❶ 如何加密文件系统,都有哪些策略
这篇文章中的信息适用于:
microsoft
windows
xp
professional
microsoft
windows
2000
advanced
server
microsoft
windows
2000
professional
microsoft
windows
2000
datacenter
server
microsoft
windows
2000
server
概要
本文介绍如何备份加密文件系统
(efs)
私钥,以便可以在计算机上的数据副本丢失时恢复加密的数据。
在使用
efs
加密计算机上的文件时,efs
公钥用来加密文件,而
efs
私钥用来解密这些文件。
如果在一个文件加密后您丢失了私钥,则将无法恢复此文件。
警告:
在将私钥导出到磁盘后,须将该磁盘保存在一个安全地方。
如果有人能获取您的
efs
私钥,则他或她就能够访问到您的加密数据。
从故障恢复代理导出私钥
使用本地管理员帐户登录到计算机。备注:
必须使用内置的管理员帐户,而不只是使用一个普通的具有管理员权限的帐户。
单击开始,单击运行,键入
secpol.msc,然后单击确定。
单击公钥策略旁边的加号
(+)
以展开此项。
单击经过加密的数据恢复代理类别。
在右边的窗格中将显示一个颁发给“管理员”的证书,并说明它是用来进行“文件恢复”的。
右键单击此项,然后单击“所有任务”>“导出”。
单击下一步。
确保选择了“是,导出私钥”选项,然后单击下一步。
在导出文件格式对话框中,如果想删除与“管理员”帐户关联的私钥,则请单击选中“如果导出成功,删除密钥”复选框。
单击下一步。
键入并确认一个密码以加强导出密钥的安全,然后单击下一步。
系统会提示您将证书和私钥保存到一个文件中。
应将此文件备份到一个磁盘或可移动媒体设备中,然后将此备份存放在一个可在物理上确保备份安全的地方。
键入适当的文件名,然后单击下一步。
当正在完成证书导出向导对话框出现时,请确认您选择的选项,然后单击完成。
当“导出成功”对话框出现时,单击确定。
必须重新启动计算机以完成私钥的删除过程。
之所以刊登上述文章是因为前不久有朋友来信询问如何把ntfs文件系统里面已经加密的文件取出来,由于操作系统已经重新安装,导致sid和以前的不符合,所以询问有没有办法取出来,经过咨询微软全球技术服务中心和查阅微软support站点和technet站点,得出以下结论:使用efs加密的文件(夹)一旦密钥丢失以后是不可能恢复的!
❷ 怎样给电脑WindowsXP系统文件夹加密!
1、点击电脑桌面上的开始菜单并在弹出的页面中点击计算机选项。
❸ 公司内部网络的个人档案如何加密
管制文件大致有几个方式1.个别档案密码保护
Office
文件本身就可以提供密码保设功能....变更密码比较麻烦2.档案及资料夹权限管制
利用档案及资料夹的安全性限制不同使用者可以打开文件的权限
但被出来的复本,就没办法管制了3.数位内容保护(DRM.EFM,IRM.....)利用一些数位内容保护系统,限制user或设备可以使用档案的权限
好处是即使档案被带到公司外面一样是被保护着,Office
在2003
之后就已经有内建IRM的用户端,如果公司没架RMS的主机来管制的话,也可以用Windows
Live
ID
免费使用..只是功能上有所限制
❹ 如何给文件夹系统加密开始-运行后怎么弄
我你凯弟弟你看着办吧嘿嘿!这个只是NTFS格式硬盘可以用如果是fat32格式的不能用啊!~如果是fat32格式只能用软件来加密!要用软件的话就用看门狗无需注册的,还有优化大师有和魔法兔子有加密的功能。这分你给不给你看着办吧!~~嘿嘿!~~
NTFS格式下加、解密问题
