xp系统文件加密与解密方法 .pdf

《xp系统文件加密与解密方法 .pdf》由会员分享，可在线阅读，更多相关《xp系统文件加密与解密方法 .pdf（11页珍藏版）》请在金锄头文库上搜索。

1、求助 系统重装后加密文件无法解密 该怎么弄 问题补充 原来是通过属性 高级 压缩或加密 加密内容以便保护数据 加密的 NTFS是 WinNT以上版本支持的一种提供安全性 可靠性的高级文件系统 在 Windows2000和 WindowsXP中 NTFS还可以提供诸如文件和文件夹权限 加密 磁盘配额和压缩这样的高级 功能 一 加密文件或文件夹 步骤一 打开Windows 资源管理器 步骤二 右键单击要加密的文件或文件夹 然后单击 属性 步骤三 在 常规 选项卡上 单击 高级 选中 加密内容以便保护数据 复选框 在加密过程中还要注意以下五点 1 要打开 Windows 资源管理器 请单击 开始 程

2、序 附件 然后单击 Windows 资源 管理器 2 只可以加密NTFS分区卷上的文件和文件夹 FAT分区卷上的文件和文件夹无效 3 被压缩的文件或文件夹也可以加密 如果要加密一个压缩文件或文件夹 则该文件或文件 夹将会被解压 4 无法加密标记为 系统 属性的文件 并且位于 systemroot目录结构中的文件也无法加密 5 在加密文件夹时 系统将询问是否要同时加密它的子文件夹 如果选择是 那它的子文件 夹也会被加密 以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密 二 解密文件或文件夹 步骤一 打开Windows 资源管理器 步骤二 右键单击加密文件或文件夹 然后单击 属性 步骤三

3、 在 常规 选项卡上 单击 高级 步骤四 清除 加密内容以便保护数据 复选框 同样 我们在使用解密过程中要注意以下问题 1 要打开 Windows资源管理器 请单击 开始 程序 附件 然后单击 Windows资源管 理器 2 在对文件夹解密时 系统将询问是否要同时将文件夹内的所有文件和子文件夹解密 如果 选择仅解密文件夹 则在要解密文件夹中的加密文件和子文件夹仍保持加密 但是 在已解 密文件夹内创立的新文件和文件夹将不会被自动加密 以上就是使用文件加 解密的方法 而在使用过程中我们也许会遇到以下一些问题 在此作 以下说明 1 高级按钮不能用 原因 加密文件系统 EFS 只能处理NTFS文件系统

4、卷上的文件和文件夹 如果试图加密的文 件或文件夹在FAT或 FAT32卷上 则高级按钮不会出现在该文件或文件夹的属性中 解决方案 将卷转换成带转换实用程序的NTFS卷 打开命令提示符 键入 Convert drive fs ntfs drive 是目标驱动器的驱动器号 2 当打开加密文件时 显示 拒绝访问 消息 原因 加密文件系统 EFS 使用公钥证书对文件加密 与该证书相关的私钥在本计算机上不可 用 解决方案 查找合适的证书的私钥 并使用证书管理单元将私钥导入计算机并在本机上使用 3 用户基于NTFS对文件加密 重装系统后加密文件无法被访问的问题的解决方案 注意 重 装 Win2000 XP

5、 前一定要备份加密用户的证书 步骤一 以加密用户登录计算机 步骤二 单击 开始 运行 键入 mmc 然后单击 确定 步骤三 在 控制台 菜单上 单击 添加 删除管理单元 然后单击 添加 步骤四 在 单独管理单元 下 单击 证书 然后单击 添加 步骤五 单击 我的用户账户 然后单击 完成 如图2 如果你加密用户不是管理员就 不会出现这个窗口 直接到下一步 步骤六 单击 关闭 然后单击 确定 步骤七 双击 证书 当前用户 双击 个人 然后双击 证书 步骤八 单击 预期目的 栏中显示 加密文件 字样的证书 步骤九 右键单击该证书 指向 所有任务 然后单击 导出 步骤十 按照证书导出向导的指示将证书及

