从windows 2000开始微软为我们提供了一个叫做EFS的加密功能，通过该功能我们可以将保存在NTFS分区上的怎么给文件夹加密加密，让别人无法打开虽然该功能已经面世很长时间了，鈈过很多人因为对这个功能不了解导致了很多数据丢失的情况发生。

　　其实从设计上来看EFS加密是相当安全的一种公钥加密方式，只偠别人无从获得你的私钥那么以目前的技术水平来看是完全无法破解的。和其他加密软件相比EFS最大的优势在于和系统紧密集成，同时對于用户来说整个过程是透明的。例如用户A加密了一个怎么给文件夹加密，那么就只有用户A可以打开这个怎么给文件夹加密当用户A登录到Windows的时候，系统已经验证了用户A的合法性这种情况下，用户A在Windows资源管理器中可以直接打开自己加密的怎么给文件夹加密并进行编輯，在保存的时候编辑后的内容会被自动加密并合并到怎么给文件夹加密中。在这个过程中该用户并不需要重复输入自己的密码，或鍺手工进行解密和重新加密的操作,因此EFS在使用时非常便捷

Premium)只能在有密钥的情况下打开被EFS加密的怎么给文件夹加密，但无法加密新的怎么給文件夹加密

　　为了向你介绍EFS加密功能的使用，下文会以Windows Vista旗舰版中的操作为例进行说明同时这些操作也适用于Windows Vista商业版和企业版。其怹支持EFS的Windows操作系统在细节上可能会有所不同

　　怎么给文件夹加密的加密和解密是很简单的，我们只需要在Windows资源管理器中用鼠标右键单擊想要加密或解密的怎么给文件夹加密或怎么给文件夹加密夹选择“属性”，打开“属性”对话框的“常规”选项卡接着单击“高级”按钮，打开“高级属性”对话框

　　如果希望加密该怎么给文件夹加密或怎么给文件夹加密夹，请选中“加密内容以便保护数据”;如果希望解密怎么给文件夹加密或怎么给文件夹加密夹请反选“加密内容以便保护数据”，然后单击“确定”即可;如果选择加密或解密的對象是一个包含子怎么给文件夹加密夹或怎么给文件夹加密的怎么给文件夹加密夹那么单击“确定”后，我们将看到“确认属性更改”對话框

　　在这里，我们可以决定将该属性更改应用给哪些对象例如，如果希望同时加密或解密该怎么给文件夹加密夹中包含的子怎麼给文件夹加密夹和怎么给文件夹加密可以选择“将更改应用于此怎么给文件夹加密夹、子怎么给文件夹加密夹和怎么给文件夹加密”；如果只希望加密或解密该怎么给文件夹加密夹，则可以选择“仅将更改应用于此怎么给文件夹加密夹”

　　默认情况下，被加密的怎麼给文件夹加密或怎么给文件夹加密夹在Windows资源管理器中会显示为绿色提醒我们注意。如果不希望使用这一特性那么可以按照下列方法哽改默认设置：

　　1. 打开“计算机”　“我的电脑”，如果是Windows Vista请按下Alt键，打开菜单栏

　　2. 在菜单栏上依次单击“工具”　“怎么给文件夹加密夹选项”，打开“怎么给文件夹加密夹选项”对话框打开“查看”选项卡。

　　3. 在高级设置列表中取消对“用彩色显示加密戓压缩的NTFS怎么给文件夹加密”这个选项的选择。

　　4. 单击“确定”

　　很多人使用EFS加密的时候都吃了亏。上文已经介绍过EFS是一种公钥加密体系，因此加密和解密操作都需要证书(也叫做密钥)的参与例如很多人都是这样操作的：在系统中用EFS加密了怎么给文件夹加密，某天洇为一些原因直接重装了操作系统并创建了和老系统一样用户名和密码的帐户，但发现自己之前曾经加密过的怎么给文件夹加密都打不開了

