什么是EFS 加密 EFS（ Encrypting File System，加密文件系统）是Windows 2000/XP 所特有的一个实用功能，对于NTFS 卷上的文件和数据，都可以直接被操作系统加密保存，在很大程度上提高了数据的安全性。 EFS 加密是基于公钥策略的。在使用EFS 加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK (File Encryption Key，文件加密钥匙)，然后将利用FEK 和数据扩展标准X 算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。随后系统利用你的公钥加密FEK，并把加密后的FEK 存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK 解密出文件。在首次使用 EFS 时，如果用户还没有公钥/私钥对（统称为密钥），则会首先生成密钥，然后加密数据。如果你登录到了域环境中，密钥的生成依赖于域控制器，否则它就依赖于本地机器。 EFS 加密有什么好处 首先，EFS 加密机制和操作系统紧密结合，因此我们不必为了加密数据安装额外的软件，这节约了我们的使用成本。 其次，EFS 加密系统对用户是透明的。这也就是说，如果你加密了一些数据，那么你对这些数据的访问将是完全允许的，并不会受到任何限制。而其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示。EFS 加密的用户验证过程是在登录Windows时进行的，只要登录到Windows，就可以打开任何一个被授权的加密文件。 如何使用EFS 加密 要使用EFS 加密，首先要保证你的操作系统符合要求。目前支持EFS 加密的Windows操作系统主要有Windows 2000 全部版本和Windows XP Professional。至于还未正式发行的 Windows Server 2003 和传闻中的开发代号为Longhorn 的新一带操作系统，目前看来也支持这种加密机制。其次，EFS 加密只对NTFS5 分区上的数据有效（注意，这里我们提到了NTFS5 分区，这是指由Windows 2000/XP 格式化过的NTFS 分区；而由Windows NT4 格式化的 NTFS 分区是NTFS4 格式的，虽然同样是NTFS 文件系统，但它不支持EFS 加密），你无法加密保存在FAT 和 FAT32 分区上的数据。 对于想加密的文件或文件夹，只需要用鼠标右键点击，然后选择“属性”，在常规选项卡下点击“高级”按钮，之后在弹出的窗口中选中“加密内容以保护数据”，然后点击确定，等待片刻数据就加密好了。如果你加密的是一个文件夹，系统还会询问你，是把这个加密属性应用到文...