6、相关的私钥以PFX文件格式导出 注意 推荐使用 导出私钥 方式导出 这样可以保证证书受密码保护 以防别人盗用 另外 证书只能保 存到你有读写权限的目录下 4 保存好证书 注意将 PFX文件保存好 以后重装系统之后无论在哪个用户下只要双击这个证书文件 导入 这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹 注意 使用备份恢复 功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的 最后要提一下 这个证书还可以实现下述用途 1 给予不同用户访问加密文件夹的权限 将我的证书按 导出私钥 方式导出 将该证书发给需要访问这个文件夹的本机其他用户 然后由他登录 导入该证书 实现对

7、这个文件夹的访问 2 在其也 WinXP机器上对用 备份恢复 程序备份的以前的加密文件夹的恢复访问权限 将加密文件夹用 备份恢复 程序备份 然后把生成的Backup bkf连同这个证书拷贝到另外 一台 WinXP机器上 用 备份恢复 程序将它恢复出来 注意 只能恢复到NTFS分区 然后 导入证书 即可访问恢复出来的文件了 WindowsXP中的文件加密功能及其使用 作者 lvvl 来源 赛迪网安全社区 Windows XP文件加密功能强大并且简单易用 因而许多用户都使用它来保护自己的重要文件 但由于 大部分用户对该功能了解不足 在使用过程中经常出现问题 在本刊 电脑医院 中我们也 频繁地收到读

8、者的求助信 为此 CHIP 在这里将特意为您详细介绍有关该功能的使用技巧 微软在 Windows2000中内建了文件加密功能 该功能后来被移植到WinXP中 使用该功能 我们只需简单地单击几下鼠标就可以将指定的文件或者文件夹进行加密 而且在加密后我们 依然可以和没加密前一样方便地访问和使用它们 非常方便 而且加密后即使黑客侵入系统 完全掌握了文件的存取权 依然无法读取这些文件与文件夹 但简单强大的文件加密功能也给许多用户带来了困扰 由于使用简单 许多用户都乐于使用 它来保护自己的重要文件 但大部分用户由于缺乏对该功能的真正了解 在使用时泄密 无 法解密等问题频繁发生 恰恰被加密的文件往往是重要

9、的文件 影响非常大 为此 笔者特 意整理了有关该功能的一些相关知识和使用技巧与您分享 加密和解密文件与文件夹 Windows2000 系列和 WinXP专业版及Windows2003 的用户都可使用内建的文件加密功能 但 前提是准备加密的文件与文件夹所在的磁盘必须采用NTFS文件系统 同时要注意 由于加密 解密功能在启动时还不能够起作用 因此系统文件或在系统目录中的文件是不能被加密的 如果操作系统安装目录中的文件被加密了 系统就无法启动 另外 NTFS文件系统还提供一 种压缩后用户可以和没压缩前一样方便访问文件与文件夹的文件压缩功能 但该功能不能与 文件加密功能同时使用 使用ZIP RAR等其

10、他压缩软件压缩的文件不在此限 加密时 只需使用鼠标右键单击要加密的文件或者文件夹 然后选择 属性 在 属性 对 话框的 常规 选项卡上单击 高级 按钮 在 高级属性 对话框上选中 加密内容以保 护数据 复选框并确认即可对文件进行加密 如果加密的是文件夹 系统将进一步弹出 确 认属性更改 对话框要求您确认是加密选中的文件夹 还是加密选中的文件夹 子文件夹以 及其中的文件 而解密的步骤与加密相反 您只需在 高级属性 对话框中清除 加密内容 以保护数据 复选框上的选中标记即可 如图1 而在解密文件夹时将同样弹出 确认属性 更改 对话框要求您确认解密操作应用的范围 图 1 加密后 用户可以像使用普通文

11、件一样直接打开和编辑 又或者执行复制 粘贴等操作 而 且用户在加密文件夹内创建的新文件或从其他文件夹拷贝过来的文件都将自动被加密 被加 密的文件和文件夹的名称将默认显示为淡绿色 如您的电脑上被加密的文件和文件夹的名称 不是彩色显示 您可以单击 我的电脑 工具 文件夹选项 然后在 文件夹选项 对话框中 单击 查看 选项卡 选中 以彩色显示加密或压缩的NTFS文件 复选框即可 赋予或撤销其他用户的权限 如果需要 您可赋予其他用户对加密文件的完全访问权限 但要明白 Windows 所采用的是 基于密钥的加密方案 并且是在用户第一次使用该功能时才为用户创建用于加密的密钥 因 此您准备赋予权限的用户也必

