使用EFS對你電腦上的離線檔案加密

2022-02-05 02:00:24 字數 1353 閱讀 9573

時,系統首先檢測使用者的電腦上是否有可用的公共基礎結構證書伺服器(例如由微軟提供的證書伺服器)。如果存在的話,那麼公共基礎結構證書伺服器這時就會給使用者乙個新的efs數字證書,這個證書的期限為兩年。如果系統沒有檢測到公共基礎結構證書伺服器的話,那麼這時系統就會為使用者建立乙個獨立的efs證書,這個證書的期限為100年。

當使用者對乙個檔案加密

使用efs對離線檔案加密

在windows xp和之後的作業系統中,使用者可以對儲存在本地電腦中的所有離線檔案進行加密。要想使用對離線檔案加密這個功能,使用者必須得配置自己的電腦支援離線檔案,當然在此之前使用者不需要對單獨的檔案進行加密。當使用者配置客戶機支援對本地離線檔案快取中的資料夾加密時,這時系統將會使用特定的efs數字證書為離線快取資料夾進行加密。讓人感到有點不足的地方是,系統這時會使用機器金鑰對所有使用者的個人離線檔案加密。很明顯,這個方法不及使用不同使用者的加密金鑰加密安全。但是微軟已經申明將會在以後的系統版本中對此項功能作出更加安全的改動。

在本地的windows xp系統中對離線檔案資料庫加密

1. 在開始選單中選擇設定,再選擇控制面板。如果控制面板是以經典方式顯示的話,就雙擊資料夾選項。如果控制面板是以分類別顯示的話,選擇外貌,再選擇資料夾選項。

2. 在離線檔案選項中選擇離線檔案。

3. 如果沒有啟用離線檔案的話,就在啟用離線檔案選項前打上勾。

4. 啟用把離線資料夾中的資料加密成安全資料,然後點選確定。

做完了以上步驟以後,這時系統就會用cscui.dll自動對離線檔案進行加密了。要對離線檔案中的檔案進行加密還需要滿足以條下件:

1. 本地的離線資料夾必須是存放在ntfs分割槽上。

2. 在離線資料夾加密啟用以後,在本地登入的使用者必須具有本地計算機管理員許可權。這是因為系統需要對系統登錄檔進行修改,而修改登錄檔需要管理員許可權。

3. 使用efs加密離線檔案選項必須沒有被計算機管理員或組策略禁止。

efs加密檔案的使用要點

efs只能加密保護被存放在磁碟上的檔案。當乙個已授權的使用者開啟加密過的檔案時,系統會把加密過的檔案解密成原來的檔案。當使用者在網路上傳送這些加密檔案的時候,檔案是以明文的形式傳送的。所以微軟建議使用網際協議安全(ipsec)、安全套接字層或其它一些網路加密協議在網上傳送重要檔案。對我而言,我不知道微軟為什麼要阻止同時使用離線檔案和遠端桌面,換句話說就是每次你只能進行其中一種操作。最後,對很多遠端同步技術而言,有時候同步操作會失敗或會中斷其它一些正常操作。例如,如果在你的電腦離線前,系統沒有完成檔案同步的話,你很有可能被系統阻止訪問離線檔案;直到下一次電腦重新和伺服器連線上並完成檔案的同步,這時你才可以訪問離線檔案。雖然離線檔案使用起來有一些不足,但是畢竟windows xp和之後的系統為使用者提供了乙個可行安全的對離線檔案加密的功能。

使用Dropbox同步不同電腦上的檔案

如果你在家和公司用的是兩台不同的電腦,你苦心收集的一些資料如何同步?你閱讀pdf,在上面做了一些注釋,書籤,如何同步?dropbox可以設定乙個資料夾為同步資料夾,任何在這個資料夾裡的檔案的改動都會自動同步到伺服器,另外安裝了客戶端的電腦就會自動同步下來。相比cvs,svn等工具,優點是 1.自動 ...

perl清理電腦上重複的檔案

苦於電腦上的東西太多 300多g的空間,還有行動硬碟,電腦和硬碟上的東西很多重複了 一直想清理一下,這種活技術含量不高,體力係數卻高得驚人,肯定不能人去幹了,得想程式設計。用.net吧,不夠我折騰的,有點小題大作了。以前用perl搜尋檔案的程式,很快很好很簡潔,就選他了,不過不小心還是走了點彎路。開...

win10系統怎樣搜尋電腦上的檔案

首先在電腦左下方 開始 選單的右側可以看到搜尋框,如下圖所示。如果在左下方 開始 選單裡沒有找到搜尋框也沒關係,此時可以右鍵點選下方的工作列彈出下拉列表,在下拉列表裡找到 搜尋 選項,勾選 顯示搜尋框 即可正常顯示,如下圖所示。在搜尋框內輸入要查詢的內容,此時彈出我的資料和網頁兩個選項,這是因為wi...