EFS:加密文件系统
EFS加密是基于公钥策略的。在使用EFS加密一个文件或文件夹时,系统首先会生成一个由伪随机数组成的FEK(File Encryption Key,文件加密钥匙),然后将利用FEK和数据扩展标准X算法创建加密后的文件,并把它存储到硬盘上,同时删除未加密的原始文件。随后系统利用你的公钥加密FEK,并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时,系统首先利用当前用户的私钥解密FEK,然后利用FEK解密出文件。
![](https://img.laitimes.com/img/_0nNw4CM6IyYiwiM6ICdiwiI9s2RkBnVHFmb1clWvB3MaVnRtp1XlBXe0xCM581dvRWYoNHLwEzX5xCMx8FesU2cfdGLwATMfRHLGZkRGZkRfJ3bs92YskmNhVTYykVNQJVMRhXVEF1X0hXZ0xiNx8VZ6l2cssmch1mclRXY39CXldWYtlWPzNXZj9mcw1ycz9WL49zZuBnLxgjNwQDNxETO3IzNyETNx8CX4AjMxcTMwIzLcNXZnFWbp9CXvwVbvNmLvR3YxUjL0M3Lc9CX6MHc0RHaiojIsJye.png)
EFS特点:
只有加密者,被授权者才可以访问加密文件
EFS加密文件不要输入密码,不能防止打开目录,无法查看数据
只有在NTFS卷上才能被加密
第一次使用EFS加密后应及时备份密钥
NTFSF分区中加密和压缩功能不能同时使用
Windows系统文件和文件夹无法加密
授权用户访问: 1.授权只能针对文件,不能针对文件夹 2.授权用户必须在系统中执行一次加密,才能产生证书,拥有了证书后,才能被授权