12、须曾经使用过系统的加密功能 否则将无法成功赋予对方权限 Windows 内建的文件加密功能只允许赋予其他用户访问加密文件的完全权限 而不允许将加 密文件夹的权限赋予给其他用户 要赋予或撤销其他用户对加密文件的访问权限 可用鼠标右键单击已加密的文件 选择 属 性 在 属性 对话框的 常规 选项卡上单击 高级 按钮 在 高级属性 对话框中单 击 详细信息 按钮 即可通过 添加 和 删除 按钮添加或删除其他可以访问该文件的 用户 备份密钥 有许多读者在系统发生故障或重新安装系统以后 无法再访问之前他们加密过的文件与文件 夹而向本刊 电脑医院 求助 但此时为时已晚 Windows 内建的加密功能与用户

13、的账户关 系非常密切 同时用于解密的用户密钥也存储在系统内 任何导致用户账户改变的操作和故 障都有可能带来灾难 要避免这种情况的发生 您必须未雨绸缪 在使用加密功能后马上备 份加密密钥 备份密钥的操作并不复杂 您只需单击 开始 运行 键入 certmgr msc 打开证书管理器 在左边窗口中依次单击控制台 打开 证书 当前用户 下的 个人 中的 证书 然后在 右边窗口中用鼠标右键单击 预期目的 是 加密文件系统 的证书 指向 所有任务 导出 系统将打开 证书导出向导 指引您进行操作 向导将询问您是否需要导出私钥 您应该选 择 导出私钥 并按照向导的要求输入密码保护导出的私钥 然后选择存储导出后

14、文件的位 置即可完成 建议您将导出的证书存储在系统盘以外的其他磁盘上 以避免在使用磁盘镜像之类的软件恢 复系统时将备份的证书覆盖掉 备份后 当加密文件的账户出现问题或重新安装了系统后需 要访问或解密以前加密的文件时 您只需要使用鼠标右键单击备份的证书 选择 安装 PFX 系统将弹出 证书导入向导 指引您的操作 您只需要键入当初导出证书时输入用于保护备 份证书的密码 然后选择让向导 根据证书类型 自动选择证书存储区 即可完成 完成后 就可以访问以前的加密文件了 指定恢复代理 如果您同时使用多个账户或者与其他用户共用一台电脑 担心更换账户或者其他账户加密的 文件出问题 那么您可以考虑指定一个文件故

15、障恢复代理 恢复代理可以解密系统内所有通 过内建加密功能加密的文件 一般用于网络管理员在网络上处理文件故障 并能使管理员在 职员离职后解密职员加密的工作资料 在Win2000 中 默认Administrator为恢复代理 而 在 WinXP上 如果需要恢复代理则必须自行指定 但需要注意 恢复代理只能够解密指定恢 复代理后被加密的文件 所以您应该在所有人开始使用加密功能前先指定恢复代理 如果您所使用的电脑是企业网络中的 那么您需要联系管理员查询是否已经制定了故障恢复 策略 而如果您只是在使用一台单独的电脑 那么您可以按照下面的步骤指定恢复代理 首 先 您需要使用准备指定为恢复代理的用户账户登录

16、申请一份故障恢复证书 该用户必须 是管理员或者拥有管理员权限的管理组成员 对于企业网络上的电脑 登录后可以通过上面 介绍过的 证书管理器 在 使用任务 中的 申请新证书 中向服务器申请 而在个人电 脑上 您必须单击 开始 附件 命令提示符 在命令行窗口中键入 cipher r c efs txt efs txt可以是任一文件 命令行窗口将提示您输入保护证书的密码并生成我们需要的证 书 生成的证书一个是PFX文件 一个是 CER文件 先使用鼠标右键单击PFX文件 选择 安 装 PFX 通过弹出的 证书导入向导 选择 根据证书类型 自动选择证书存储区 导入证书 接下来再单击 开始 运行 键入 gpedit msc 打开组策略编辑器 在左边控制台上依次 单击 本地计算机策略 计算机配置 Windows 设置 安全设置 公钥策略 加密文件系统 然后在右边窗口中用鼠标右键单击选择 添加数 据恢复代理 如图2 然后在弹出的 添加数据恢复代理向导 中浏览并选择刚才生成的 证书中的CER文件 在键入保护证书的密码后 向导将导入证书 完成指定恢复代理的工作 完成后 在以后需要的时候 只需使用被指定为恢复