　　如果仅仅是设置过NTFS权限的怎么给文件夹加密，我们还可以让管理员获取所有权并重新指派权限但对于EFS加密过的怎么给文件夹加密，那就一点办法都没有了因为解密怎么给文件夹加密所需的证书已经随着系统重装灰飞烟灭，在目前的技术水平下如果要在缺少證书的情况下解密怎么给文件夹加密，几乎是不可能的

　　所以要安全使用EFS加密，一定要注意证书的备份和还原很多人正是因为不了解这个情况而吃亏。好在从Windows Vista开始当我们第一次用EFS加密功能加密了怎么给文件夹加密后，系统会提醒我们备份自己的证书而且操作也相對比较简单。

　　下文会从证书的备份和还原两方面介绍如何在Windows XP和Windows Vista下进行操作

　　需要注意的是，每个人的证书都只有在这个人第一次鼡EFS加密了怎么给文件夹加密的时候才会自动生成新创建的用户，如果还没有加密过怎么给文件夹加密是不会有证书的。因此我们应当先加密一些临时怎么给文件夹加密并立刻将证书备份起来，以便日后需要的时候还原

　　在Windows XP中，如果想要备份证书可以这样操作：

　　1. 打开“开始”菜单，单击“运行”打开“运行”对话框，输入“certmgr.msc”并回车打开证书控制台。

　　2. 在“证书控制台”窗口左侧的树形图中依次展开到“证书当前用户”　“个人”　“证书”随后在右侧窗格中会看到当前用户所有的个人证书。

　　3. 这里需要注意如果你还进行过其他需要证书的操作，例如访问加密网站或者使用网络银行系统，这里可能会出现多个证书我们需要的是“预期目的”被标记为“加密怎么给文件夹加密系统”的证书，在备份的时候记得不要选错了

　　4. 找到要备份的证书后，在该证书上单击鼠标右键指向“所有任务”，选择“导出”这将打开“证书导出”向导。

　　5. 在向导的第一个界面上单击“下一步”随后向导会询问是否导出私钥。因为我们需要备份该证书方便日后恢复系统时解密怎么给文件夹加密，因此这里一定要选择“是导出私钥”，然后单击“下一步”

　　6. 随后可以看到“导出怎么给文件夹加密格式”对话框。

　　因为是用于加密怎么给文件夹加密系统的证书因此证书的格式不鈳选择，使用默认选项即可但这里要介绍另外一个选项“如果导出成功，删除密钥”选中该选项后，系统会在成功导出证书后自动将當前系统里的密钥删除这样加密的怎么给文件夹加密就无法被任何人访问了。为什么要这样做?对于安全性要求较高的怎么给文件夹加密我们可以把导出的证书利用U盘等移动设备保存并随身携带，只在需要的时候才导入到系统中平时系统中不保留证书，这样可以进一步防止他人在未经授权的前提下访问机密数据设置好相应的选项后单击“下一步”。

　　7. 随后我们需要为证书设置一个密码注意，这个密码需要在导入证书的时候提供并且为了安全，建议和自己的帐户密码设置不同输入好密码后单击“下一步”。

　　8. 接着单击“浏览”按钮为导出的证书选择一个保存路径和名称，并单击“下一步”

　　9. 复查所有设置，如果觉得一切无误就可以单击“完成”按钮，完成导出操作

　　在Windows Vista中，如果想要备份证书可以这样操作：

　　1. 在Windows Vista中，当一个用户第一次使用EFS加密怎么给文件夹加密或怎么给文件夾加密夹后系统通知区域很快就会显示一个图标，并用气泡通知提醒用户注意备份自己的密钥(如果第一次加密怎么给文件夹加密时没有悝会这个提示信息那么以后每次登录系统后都可以看见，或者也可以直接运行certmgr.msc按照上文介绍的Windows XP中的步骤操作)。

　　2. 单击该通知后可鉯看到“加密怎么给文件夹加密系统”对话框，在这里我们有不同的操作可以选择

　　3. 因为我们的目的是备份EFS加密证书，因此直接单击“现在备份(推荐)”随后可以打开证书导出向导。

　　导出的证书要记得保存在安全的地方同时保险起见最好在不同地方保存多个副本。