很多時候出于安全方面的考慮，無論是家庭用戶還是企業(yè)用戶，電腦中都會或多或少有一些重要數(shù)據(jù)，系統(tǒng)崩潰了可以重裝，硬件損壞了可以再去買，但如果是數(shù)據(jù)被泄密，那帶來的損失就無法估計(jì)了。
除了及時做好備份外，對重要文檔或數(shù)據(jù)進(jìn)行加密應(yīng)該說是一個比較好的辦法，這樣可以最大限度地防止被惡意用戶訪問或誤刪除，這可是必學(xué)的武藝喲。
提示：有些朋友可能會說，BIOS中不是可以設(shè)置開機(jī)密碼嗎？在這里設(shè)置一個密碼，其他用戶怎么能進(jìn)入系統(tǒng)呢？呵呵，除非你是生活在真空中，否則是很難保證這臺電腦永遠(yuǎn)不被他人所使用，即使是自己家里的電腦，難道你能禁止妻子、孩子使用嗎？
第一部 操作系統(tǒng)級加密
Windows 2000/XP提供了對文件夾進(jìn)行加密的功能，當(dāng)然我們也可以用它來保護(hù)文件。在使用操作系統(tǒng)提供的加密功能前，需要確認(rèn)待加密文件夾所在的分區(qū)格式為NTFS，因?yàn)橹挥性贜TFS下才能使用這個功能，可以在“命令提示符”窗口中運(yùn)行“convert h: /fs: ntfs”命令，這里的“h:”是目標(biāo)驅(qū)動器的驅(qū)動器盤符，稍等片刻即可轉(zhuǎn)換成功。
1．加密數(shù)據(jù)
在Windows 2000/XP中，NTFS提供了文件和文件夾權(quán)限、加密、磁盤配額和壓縮等高級功能，大大增強(qiáng)了文件的安全性。
從“我的電腦”或“資源管理器”中找到需要加密的文件或文件夾，單擊鼠標(biāo)右鍵選擇“屬性”命令打開如圖1所示的窗口，點(diǎn)擊“常規(guī)”標(biāo)簽頁中的“高級”按鈕，選擇“加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框，如果是加密文件夾，系統(tǒng)會詢問是否需要同時加密子文件夾，一般選擇“是”，這樣就可以同時加密子文件夾。

圖1 加密文件夾
而且以后所有添加到文件夾中的文件和子文件夾都將被自動加密，加密成功后該文件夾名會顯示為綠色，這些加密文件只能由被加密者打開，即使是擁有最高權(quán)限的管理員也無法打開，但可以刪除。
解除密鑰保護(hù)時，仍舊打開圖1對話框，清除“加密以便保護(hù)數(shù)據(jù)”復(fù)選框即可，如果是對文件夾解密，系統(tǒng)將詢問是否需要同時對文件夾內(nèi)的所有文件和子文件夾進(jìn)行解密，你可以根據(jù)需要決定。需要說明的是，如果將加密文件復(fù)制或移動到FAT/FAT32分區(qū)，加密特性就會消失了，此時任何用戶都可以正常訪問，這一點(diǎn)請朋友們注意。
2．備份密鑰
備份密鑰的目的是以防萬一，例如由于某種原因?qū)е孪到y(tǒng)崩潰，即使重裝系統(tǒng)后仍然選擇NTFS文件系統(tǒng)，但事先并沒有備份密鑰，那么僅僅使用相同的用戶名，也無法訪問加密數(shù)據(jù)，只有導(dǎo)入備份密鑰后才能夠正確打開這些被加密的文件。
在“開始→運(yùn)行”對話框中鍵入Certmgr.msc，打開證書管理器窗口，切換到“證書-當(dāng)前用戶→個人→證書”下，這里應(yīng)該可以看見一個以你的用戶名為名稱的證書，如果你還沒有加密任何數(shù)據(jù)，這里是不會有證書的，右擊這個證書，從“所有任務(wù)”中選擇“導(dǎo)出”，之后會彈出一個證書導(dǎo)出向?qū)υ捒?，選擇“是，導(dǎo)出私鑰”項(xiàng)，然后輸入該用戶的密碼和保存路徑，就可以導(dǎo)出證書了，這是一個以PFX為擴(kuò)展名的文件。
如果需要給其他用戶授權(quán)訪問加密文件夾，可以將這份證書發(fā)給他，登錄后導(dǎo)入證書就可以訪問加密文件夾了。重裝操作系統(tǒng)后，找到事先導(dǎo)出的*.pfx文件，右鍵選擇“安裝PFX”，然后按照導(dǎo)入向?qū)У奶崾具M(jìn)行操作，導(dǎo)入后就可以打開以前加密的文件了。

最新評論