Windows
XP文件加密作用庞大并且轻易易用,由此好多用户都采用它来保安自身的主要文件。但鉴于大多数用户对该功用明白不足,在应用进度中常常出现难点,在本刊“计算机医院”中大家也频仍地选择读者的求助信,为此,CHIP在此地将特别为你详细介绍有关该意义的使用技巧。

几天前,壹个人恋人给笔者爆发十万迫切的求救音信,他在信用合作社计算机中用EFS加密的文书不能够张开了了,里面有全部首要客户资料。他说是因为系统用户配置难题,他删除了和煦的账户,重新建了三个一致用户名的账户,可是殊不知在此以前加密的文件夹再也不可能展开了。然则,辛亏那位老兄使用的Windows
3000,小编报告她得以运用复苏代理来解密,才使他放下心来。

时常看到对文件和文书夹加密的文章,相当多是安装各个软件来促成的,如若您的系统是WinXP/Win2002/三千,就不曾要求这么兴师动众地加密了,既不须要您安装软件,也没有要求繁琐的操作,因为Windows本人就集成了EFS(Encryption
File
System-EFS)加密功能,可以加密NTFS分区上的文书和文件夹!加密然后,就极度把您的文件和文件夹全体都锁进了保证柜,安全性自然绝不顾忌啦,因为它选择了59人的数额加密标准,到这段时间结束还无人能破解的!

再也注册DLL 修复Windows操作系统故障

  微软在Windows两千中内建了文件加密功用,该意义后来被移植到WinXP中。使用该意义,大家只需轻松地单击几下鼠标就足以将钦命的文书也许文件夹举行加密,并且在加密后我们还是能够和没加密前同样方便地会见和动用它们,特别有助于。并且加密后就算黑客入侵系统,完全明白了文本的存取权,依然不能读取那一个文件与公事夹。

临近那样的求助能够在广大技能论坛中见到,且更为多,并不是每一个朋友都以幸运的,由于根本数据不能够张开导致损失惨重的事件也是一般。若是您也利用Windows
2000/XP,并对数据加密,为幸免受到损失,就必要驾驭EFS加密,并变为当中高手。

  一、ESF加密文件或文件夹

假诺DLL文件的挂号表项(Registry
entry)遭到破坏,那么展开文件或网页时,操作系统就能够运作缓慢或许不能正常运营。幸运的是,来自Louis安那州Dayton的大师迪克Waller告诉大家,Windows自带的regsvr32.exe工具能重新在注册表中增多DLL数据。

  但轻便强大的文书加密效用也给多数用户带来了搅扰。由于采用简便,大多用户都甘愿使用它来保卫安全本人的主要文件,但大好些个用户由于贫乏对该成效的着实明白,在行使时泄密、无法解密等难点再三爆发,恰恰被加密的文件频频是首要的文书,影响极其大。为此,小编专程整理了关于该功用的片段有关文化和行使本事与你共享。

  什么是EFS

  为了抓实文书的安全性,微软在WinXP/Win二零零一/贰仟中(注意Windows
XP家庭版不帮助EFS加密文件系统),针对NTFS引入了EFS加密才干。EFS加密操作特别轻巧,对加密文件的用户也是透明的,文件加密之后,不必在使用前手动解密,唯有加密者技术开发加密文件,其余用户登入系统后,将不只怕开垦加密文件。

Windows
XP和两千会在文书中保留有关其作用的新闻,这个文件正是动态链接库(DLL)。有关DLL音信则保留在Windows注册表中。假使DLL文件的挂号表项(Registry
entry)遭到破坏,那么张开文件或网页时,操作系统就能够运作缓慢或许不可能符合规律运维。幸运的是,来自新罕布什尔州Dayton的大师DickWaller告诉大家,Windows自带的regsvr32.exe工具能重新在注册表中增添DLL数据。

  加密和解密文件与公事夹

  从Windows 3000上马,微软对NTFS文件系统开始展览了进级,就要Windows
NT中使用的4.0晋升为5.0,其最大的表征就是安全特点越发有力,极其是充实了加密文件系统EFS,用来在行使NTFS文件系统的卷上直接加密数据,能让用户在系统上运用公钥加密去怜惜私有的数据。

