Win10系统下载 Win10数字激活 win10 64位 win10 2004正式版 win10 2009最新版 Win10 21H2
最新Win10系统下载
Win10系统下载排行
当前位置: 首页 > 文章教程 > Win10教程

Win10专业版开启EFS加密功能步骤

时间:2020-04-05 14:59:58来源:Win10专业版官网点击量:N次

Win10专业版开启EFS加密功能步骤。在Win10系统中怎么启用EFS加密功能?现在越来越多的人开始使用Windows10系统。Win10系统用户在工作经常会存放很多重要的文件,而这些文件就有可能涉及一些隐私或公司机密,这时用户就可以使用系统中自带的EFS加密功能来对文件进行加密,那么该如何启用EFS加密功能?今天Win10专业版官网给大家来详细说说操作方法。

Win10专业版开启EFS加密功能步骤

Win10系统启用EFS加密功能的方法:

1、第一步我们首先在电脑上找到左下角的开始菜单进行点击,然后选择运行菜单选项,最后在出现的对话框中输入certmgr.msc,然后点击确定打开证书管理界面;

2、第二部在出现的证书对话框中,我们需要依次双击展开证书-当前用户→个人→证书选项,然后在右侧的文件中栏目你可以看到,以你的用户名为名称的证书;

3、第三步,点击鼠标的右键,在选择所有任务→导出命令,然后将证书导出向导对话框进行打开。

4、在向导进行过程中,当出现是否要将私钥跟证书一起导出提示时,要选择是,导出私钥选项;

5、然后你可以对于证书进行安全密码的设置,当选择好保存的文件名及文件路径后,在点击完成按钮即可顺利将证书导出,此时就会发现在保存路径上出现一个以PFX为;

6、以上操作完成后就可以加个加密文件备份下来了,只需记住证书及密码,在该证书上点击右键,选择安装证书命令,即可进入证书导入向导对话框,按默认状态点击下一步按钮,最后再输入正确的密码后即可完成证书的导入。

什么是EFs?

在使用EFs加密一个文件或文件夹时,系统首先会生成一个由伪随机数组成的FEK(File Encryption Key,文件文件加密钥匙),然后将利用FEK和数据扩展标准x算法创建加密后的文件,并把它存储到硬盘上,同时删除未加密的原始文件。随后系统利用你的公钥加密FEK,并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时,系统首先利用当前用户的私钥解密FEK,然后利用FEK解密出文件。在首次使用EFs时,如果用户还没有公钥/私钥对(统称为密钥),则会首先生成密钥,然后加密数据。如果你登录到了域环境中,密钥的生成依赖于域控制器,否则依赖于本地机器。EFs加密系统对用户是透明的。这也就是说,如果你加密了一些数据,那么你对这些数据的访问将是完全允许的,并不会受到任何限制。而其他非授权用户试图访问加密过的数据时,就会收到“访问拒绝”的错误提示。EFs加密的用户验证过程是在登录windows时进行的,只要登录到windows,就可以打开任何一个被授权的加密文件。

如果其他人想共享经过EFs加密的文件或文件夹,又该怎么办呢?由于重装系统后,sid(安全标示符)的改变会使原来由EFs加密的文件无法打开,所以为了保证别人能共享EFs加密文件或者重装系统后可以打开EFs加密文件,必须要进行备份证书。

1、点击“开始→运行”菜单项,在出现的对话框中输入“certmgr.msc”,回车后,在出现的“证书”对话框中依次双击展开“证书-当前用户→个人→证书”选项,在右侧栏目里会出现以你的用户名为名称的证书。选中该证书,点击鼠标右键,选择“所有任务→导出”命令,打开“证书导出向导”对话框。

2、在向导进行过程中,当出现“是否要将私钥跟证书一起导出”提示时,要选择“是,导出私钥”选项,接着会出现向导提示要求密码的对话框。为了安全起见,可以设置证书的安全密码。当选择好保存的文件名及文件路径后,点击“完成”按钮即可顺利将证书导出,此时会发现在保存路径上出现一个以pFx为扩展名的文件。

3、当其他用户或重装系统后欲使用该加密文件时,只需记住证书及密码,然后在该证书上点击右键,选择“安装证书”命令,即可进入“证书导入向导”对话框。按默认状态点击“下一步”按钮,输入正确的密码后,即可完成证书的导入,这样就可顺利打开所加密的文件。

下面我们了解一下EFs的整个加密过程吧!

1、我们先选择一个文件夹,对其加密。选中文件夹右击-属性。

2、在文件属性里单击高级

3、在“高级属性”页面,勾选“加密内容以便保护数据”,单击“确定”。

4、在“文件属性”页面点击“确定”时,会弹出一个确认选框告知你是选择这个加密只适用于这个文件夹,还是适用于文件夹及里面的子文件夹和文件,这个可以自行选择,这里我们选择“将更改应用于此文件夹,子文件夹和文件”选项,单击“确定”。

5、这时候我们可以看到被加密的文件夹的名字颜色已经发生了改变,变为绿色。而且文件夹里面的文件名的名字也变成了绿色。我们看看是否能够打开文件,ok是可以的。

6、那么下面我们将切换另外一个用户登录这台计算机,看能够打开这个文件夹查看文件。此时我们一眼就可以看到加密文件,打开试试,大家可以看到打开文件后弹出提示拒绝访问,这样就是我们的文件处于一个受保护的状态下。

7、值得注意的是,就算这个用户将此文件拷到别的地方去,也是无法打开该文件的。有朋友会问那该用户是否能进行取消加密呢,这样他就可以查看文件。请大家不必担心,因为该用户没有本机管理员权限,所以他不能进行该操作。如果大家想取消EFs加密,只需要按照加密步骤取消勾选“加密内容以便保护数据”即可。

Win10专业版开启EFS加密功能步骤就为大家介绍到这里了。如果你想要更好地使用win10系统的话,那么可以按照上述小编的步骤一步步操作看看!大家可以关注Win10专业版官网更多精彩教程www.win10zjb.com

Win10专业版官网,国内顶级win10专业版官方网站。
Copyright (C) Win10zjb.com, All Rights Reserved. win10专业版官网 版权所有