NTFS是WinNT以上版本支持的一种提供安全性、可靠性的高级文件系统。在Win2000和WinXP中,NTFS还可以提供诸如文件和文件夹权限、加密、磁盘配额和压缩这样的高级功能。
一、加密文件或文件夹
步骤一:打开Windows资源管理器。
步骤二:右键单击要加密的文件或文件夹,然后单击“属性”。
步骤三:在“常规”选项卡上,单击“高级”。选中“加密内容以便保护数据”复选框
在加密过程中还要注意以下五点:
1.要打开“Windows 资源管理器”,请单击“开始→程序→附件”,然后单击“Windows 资源管理器”。
2.只可以加密NTFS分区卷上的文件和文件夹,FAT分区卷上的文件和文件夹无效。
3.被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹,则该文件或文件夹将会被解压。
4.无法加密标记为“系统”属性的文件,并且位于systemroot目录结构中的文件也无法加密。
5.在加密文件夹时,系统将询问是否要同时加密它的子文件夹。如果选择是,那它的子文件夹也会被加密,以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。
二、解密文件或文件夹
步骤一:打开Windows资源管理器。
步骤二:右键单击加密文件或文件夹,然后单击“属性”。
步骤三:在“常规”选项卡上,单击“高级”。
步骤四:清除“加密内容以便保护数据”复选框。
同样,我们在使用解密过程中要注意以下问题:
1.要打开“Windows资源管理器”,请单击“开始→程序→附件”,然后单击“Windows资源管理器”。
2.在对文件夹解密时,系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。如果选择仅解密文件夹,则在要解密文件夹中的加密文件和子文件夹仍保持加密。但是,在已解密文件夹内创立的新文件和文件夹将不会被自动加密。
以上就是使用文件加、解密的方法!而在使用过程中我们也许会遇到以下一些问题,在此作以下说明:
1.高级按钮不能用
原因:加密文件系统(EFS)只能处理NTFS文件系统卷上的文件和文件夹。如果试图加密的文件或文件夹在FAT或FAT32卷上,则高级按钮不会出现在该文件或文件夹的属性中。
解决方案:
将卷转换成带转换实用程序的NTFS卷。 打开命令提示符。 键入:Convert [drive]/fs:ntfs (drive 是目标驱动器的驱动器号)
2.当打开加密文件时,显示“拒绝访问”消息 原因:加密文件系统(EFS)使用公钥证书对文件加密,与该证书相关的私钥在本计算机上不可用。
解决方案:
查找合适的证书的私钥,并使用证书管理单元将私钥导入计算机并在本机上使用。
3.用户基于NTFS对文件加密,重装系统后加密文件无法被访问的问题的解决方案(注意:重装Win2000/XP前一定要备份加密用户的证书):
步骤一:以加密用户登录计算机。
步骤二:单击“开始→运行”,键入“mmc”,然后单击“确定”。
步骤三:在“控制台”菜单上,单击“添加/删除管理单元”,然后单击“添加”。
步骤四:在“单独管理单元”下,单击“证书”,然后单击“添加”。
步骤五:单击“我的用户账户”,然后单击“完成”(如图2,如果你加密用户不是管理员就不会出现这个窗口,直接到下一步) 。
步骤六:单击“关闭”,然后单击“确定”。
步骤七:双击“证书——当前用户”,双击“个人”,然后双击“证书”。
步骤八:单击“预期目的”栏中显示“加密文件”字样的证书。
步骤九:右键单击该证书,指向“所有任务”,然后单击“导出”。
步骤十:按照证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意:推荐使用“导出私钥”方式导出,这样可以保证证书受密码保护,以防别人盗用。另外,证书只能保存到你有读写权限的目录下)。
