EFS加密在企業中的應用

為了保護我們系統的安全，我們采取過很多措施，通常是設定檔案夾通路權限，給指定的人員讀、寫、編輯、删除的權限，這個權限是由低到高，隻有管理者才可完全控制，授予使用者權限，我們稱為”OWNER”。有時，我們為了隐藏，還設定檔案夾名字加”$”字尾，不給USER使用者組檔案夾周遊權限，還有不讓權限繼承等等。

這些都不是最有效的方法，我們可以使用一種非常安全的方法EFS加密，這樣加密以後不管是誰，沒有解密，根本就打不開文檔。我們在C槽做個例子，讓大家看一看效果如何。

接下來我們使用CIPHER指令，這樣可以直接生成私鑰，而且能對這個“TEST”檔案夾加密，大家看好了。

我們使用CIPHER對目前使用者生成一個加密用的私鑰，然後對檔案夾加密。

在我們加密之後，這個檔案夾變成綠色了，我們可以看一下。

這樣，我們就完成加密，除了加密本人，其他人不能打開和删除，這就好比加上一把安全鎖，沒有我們把要通路者加入的話，根本無法通路。不過有得就有失，提供安全的同時，我們需要将私鑰備份，否則一旦電腦重裝的話，我們就根本無法打開。我們對這種加密的方法要有所心理準備。

本文轉自 zhaiken 51CTO部落格，原文連結：http://blog.51cto.com/zhaiken/323991，如需轉載請自行聯系原作者