⑴ 什么是efsefs怎么用
EFS(Encrypting File System,加密文件系统)是Windows 2000/XP所特有的一个实用功能,对于NTFS卷上的文件和数据,都可以直接被操作系统加密保存,在很大程度上提高了数据的安全性。
EFS加密是基于公钥策略的。在使用EFS加密一个文件或文件夹时,系统首先会生成一个由伪随机数组成的FEK (File Encryption Key,文件加密钥匙),然后将利用FEK和数据扩展标准X算法创建加密后的文件,并把它存储到硬盘上,同时删除未加密的原始文件。随后系统利用你的公钥加密FEK,并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时,系统首先利用当前用户的私钥解密FEK,然后利用FEK解密出文件。在首次使用EFS时,如果用户还没有公钥/私钥对(统称为密钥),则会首先生成密钥,然后加密数据。如果你登录到了域环境中,密钥的生成依赖于域控制器,否则它就依赖于本地机器。
EFS加密有什么好处
首先,EFS加密机制和操作系统紧密结合,因此我们不必为了加密数据安装额外的软件,这节约了我们的使用成本。
其次,EFS加密系统对用户是透明的。这也就是说,如果你加密了一些数据,那么你对这些数据的访问将是完全允许的,并不会受到任何限制。而其他非授权用户试图访问加密过的数据时,就会收到“访问拒绝”的错误提示。EFS加密的用户验证过程是在登录Windows时进行的,只要登录到Windows,就可以打开任何一个被授权的加密文件。
如何使用EFS加密
要使用EFS加密,首先要保证你的操作系统符合要求。目前支持EFS加密的Windows操作系统主要有Windows 2000全部版本和Windows XP Professional。至于还未正式发行的Windows Server 2003和传闻中的开发代号为Longhorn的新一带操作系统,目前看来也支持这种加密机制。其次,EFS加密只对NTFS5分区上的数据有效(注意,这里我们提到了NTFS5分区,这是指由Windows 2000/XP格式化过的NTFS分区;而由Windows NT4格式化的NTFS分区是NTFS4格式的,虽然同样是NTFS文件系统,但它不支持EFS加密),你无法加密保存在FAT和FAT32分区上的数据。
对于想加密的文件或文件夹,只需要用鼠标右键点击,然后选择“属性”,在常规选项卡下点击“高级”按钮,之后在弹出的窗口中选中“加密内容以保护数据”,然后点击确定,等待片刻数据就加密好了。如果你加密的是一个文件夹,系统还会询问你,是把这个加密属性应用到文件夹上还是文件夹以及内部的所有子文件夹。按照你的实际情况来操作即可。解密数据也是很简单的,同样是按照上面的方法,把“加密内容以保护数据”前的钩消除,然后确定。
如果你不喜欢图形界面的操作,还可以在命令行模式下用“cipher”命令完成对数据的加密和解密操作,至于“cipher”命令更详细的使用方法则可以通过在命令符后输入“cipher/?”并回车获得。
注意事项:如果把未加密的文件复制到具有加密属性的文件夹中,这些文件将会被自动加密。若是将加密数据移出来,如果移动到NTFS分区上,数据依旧保持加密属性;如果移动到FAT分区上,这些数据将会被自动解密。被EFS加密过的数据不能在Windows中直接共享。如果通过网络传输经EFS加密过的数据,这些数据在网络上将会以明文的形式传输。NTFS分区上保存的数据还可以被压缩,不过一个文件不能同时被压缩和加密。最后一点,Windows的系统文件和系统文件夹无法被加密。
⑵ 文件夹如何加上密码
文件夹加密码有两种情况:
第一种是在同一台电脑上你只希望一个用户可以自由查看该文件夹,而该电脑的其他用户需要输入密码才能看。如果是这样的话,你就得将系统格式转化为NTFS格式。
第二种情况是在一个局域网里,你只想某些用户查看你共享的文件夹。如果是这样的话,你可以这样:先取消默认的“简单共享”。打开“我的电脑”,依次点击“工具→文件夹选项”,在打开的对话框中选择“查看”选项卡,清空“使用简单共享(推荐)”前的复选框。
然后创建共享用户。单击“开始→设置→控制面板”,打开“用户帐户”,创建一个有密码的用户,假设用户名为user00,需要共享资源的机器必须以该用户共享资源。
接下来设置要共享的目录(假设为共享目录为NTFS分区上的目录test1),并设置只有用户user00可以共享该目录下的资源:用鼠标右键单击要共享的目录“test1”,单击“共享和安全”,选择“共享→共享该文件夹”,点击“权限”,单击“删除”按钮将原先该目录任何用户(everyone)都可以共享的权限删除,再单击“添加”按钮,依次单击“高级→立即查找”,选择用户user00,单击“确定”添加用户user00添加,并选择用户user00的共享权限。
以后局域网中的计算机要想查看该共享文件夹中的内容,只有输入正确的用户名和密码,才能查看或修改共享文件夹中的内容。
⑶ 如何给文件夹系统加密开始-运行后怎么弄
运行输入 syskey---------系统加密(一旦加密就不能解开,保护windowsxp系统的双重密码),没试过
如果只是想给文件 文件夹 设置个密码的话 用“ 超级兔子”,“文件加密大师”就可以了。
对我的答案满意吧??