  1、ESF加密操作

尽管你不能明确哪些DLL音信错过或被毁掉,也不会影响重新注册随Windows安装的DLL。对于由损坏的DLL注册表项引起的宽广难点,下边包车型大巴点子可能能够修复。

  Windows三千名目好多和WinXP专门的工作版及Windows贰零零贰的用户都可采纳内建的公文加密成效,但前提是筹划加密的文书与公事夹所在的磁盘必须采取NTFS文件系统。同一时间要留心,由于加密解密成效在运营时还不可见起效果,因而系统文件或在系统目录中的文件是无法被加密的,假若操作系统安装目录中的文件被加密了,系统就不或许运行。别的,NTFS文件系统还提供一种压缩后用户能够和没压缩前无差距方便访谈文件与公事夹的文件减弱成效,但该意义不能够与公事加密作用並且采用,使用ZIP、RAQX56等任何压缩软件压缩的文书不在此限。

  你可感到某些隐秘的文书或文件夹加密,避防卫外人选拔。未有科学权限的人就算能访谈到硬盘,若计划操作加密的文本或文件夹,则会吸收接纳一条“拒绝访问”错误新闻。

  举个例子要对NTFS分区上的test目录进行ESF加密,能够如此操作:在WinXP中,单击“起始”/程序/附属类小部件,点击张开“Windows
财富处理器”,点击“小编的计算机”,展开NTFS分区,右击要加密的公文或文件夹(举个例子test目录);然后单击“属性”,在“常规”选项卡上,单击“高档”按键;在弹出的窗口中,勾选“加密内容以便保险数量”复选框(如图1);点击“明确”退出。

多数主题材料经过重复注册Shell32.dll文件就能够轻巧地得到修复,Shell32.dll保存有关Windows分界面包车型客车新闻,并被用来张开文件和网页。譬喻,重新安装那些DLL文件能在桌面“图形选项”对话框下重新保存JPEG或GIF图片预览(右击桌面,采取“选项”就会看出对话框)。它同一时候仍是能够修补运营“新建飞快格局向导”作用(右击桌面,选拔“新建”?“快捷格局”)以及修复非常轻便损坏的文书夹Logo双击功效。

  加密时,只需利用鼠标右键单击要加密的文本也许文件夹,然后采纳“属性”,在“属性”对话框的“常规”选项卡上单击“高档”按键,在“高档属性”对话框受愚选“加密内容以尊敬数量”复选框并确认就能够对文本实行加密,假诺加密的是文本夹,系统将尤为弹出“确认属性退换”对话框供给您确认是加密选中的公文夹,照旧加密选中的文件夹、子文件夹以及中间的文书。而解密的步子与加密相反,您只需在“高档属性”对话框中清除“加密内容以维护数量”复选框上的当选标识就能够(如图1),而在解密文件夹时将同一弹出“确认属性改换”对话框需求您认同解密操作使用的界定。

  别的,用户验证进度是在登陆Windows时打开的,那就有限支撑了EFS加密系统对计算机用户来讲是晶莹的。通俗地说,只要抱有权限的账户登入到Windows,就能够像展开任何一个平淡无奇文书一律使用自身加密的公文,而不像平时的加密软件会弹出贰个对话框,令你输入密码,那就大大有助于了使用者。

澳门威呢斯人有什么玩 1

若想重新保存那个DLL文件,选拔“起始”\“运转”,键入regsvr32 /i
shell32.dll,按回车键。会有消息提醒您那几个命令是或不是见效(但是得重启计算机)。

澳门威呢斯人有什么玩 2

  用ESF加密文件

图 1

重新保存Windows
XP图片和传真浏览器。如果双击文件Logo不能够浏览图片或传真,能够重复登记浏览器的DLL。采用“先导”\“运转”,键入regsvr32
/i
shimgvw.dll,按回车键。同样的,会有音讯弹出提醒那一个DLL是不是已经修复了这一个难题。

