Vista系统加密及解密应用EFS

　　加密文件系统 (EFS) 是 Windows 的一项功能，它允许您将信息以加密的形式存储在硬盘上。加密是 Windows 所提供的保护信息安全的最强的保护措施。Windows 2000/XP/Server 2003都配备了EFS（Encrypting File System，加密档案系统），它可以帮助您针对存储在NTFS磁盘卷上的文件和文件夹执行加密操作。如果硬盘上的文件已经使用了EFS进行加密，即使黑客能访问到你硬盘上的文件，由于没有解密的密钥，文件也是不可用的。

　　EFS的一些功能简介：

　　（1）加密方法十分简单；仅须选中文件或文件夹属性中的复选框即可启用加密。（2）您可以控制哪些人能够读取这些文件。（3）在关闭文件时文件即被加密，但是当打开这些文件时，文件将会自动处于备用状态。（4）如果不再希望对某个已加密的文件实施加密，清除该文件的属性中的复选框即可。

　　备份加密文件系统 (EFS) 证书，步骤如下：

　　（1)打开证书管理。

　　（2)单击“个人”文件夹旁边的箭头将其展开。单击“证书”。

　　（3）单击“预期目的”下面列出“加密文件系统”的证书。（可能需要滚动到右侧才能看到此信息。）

　　（4）单击“操作”菜单，指向“所有任务”，然后单击“导出”。

　　（5）在导出向导中单击“下一步”，单击“是，导出私钥”，然后单击“下一步”。

　　（6）单击“个人信息交换”，然后单击“下一步”。键入要使用的密码，确认该密码，然后单击“下一步”。

　　（7）导出过程将会创建一个文件来存储证书。输入文件的名称和位置（包括完整路径），或者单击“浏览”，导航至其位置，然后输入文件名。

　　（8）备份加密文件系统 (EFS) 证书完毕！

　　EFS功能启用步骤：

　　（1）win+r打开运行行。

　　（2）运行 Cipher.exe 解密文件（适用于高级用户）。

　　（3）修改加密文件。

　　（4）复制加密文件（在解密到计算机的硬盘过程中）。

　　（5）导入 EFS 证书和密钥

　　（6）通过在命令提示符窗口中运行 Cipher.exe 备份 EFS 证书和密钥（适用于高级用户）

　　当然了可以启用同样可以禁用，步骤：

　　（1）win+r运行regedit进入注册表。

　　（2）依次打开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\EFS

　　（3）在其建下新建一个Dword值EfsConfiguration，并将其键值设为1，这样本机的EFS加密就被彻底禁用了。

　　恢复加密文件或文件夹：

　　（1）证书管理器。

1. 单击“操作”菜单，指向“所有任务”，然后单击“导入”。此操作将打开证书导入向导。

2. 单击“下一步”。

　　（3）键入包含证书的文件的位置，或者单击“浏览”，导航至该文件的位置，然后单击“下一步”。如果已导航至正确的位置，但是未看到要导入的证书，请在“文件名”框旁边的列表中，单击“个人信息交换”。

　　（4）键入密码，选中“标记此密钥为可导出的”复选框，然后单击“下一步”。

　　提示：不要启用强私钥保护。

　　（5）单击“将所有的证书放入下列存储”，确保指定了个人存储，单击“下一步”，然后单击“完成”。在导入证书之后，您将会拥有对加密文件进行访问的权限。