使用EFS给硬盘敏感数据加密

2013-11-29 18:21:22 来源:华军数据恢复 作者:网站管理员 阅读:

       从轰动全球的冠希哥的艳照门开始,再到XX局艳照,笔者发觉这几年,年年都在上演艳照门,小到中学生,到政府XX部门。这些触动读者神经的事儿,归根到底还是硬盘里面敏感数据安全保护的问题上。

      笔者在此向大家介绍一个简单,免费的硬盘数据加密功能,就是使用EFS给硬盘敏感数据加密。

      NTFS和WinNT是一种非常安全可靠的高级文件系统。在各操作系统中,NTFS还能实现文件和文件夹权限、加密、磁盘配额和压缩这样的功能。下文中就讲解如何利用NTFS提供加密功能及系统数字证书可以对资料进行加密。提高文件资料的安全性。


    NTFS格式实现硬盘加密

把硬盘的分区格式设为NTFS,你就可以对分区内的所有文件进行EFS加密。
具体的加密步骤:选定要加密的文件夹或者硬盘盘符,属性-常规-高级-勾“加密内容以便保护数据”复选框 ,确定-确定-确定,连续点确定三次就可以了,EFS加密操作很快的,这样在其它电脑上无法再访问了。
其操作流程如下图:

硬盘加密:如何给移动硬盘加密


硬盘加密:如何给移动硬盘加密


硬盘加密:如何给移动硬盘加密



  我们在这里用硬盘里的“BG”文件夹来做例子讲解。
   如果看到像图三情况,在做操作后文件夹里的文件名字都变为绿色的了,就说明文件加密成功!
    至此,当你的硬盘在别人的电脑上使用时,再也不用担心你所加密的小秘密就再不会被打开了。
但操作时如果看到出现以下情形,说明你的硬盘进行过写保护操作,这就需要去掉写保护,可以通过修改注册表去掉写保护,再将硬盘再重新连接上,再重复上面的操作就行了!

硬盘加密:如何给移动硬盘加密


        此时你还会发现,当你向硬盘里复制文件时,可能会看到以下的情况:

硬盘加密:如何给移动硬盘加密


    修改硬盘的写保护值操作如下:
“开始”菜单—“运行”—“regedit”打开注册表

修改如下:

  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl StorageDevicePolicies下把WriteProtect,值1改为0,就ok了硬盘加密:如何给移动硬盘加密


硬盘加密:如何给移动硬盘加密


  需要注意的几个问题: 
1、如果要重装系统,在重装前前一定要先解密文件,否则重装后将无法解密。解密和加密一样,要去除“加密内容以便保护数据”复选框 ,点确定就可以了。 
2、EFS加密的方法是最简单实用,但注意一定要确保先备份密钥(将密钥用RAR加密压缩存放在安全的地方或邮箱中),防止自己的电脑瘫痪或重装系统后的解密。否则一旦发生意外,在自己加密的文件在系统重装前没进解密山,自己也没有办法解密这些文件了。因此一定要注意备份密钥,切记切记! 
备份密钥的步骤: 
1:“开始→运行”,输入入“mmc”,然后单击“确定”。(certmgr.msc) 
2:“控制台”菜单上,单击“文件”》“添加/删除管理单元”,然后单击“添加”。

硬盘加密:如何给移动硬盘加密


  3:在“单独管理单元”下,单击“证书”,然后单击“添加”。

硬盘加密:如何给移动硬盘加密


     4:单击“我的用户账户”,

硬盘加密:如何给移动硬盘加密


    然后单击“完成”,接着单击“关闭”,然后单击“确定”。

    5:双击“证书——当前用户”,双击“个人”,然后双击“证书”。

    6:单击“预期目的”栏中显示“加密文件系统”字样的证书。右键单击该证书,选择“所有任务”,然后单击“导出”。

硬盘加密:如何给移动硬盘加密


      8:根据证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意:推荐使用“导出私钥”方式导出,这样可以保证证书受密码保护,以防被他人偷用。另外要注意证书只能存在你有读写权限的文件夹下。

硬盘加密:如何给移动硬盘加密


硬盘加密:如何给移动硬盘加密


硬盘加密:如何给移动硬盘加密


硬盘加密:如何给移动硬盘加密


  最后要提一下,这个证书还有其他的用途:
一,给予不同用户访问加密文件夹的权限
将我的证书按“导出私钥”方式导出,将该证书发给需要访问这个文件夹的本机其他用户。然后由他登录,导入该证书,实现对这个文件夹的访问。
, 二,在其也WinXP机器上对用“备份恢复”程序备份的以前的加密文件夹的恢复访问权限
将加密文件夹用“备份恢复”程序备份,然后把生成的Backup.bkf连同这个证书拷贝到另外一台WinXP机器上,用“备份恢复”程序将它恢复出来(注意:只能恢复到NTFS分区)。然后导入证书,即可访问恢复出来的文件了。
三,在加密过程中还要注意以下五点:
(1.要打开“Windows 资源管理器”,请单击“开始→程序→附件”,然后单击“Windows 资源管理器”。
(2.无法加密标记为“系统”属性的文件,并且位于systemroot目录结构中的文件也无法加密。

(3.被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹,则该文件或文件夹将会被解压。
(4.只可以加密NTFS分区卷上的文件和文件夹,FAT分区卷上的文件和文件夹无效。
(5.在加密文件夹时,系统将询问是否要同时加密它的子文件夹。如果选择是,那它的子文件夹也会被加密,以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。

    四.把你的证书保存好

  将PFX文件保存好。在以后重装系统之后,只要双击这个证书文件,导入这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹。注意:使用备份恢复功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的

 

 冠希哥,希望可以帮到你!

 

  • 华军行数据恢复 - 最新图文资讯
  • 最新资讯导读
  • 推荐内容
  • 热点内容
CopyRight2014-2016 华军数据恢复中心 版权所有 浙ICP备15017254号-4 成功案例 | 华军资讯 | 技术专题 | RSS地图