EFS加密文件系统应用心得

最新推荐文章于 2020-12-28 00:06:35 发布

tyut_ly

最新推荐文章于 2020-12-28 00:06:35 发布

阅读量4.2k

点赞数

分类专栏： EFS加密技术文章标签：加密文件系统密码管理加密技术

本文链接：https://blog.csdn.net/tyut_ly/article/details/46909121

版权

本文介绍了微软操作系统中的EFS加密文件系统，详细阐述了EFS的应用限制，包括只适用于NTFS格式分区，只能加密文件夹而非单个文件，并讨论了文件夹在不同分区间移动的影响。同时，强调了用户证书备份的重要性，以应对操作系统重装或用户更换设备的情况，并提供了改变加密文件夹颜色的方法。最后，提到了采用EFS加密后，其他用户无法通过U盘复制或在无人值守时访问加密文件的风险。

摘要由CSDN通过智能技术生成

EFS是微软操作系统提供的一个很好的文件加密机制。若企业采用了EFS加密机制的话，则文件的加密、解密过程都是透明的。当用户完成一个文件后，若觉得这个文件需要保密，则只需要把他存放在一个采用EFS加密过的文件夹内即可。操作系统在文件保存后会自动对这个文件进行加密。用户下次再次查看这个文件的时候，只有利用原来的帐户登陆进去才能够查看这个加密的文件。为此，这就可以有效的避免有员工乘着文件所有人不注意的时候，把文件通过U盘等简便工具复制出去，从而给企业带来损失。

下面将所学的心得分享给大家：

心得一：只有NTFS格式的分区才能够使用EFS技术加密文件夹

要应用EFS文件加密技术的话，则其有几个限制条件。

一是只有在NTFS格式的分区上，才能够采用EFS加密技术。现在微软的操作系统支持两种分区格式，分别为FAT32与NTFS格式。FAT格式是FAT32的前一个版本，主要用在小硬盘上面。现在已经很少见FAT格式的磁盘分区。若网络管理员准备使用EFS加密技术的话，则首先需要把磁盘分区转化为NTFS格式的。否则的话，就无法采用EFS加密技术加密企业的机密文件。一般来说，从FAT32格式转化为NTFS格式比较简单，只需要通过命令行的形式就可以转换，而且，原有分区中的数据不会丢失。而若把分区格式从NTFS格式转换为FAT32的话，则需要重新格式化原来的分区。也就是说，原由的数据会丢失。为此，这个转换的话，还是要慎重。