,這樣可以保證證書受密碼保護,以防別人盜用。另外,證書只能保存到你有讀寫許可權的目錄下)。
❺ 文件系統加密的技術原理是什麼,簡單解釋下就行
在資料庫加密技術中,除了從前端應用及資料庫自身角度實現資料庫加密外,基於資料庫底層依賴的文件系統或存儲硬體,也可以實現資料庫加密。文件系統加密技術是在操作系統的文件管理子系統層面上對文件進行加密,大多是通過對與文件管理子系統相關的操作系統內核驅動程序進行改造實現的。不同於文件加密只對單個文件設置訪問口令,或對單個文件的內容進行加密轉換,文件系統加密提供了一種加密文件系統格式(類似於ext4、xfs等文件系統格式),通過把磁碟存儲卷或其上的目錄設置為該文件加密系統格式,達到對存儲於卷或卷上目錄中文件進行加密的目的。文件系統加密技術本質上並不是資料庫加密技術,但可以用於對資料庫的數據文件進行存儲層面的加密。關於加密產品你咨詢安華金和就可以了,業內權威的加密廠商。
❻ 怎麼加密Windows系統加密文件
1、保證你的分區是NTFS格式;
2、我的電腦--工具--文件夾選項--查看--關閉簡單文件共享;
3、右鍵點擊需要加密的文件夾--屬性--高級--加密文件夾。
這種加密法只有用你的帳號登陸才能訪問。
另外一種簡單的加密辦法:如果你安裝了超級兔子魔法設置,可以在其中的「安全」類中設置密碼。其後右鍵菜單中會出現「文件夾」的選項,加密、解密時都輸入你在超級兔子中設置的密碼。
再就是使用專門的加密軟體,在網上只要搜索「加密軟體」就會找到很多。
❼ win10文件系統加密怎麼解
如果是安裝了專業的防泄密軟體 比如域之盾系統 的話 加密的系統是無法解除的,只有管理端可以取消加密策略,客戶端電腦也就是被加密的電腦是無法自行解密加密策略的
加密後的文件任何形式的非法外發 打開都是亂碼
希望可以幫助到你
❽ 誰了解文件系統加密的適用場景是什麼
文件系統加密技術幾乎可以適用於任何基於文件系統的資料庫存儲加密需求,尤其是原生不支持透明數據加密的資料庫系統和大數據資料庫系統。但是,由於文件系統加密技術無法提供針對資料庫用戶的增強許可權控制,對於需要防範內部資料庫超級用戶的場景並不適用。其實不管是怎樣的加密方式都有自己的應用場景,而且針對不同的場景有不同的加密產品,安華金和專注於數據安全十多年,對於這些應該非常了解,你與他們聊下!
❾ 請問:怎麼給文件、文件夾和操作系統加密
這個建議你使用南方PC鎖,它的作用特點如下: 一、 鎖系統:登陸系統需要通過電腦保密PC鎖與系統用戶雙重認證,插盤才能登陸進入到電腦系統,拔盤電腦即刻鎖定系統。 二、 鎖軟體:可以選擇指定那些軟體可以運行,那些軟體不允許運行,不給非法軟體以可乘之機。 三、 鎖埠:可以設定常見的計算機埠、網路埠的啟用或禁用,防堵您的信息非法泄露。 四、 鎖文件:在計算機內開辟「文檔保險櫃」,( www.china-isi.com )對於存儲在內的數據進行加密保護;電腦保密PC鎖內更提供了高密級的「隨身保險箱」,敏感數據在加密存儲的同時更可以隨身攜帶。 五、 硬加密,更安全:身份認證、數據加密全部採用先進的高速加密晶元以硬加密方式實現電腦的加密,比其他傳統產品更加的安全可靠。
❿ 什麼叫做文件系統的加密
文件系統 加密就是我們常說的EFS加密。
EFS加密提供了一種核心文件加密技術,該技術用於在 NTFS 文件系統卷上存儲已加密的文件。一旦加密了文件或文件夾,您就可以像使用其他文件和文件夾一樣使用它們。
但EFS加密存在一些弊端:
1.如果在重裝系統前沒有備份加密證書,重裝系統後EFS加密的文件夾裡面的文件將無法打開。
2.如果證書丟失,EFS加密的文件夾裡面的文件也無法打不開。
3.如果系統出現錯誤,即使有加密證書,EFS加密的文件夾裡面的文件打開後可能會出現亂碼的情況。
所以還是建議您使用專業文件加密軟體來給文件加密,其中超級加密3000操作簡便,加密效果好,是我們目前給文件加密的不錯選擇。