数据加密和数据保护

数据加密和数据保护

数据是网络中最重要的资源，为了保证数据安全，windwos-xp为用户提供了efs（加密文件系统）。

需求描述

我公司的网络是一个windows工作组的环境，在windows-pc上的e:\data文件夹中保持了大量的机密文件，为了防止这些文件外泄，公司要求实现禁止无关人员取读，复制和修改这些文件。

推荐步骤：

加密e:\data文件夹

（1）右击e:\data文件夹，选择“属性”。

（2）单击“高级”按钮，选中“加密内容以便保护数据”，单击“确定”按钮。如图：

（3）单击“应用”按钮，在弹出的对话框中选择第二项，单击“确定”按钮。如图

（4）完成加密文件之后，当前用户可以正常打开访问文件，但是其他用户登录后访问这些加密的文件时，会显示“拒绝访问“，如图

导出密钥

将某些重要文件加密之后，必须在加密证书完好无损的情况之下才能打开文件，如果重装系统了或者证书被毁，用户将无法打开加密文件。为了防止上述情况发生，最好将加密密钥导出并备份出来，导出的加密密钥的过程如下。

（1）在“运行”中，输入“mmc”，打开微软管理控制台。

（2）在控制台中添加“证书”管理单元。

（3）依次展开“证书”-à“个人”，右击针对本机的证书，选择“所有任务”—>“导出”如图

（4）单击“下一步”按钮，选择“是，导出私钥”，单击“下一步”按钮。

（5）单击“下一步”按钮，设置密钥保护密码，单击“下一步”按钮。

（6）指定要导出密钥存放的路径和文件名，单击“下一步”按钮，单击“完成”按钮。

（7）已导出的密钥文件如图xp系统下面加密

导入密钥

当系统中的密钥文件被损坏时（如系统呗重装），需要导入密钥文件，才能打开加密文件。导入加密文件的步骤如下。

（1）双击已导出的密钥文件，单击“下一步”按钮

（2）指定要导出的密钥文件的路径和文件名，单击“下一步”按钮

（3）输入密钥保护密码，单击“下一步”按钮

（4）单击，“下一步”按钮，单击“完成”按钮，密钥呗导入系统中。