图1

  当您使用了Windows 贰仟/XP/二零零三系统(注意Windows
XP家庭版不帮忙EFS加密文件系统),且格式化磁盘为NTFS文件系统,你就颇具了利用EFS的原则。

  假使加密的是文件夹,此时会弹出三个对话框(如图2),你能够依赖需求,选择仅加密此文件夹、依然将此目录下的子文件夹和文件也贰头加密;点击采纳之后,点击“鲜明”开关,最终再点击“应用”达成。

激活XP中的“增多互联网空间向导”。不时重新保存多个破烂的功效供给数十一遍运营regsvr32
/i命令,每一个供给重新保存数据的DLL都应运作一遍。举个例子,假若在“笔者的互连网空间”文件夹窗口左侧面板内点击“增加网络空间”但毫无反应的情况下,你在Windows“运转”栏内依次运营八个指令就能够再一次激活“笔者的网络空间”。操作是:选用“开首”\“运转”,键入regsvr32
/i netplwiz.dll,按回车键。接下来一样操作,键入regsvr32 /i
mshtml.dll命令行,最终运维regsvr32 /i shell32.dll命令行。

  加密后,用户可以像使用普通文书一律直接张开和编排,又也许实践复制、粘贴等操作,并且用户在加密文书夹内创制的新文件或从别的文件夹拷贝过来的文本都将活动被加密。被加密的文件和文书夹的名目将暗中认可显示为淡海军蓝,如你的微型计算机上被加密的文件和文件夹的称谓不是彩色展现,您能够单击“小编的计算机|工具|文件夹选项”,然后在“文件夹选项”对话框中单击“查看”选项卡,选中“以彩色显示加密或调整和缩小的NTFS文件”复选框就能够。

  要动用EFS加密,只须张开财富管理器,在急需加密的文件(夹)上点鼠标右键,选“属性”,在“属性”
对话框中式点心“高档”张开“高等属性”对话框,勾选“加密内容以便保障数量”((撤除该选项前的钩就可以解密文件)。

澳门威呢斯人有什么玩 3

再度保存飞快运转栏。要是在职分栏右击,选拔“工具栏”\“神速运转栏”,只可以接收一条错误音讯提醒说工具栏未能创制,你可能甩掉了飞快运转栏文件夹、注册表项或任何关键的公文。神速运行栏文件夹应该在C:\Documents
and Settings\profile name\Application Data\Microsoft\Internet
Explorer中。若无,你可以手动创制(点击“文件”\“新建”,在刚刚提到的这几个文件夹中新建一个文本夹,并取名称叫高速运维栏),也得以让Windows进行那项操作,操作是:选取“先河”\“运转”,键入ie4uinit.exe,按回车键。试试是不是能显示赶快运行栏。

  予以或收回其余用户的权柄

  “分明”后点击“应用”,假设加密的是文件夹,则会弹出图2所示对话框,你可以遵照必要选用是仅加密此文件夹依然将此文件夹下的子文件夹和文书也一并

图 2

一经依然没有影响,采用“开端”\“运营”,键入regsvr32 /i
shell32.dll,按回车键。然后,点击“起首”\“运营”,键入regsvr32 /i
browseui.dll,按回车键。

  倘若急需,您可予以其余用户对加密文书的通通访问权限,但要精通,Windows所使用的是基于密钥的加密方案,并且是在用户率先次利用该功效时才为用户创造用于加密的密钥,由此你图谋给予权力的用户也务必曾经采纳过系统的加密功能,不然将不能成功赋予对方权限。Windows内建的文书加密功效只允许赋予其余用户访问加密文书的完全权限,而不容许将加密文件夹的权柄赋予给别的用户。

  最终点击“分明”后,在暗中认可景况下,一般你会发掘文件(夹)在能源管理器中呈现的水彩变为彩色,表示曾经被加密(或减弱)了。

  于是在暗中同意情状下,你就能意识刚才EFS加密的公文(夹),在能源管理器中显得的颜色会变为彩色(如图3),比如图3中的文件/文件夹名字的颜色,不是大规模的日光黄、而是玉米黄的,那表示它们曾经被EFS加密了。