运行 下的多有命令都在此呢,自己看吧
(按英文字符顺序排列)
%temp%---------打开临时文件夹
.--------------C:\DocumentsandSettings\用户名所在文件夹
..-------------C:\DocumentsandSettings
...------------我的电脑
\--------------C盘
appwize.cpl----添加、删除程序
access.cpl-----辅助功能选项
Accwiz---------辅助功能向导
cmd------------CMD命令提示符
command--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cintsetp-------仓颉拼音输入法
cliconfg-------SQLSERVER客户端网络实用程序
clipbrd--------剪贴板查看器
control--------打开控制面板
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dxdiag---------检查DirectX信息
drwtsn32-------系统医生
devmgmt.msc----设备管理器
desk.cpl-------显示属性
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dvdplay--------DVD播放器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
fsmgmt.msc-----共享文件夹管理器
firewall.cpl---WINDOWS防火墙
gpedit.msc-----组策略
hdwwiz.cpl-----添加硬件
iexpress-------木马捆 绑工具,系统自带
inetcpl.cpl----INTETNET选项
intl.cpl-------区域和语言选项(输入法选项)
irprops.cpl----无线链接
joy.cpl--------游戏控制器
lusrmgr.msc----本机用户和组
logoff---------注销命令
main.cpl-------鼠标
mem.exe--------显示内存使用情况
migwiz---------文件转移向导
mlcfg32.cpl----邮件
mplayer2-------简易widnowsmediaplayer
mspaint--------画图板
msconfig.exe---系统配置实用程序
mstsc----------远程桌面连接
magnify--------放大镜实用程序
mmc------------打开控制台
mmsys.cpl------声音和音频设备
mobsync--------同步命令
ncpa.cpl-------网络连接
nslookup-------IP地址侦测器
netstartX----开始X服务
netstopX-----停止X服务
netstat-an----命令检查接口
netsetup.cpl---无线网络安装向导
notepad--------打开记事本
nslookup-------IP地址侦探器
narrator-------屏幕“讲述人”
ntbackup-------系统备份和还原
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
nusrmgr.cpl----用户账户
nwc.cpl--------NetWare客户服务
⑷ 如何给Windows系统中的文件夹加密
加密是将数据转换为其他人无法读取的格式的过程。如果数据存储在硬盘上,您可以使用
Windows
XP
中的
EFS
自动加密数据。
Microsoft
Windows
XP
Home
Edition
没有
EFS
功能。
回到顶端
如何加密文件夹
备注:您只能在使用
NTFS
文件系统的卷上加密文件和文件夹。
单击开始,指向所有程序,指向附件,然后单击
Windows
资源管理器。
找到并右键单击所需的文件夹,然后单击属性。
在常规选项卡上,单击高级。
在“压缩或加密属性”下,选中“加密内容以便保护数据”复选框,然后单击确定。
单击确定。
在出现的确认属性更改对话框中,执行下列步骤之一:
如果您仅需要加密文件夹,则请单击“将更改仅应用于此文件夹”,然后单击确定。
如果您想加密现有文件夹内容和此文件夹,请单击“将更改应用于此文件夹、子文件夹及文件”,然后单击确定。
此文件夹于是就成了加密的文件夹。您在此文件夹中创建的新文件将自动加密。注意,这不能防止他人查看此文件夹的内容。它可以防止其他人打开加密文件夹中的项目。例如,如果另一用户尝试打开一个在此加密文件夹中创建的
Microsoft
Word
文档,将出现下面的消息:
Word
cannot
open
the
document:Username
does
not
have
access
privileges
(drive:\filename.doc)
如果另一用户尝试将加密文件夹中的文档复制或移动到硬盘上的另一位置,将出现下面的消息:
Error
Copying
File
or
Folder
Cannot
Filename:Access
is
denied.