❺ 文件系统加密的技术原理是什么,简单解释下就行
在数据库加密技术中,除了从前端应用及数据库自身角度实现数据库加密外,基于数据库底层依赖的文件系统或存储硬件,也可以实现数据库加密。文件系统加密技术是在操作系统的文件管理子系统层面上对文件进行加密,大多是通过对与文件管理子系统相关的操作系统内核驱动程序进行改造实现的。不同于文件加密只对单个文件设置访问口令,或对单个文件的内容进行加密转换,文件系统加密提供了一种加密文件系统格式(类似于ext4、xfs等文件系统格式),通过把磁盘存储卷或其上的目录设置为该文件加密系统格式,达到对存储于卷或卷上目录中文件进行加密的目的。文件系统加密技术本质上并不是数据库加密技术,但可以用于对数据库的数据文件进行存储层面的加密。关于加密产品你咨询安华金和就可以了,业内权威的加密厂商。
❻ 怎么加密Windows系统加密文件
1、保证你的分区是NTFS格式;
2、我的电脑--工具--文件夹选项--查看--关闭简单文件共享;
3、右键点击需要加密的文件夹--属性--高级--加密文件夹。
这种加密法只有用你的帐号登陆才能访问。
另外一种简单的加密办法:如果你安装了超级兔子魔法设置,可以在其中的“安全”类中设置密码。其后右键菜单中会出现“文件夹”的选项,加密、解密时都输入你在超级兔子中设置的密码。
再就是使用专门的加密软件,在网上只要搜索“加密软件”就会找到很多。
❼ win10文件系统加密怎么解
如果是安装了专业的防泄密软件 比如域之盾系统 的话 加密的系统是无法解除的,只有管理端可以取消加密策略,客户端电脑也就是被加密的电脑是无法自行解密加密策略的
加密后的文件任何形式的非法外发 打开都是乱码
希望可以帮助到你
❽ 谁了解文件系统加密的适用场景是什么
文件系统加密技术几乎可以适用于任何基于文件系统的数据库存储加密需求,尤其是原生不支持透明数据加密的数据库系统和大数据数据库系统。但是,由于文件系统加密技术无法提供针对数据库用户的增强权限控制,对于需要防范内部数据库超级用户的场景并不适用。其实不管是怎样的加密方式都有自己的应用场景,而且针对不同的场景有不同的加密产品,安华金和专注于数据安全十多年,对于这些应该非常了解,你与他们聊下!
❾ 请问:怎么给文件、文件夹和操作系统加密
这个建议你使用南方PC锁,它的作用特点如下: 一、 锁系统:登陆系统需要通过电脑保密PC锁与系统用户双重认证,插盘才能登陆进入到电脑系统,拔盘电脑即刻锁定系统。 二、 锁软件:可以选择指定那些软件可以运行,那些软件不允许运行,不给非法软件以可乘之机。 三、 锁端口:可以设定常见的计算机端口、网络端口的启用或禁用,防堵您的信息非法泄露。 四、 锁文件:在计算机内开辟“文档保险柜”,( www.china-isi.com )对于存储在内的数据进行加密保护;电脑保密PC锁内更提供了高密级的“随身保险箱”,敏感数据在加密存储的同时更可以随身携带。 五、 硬加密,更安全:身份认证、数据加密全部采用先进的高速加密芯片以硬加密方式实现电脑的加密,比其他传统产品更加的安全可靠。
❿ 什么叫做文件系统的加密
文件系统 加密就是我们常说的EFS加密。
EFS加密提供了一种核心文件加密技术,该技术用于在 NTFS 文件系统卷上存储已加密的文件。一旦加密了文件或文件夹,您就可以像使用其他文件和文件夹一样使用它们。
但EFS加密存在一些弊端:
1.如果在重装系统前没有备份加密证书,重装系统后EFS加密的文件夹里面的文件将无法打开。
2.如果证书丢失,EFS加密的文件夹里面的文件也无法打不开。
3.如果系统出现错误,即使有加密证书,EFS加密的文件夹里面的文件打开后可能会出现乱码的情况。
所以还是建议您使用专业文件加密软件来给文件加密,其中超级加密3000操作简便,加密效果好,是我们目前给文件加密的不错选择。