系统安全之NTFS格式下加密与解密难题

  要授予或撤消别的用户对加密文书的拜候权限,可用鼠标右键单击已加密的公文,采纳“属性”,在“属性”对话框的“常规”选项卡上单击“高端”按键,在“高等属性”对话框中单击“详细音信”按键,就可以通过“增加”和“删除”按键增多或删除其余能够访谈该公文的用户。

  提醒:你也得以不使文件(夹)变色,在能源管理器中,点“工具→文件夹选项→查看”,将“用彩色展现加密或调整和收缩的NTFS文件”撤销就能够。
EFS加密解密技艺

澳门威呢斯人有什么玩 4

NTFS是WinNT以上版本帮助的一种提供安全性、可信赖性的高端文件系统。在Windows三千和WindowsXP中,NTFS还足以提供诸如文件和文件夹权限、加密、磁盘分配的定额和压缩那样的高等成效。

  备份密钥

  在实际利用中,大家还是能因而种种技术来成功EFS加密的连带操作。

图 3

一、加密文件或文件夹

  有非常多读者在系统一发布出故障或重新安装系统以往,不能够再拜谒从前他们加密过的公文与公事夹而向本刊“Computer医院”求助。但此时为时已晚,Windows内建的加密成效与用户的账户涉嫌特别细心,同有时候用于解密的用户密钥也蕴藏在系统内,任何导致用户账户变动的操作和故障皆有异常的大也许带来灾荒,要制止这种情状的产生,您必须盘算,在采取加密成效后马上备份加密密钥。

  1.加多“加密”右键菜单

  对文本的EFS加密方法,与地点介绍的近乎。以后大家有了贰个EFS加密过的目录(举个例子test),现在即使您要对某些文件或文件夹实行EFS加密,也能够把它们移到该目录中,那样就能被活动加密。

步骤一:张开Windows能源管理器。

  备份密钥的操作并不复杂,您只需单击“开端|运行”,键入“certmgr.msc”展开证书处理器,在左边窗口中各类单击调整台,张开“证书-当前用户”下的“个人”中的“证书”,然后在侧面窗口中用鼠标右键单击“预期指标”是“加密文件系统”的证书,指向“全数职责|导出”,系统将张开“证书导出向导”辅导你实行操作,向导将领悟你是还是不是供给导出私钥,您应该选用“导出私钥”,并依照向导的渴求输入密码珍惜导出的私钥,然后选择仓库储存导出后文件的职位就能够实现。

  如若以为上述加密方法照旧太繁琐,可以在“运转”中输入“regedit”,展开注册表编辑器,找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced,在右臂窗口中式点心击鼠标右键,选取“新建→Dword值”,取键名叫“EncryptionContextMenu”,并安装键值为“1”。

  小提示:FAT分区上的文本和文件夹是不可能被ESF加密的,其他,标识为“系统”属性的文书,位于Window系统目录中的文件也心有余而力不足ESF加密。

手续二:右键单击要加密的文书或文件夹,然后单击“属性”。

  建议你将导出的证书存储在系统盘以外的任何磁盘上,以制止在利用磁盘镜像之类的软件复苏系统时将备份的证件覆盖掉。备份后,当加密文书的账户出现难点或重新安装了系统后需求拜会或解密在此之前加密的文书时,您只要求选用鼠标右键单击备份的证书,选拔“安装PFX”,系统将弹出“证书导入向导”引导你的操作,您只需求键入当初导出证书时输入用于爱慕备份证书的密码,然后选用让引导“依照证件类型,自动采用证书存款和储蓄区”就可以落成,实现后就足以访问此前的加密文件了。

  退出注册表编辑器,张开财富管理器,任意选中四个NTFS分区上的文本(夹),点鼠标右键,菜单中多出了一个“加(解)密”的选项。你能够直接点击此菜单,就可以产生加密解密操作。

  2、及时备份密钥

手续三:在“常规”选项卡上,单击“高档”。选中“加密内容以便保证数量”复选框

  点名苏醒代理

  2.禁止加密某些文件夹

  ESF加密操作固然简易,不过要是你重装了系统,以往正是采纳本来的用户名和密码,也无力回天张开EFS加密文件(夹),因而你应该即刻备份密钥,那样以后就是重装系统,也能张开加密文件。