Make
sure
the
disk
is
not
full
or
write-protected
and
that
the
file
is
not
currently
in
use.
回到顶端
疑难解答
您无法对使用
FAT
文件系统的卷上的文件或文件夹进行加密。
为解决此问题,请将您要加密的文件或文件夹存储在
NTFS
卷上。
您无法将已加密的文件或文件夹存储在不“受信任委派”的远程服务器上。
要解决此问题,请将远程服务器配置为受信任委派。为此,请按下列步骤操作。
备注:要做到这一点,您必须具有管理员权限。
登录到域控制器。
启动“Active
Directory
用户和计算机”管理单元。
在控制台树中,展开域容器。找到并右键单击需要的服务器,然后单击属性。
在常规选项卡上,选中“信任计算机作为委派”复选框(如果此复选框尚未选中)。出现“Active
Directory”消息时,单击确定。
单击确定,然后退出“Active
Directory
用户和计算机”。
您无法从
Macintosh
客户机访问已加密的文件。
您无法在您创建的加密文件夹中打开其他用户存储的文档。
如果另一用户在已加密的文件夹中创建文档,该文档将被加密,仅允许(默认情况下)此用户访问该文档。因此,您加密的文件夹中以后可能会包含您无法打开的文件。如果您需要访问这些文件,请要求将您的用户帐户添加到共享这些加密文件的用户的列表中。
⑸ 如何给移动硬盘加密,不要软件,只改其他的
加密是将数据转换为其他人无法读取的格式的过程。 如果数据存储在硬盘上,您可以使用 EFS 自动加密数据。 备注:管理员可以恢复由另一用户加密的数据。
(注意:Microsoft Windows XP Home Edition 没有 EFS 功能。 )
如何加密文件
您只能对格式化为 NTFS 文件系统的卷上的文件进行加密。 要加密文件,请按照以下步骤操作:
1.单击开始,指向所有程序,指向附件,然后单击Windows 资源管理器。
2.找到您希望加密的文件,右键单击该文件,然后单击属性。
3.在常规选项卡上,单击高级。
4.在“压缩或加密属性”下,选中“加密内容以便保护数据”复选框,然后单击确定。
5.单击确定。
如果需要加密的文件位于未加密的文件夹中,则会出现一个加密警告对话框。请使用以下步骤之一: 如果您只希望对文件加密,单击“只加密文件”,然后单击确认。 如果您希望对文件和该文件所在的文件夹加密,单击“加密文件及其父文件夹”,然后单击确定。 如果另一用户试图打开已加密的文件,此尝试将失败。 例如,如果另一用户试图打开一个已加密的 Microsoft Word 文档,则会出现类似的下列消息:
Word 无法打开此文档: 用户名 无访问权限
( 驱动器:\文件名.doc)
如果另一用户试图将加密的文件复制或移动到硬盘上的另一位置,将出现下列消息:
复制文件或文件夹时出错
无法复制文件名 :访问被拒绝。
请确定磁盘未满或未被写保护而且文件未被使用。
疑难解答您无法对使用 FAT 文件系统的卷上的文件或文件夹进行加密。
您必须将您要加密的文件或文件夹存储在 NTFS 卷上。 您无法将已加密的文件或文件夹存储在未受信委派的远程服务器上。
要解决此问题,请将远程服务器配置为受信委派。为此: 1.以管理员权限帐户登录到域控制器。 2.启动 Active Directory 用户和计算机管理单元。3.在左窗格中,扩展域容器。 找到您的目标服务器,右键单击该服务器,然后单击属性。 4.在常规选项卡上,选中“信任此计算机作为委派”复选框(如果此复选框尚未被选中)。 出现的“Active Directory”消息时,单击确定。5.单击确定,然后退出 Active Directory 用户和计算机。 您无法从 Macintosh 客户计算机访问已加密的文件。 您无法在您所创建的加密文件夹中打开其他用户存储的文档。
如果另一用户在已加密的文件夹中创建文档,该文档(默认情况下)被加密为仅有此用户有权访问该文档。 因此,您所加密的文件夹中可能包含您无法打开的文件。 如果您需要访问这些文件,请求将您的用户帐户添加到共享加密文件的用户帐户列表中。
⑹ WIN XP家庭版 如何使用局域网共享加密
家庭版受限制,可以到网上下载个局域网文件共享工具