在加密经过中还要注意以下五点:

  如若您同临时候使用三个账户照旧与别的用户共用一台计算机,顾忌改动账户依然另外账户加密的文件出标题,那么您能够思量内定贰个文本故障苏醒代理,恢复生机代理能够解密系统内有所通过内建加密效果加密的文书,一般用于互连网管理员在互联网上管理公事故障,并能使管理员在干部离职后解密人员加密的办事资料。在Win3000中,暗许Administrator为复原代理,而在WinXP上,要是急需还原代理则必须自行钦定。但供给专注,恢复生机代理只好够解密钦赐苏醒代理后被加密的文本,所以你应该在全部人开头应用加密功效前先内定复苏代理。

  假设你想设置禁止加密有个别文件夹,能够在那么些文件夹中创设多个名字为“Desktop.ini”的文件,然后用记事本编辑内容为:

  备份密钥方法:在WinXP中,点击菜单“初阶”/运维,键入certmgr.msc张开证书管理器,点击“证书→当前用户”下的“个人→证书”,只要从前做过加密操作,侧面窗口就能有用户名同名的证件(如图4),倘使有多份注脚,选取“预期目标”为“加密文件系统”的;右击“证书”,在菜单中采用“全部任务→导出”,于是就可以弹出一个“证书导出向导”窗口,在窗口中挑选“导出私钥”,并依据向导的渴求,输入密码爱抚导出的私钥,选拔保存证书的目录,最终证书(CE索罗德后缀的文件)和私钥(PFX后缀的文书)便成功导出。

1.要开荒“Windows 财富管理器”,请单击“开始→程序→附属类小部件”,然后单击“Windows
财富管理器”。

  假使你所采纳的微管理器是商家网络中的,那么你必要交换助理馆员查询是还是不是早就制定了故障复苏战略,而一旦您只是在动用一台单独的管理器,那么您能够依照上面包车型地铁步调钦点复苏代理。首先,您须要利用打算钦定为还原代理的用户账户登陆,申请一份故障恢复生机证书,该用户必须是管理员也许有所管理员权限的处理组成员。对于店肆网络上的管理器,登入后方可透过上边介绍过的“证书处理器”,在“使用职务”中的“申请新证件”中向服务器申请。而在民用Computer上,您必须单击“起初|附属类小部件|命令提醒符”,在命令行窗口中键入“cipher
/r:c:efs.txt”(efs.txt可以是任一文件),命令行窗口将唤起您输入尊敬证书的密码并生成大家要求的证件。生成的证书多个是PFX文件,一个是CECR-V文件,先利用鼠标右键单击PFX文件,选用“安装PFX”,通过弹出的“证书导入向导”选用“依照证件类型,自动选取证书存款和储蓄区”
导入证书。

   Encryption
  Disable=1

澳门威呢斯人有什么玩 5

2.只好够加密NTFS分区卷上的公文和文书夹,FAT分区卷上的文件和文件夹无效。

  接下去再单击“起初|运转”,键入“gpedit.msc”张开组计谋编辑器,在左边手调控台上各种单击“本地Computer计谋|计算机配置|Windows
设置|安全设置|公钥攻略|加密文件系统”,然后在左侧窗口中用鼠标右键单击选用“增添数据恢复生机代理”(如图2),然后在弹出的“增多数据恢复生机代理向导”中浏览并精选刚刚生成的注解中的CE汉兰达文件,在键入珍爱证书的密码后,向导将导入证书,完成钦赐复苏代理的干活。完结后,在后头须要的时候,只需采纳被钦点为还原代理的账户登陆,就足以解密系统内全数在钦点苏醒代理后被加密的公文。

  不过这些主意不可能禁止已加密文件夹的文本以及子文件夹。

图 4

3.被收缩的文件或文件夹也足以加密。假设要加密二个压缩文件或文件夹,则该公文或文件夹将会被解压。

Author

发表评论

电子邮件地址不会被公开。 必填项已用*标注