经常看到加密文件和文件夹的文章，大部分都是通过安装各种软件来实现的。 如果你的系统是WinXP//2000，就没必要这么大力加密了。 您既不需要安装软件，也不需要繁琐的操作，因为它本身集成了EFS（文件-EFS）加密功能，可以对NTFS分区上的文件和文件夹进行加密！ 加密之后，就相当于把你所有的文件和文件夹都锁进了保险箱。 当然，你不用担心安全问题，因为它采用了56位的数据加密标准，至今无人破解！

1. EFS加密文件或文件夹

为了提高文件的安全性，微软在WinXP//2000中为NTFS引入了EFS加密技术（注意XP家庭版不支持EFS加密文件系统）。 EFS加密操作非常简单，对加密文件的使用者也是透明的。 文件加密后，使用前无需手动解密。 只有加密者才能打开加密文件。 其他用户登录系统后，将无法打开加密文件。

1、EFS加密操作

例如，要对NTFS分区上的test目录进行EFS加密，可以这样做：在WinXP中，点击“开始”/程序/附件，点击打开“资源管理器”，点击“我的电脑”，打开NTFS分区, 右击要加密的文件或文件夹（如test目录）； 然后单击“属性”，在“常规”选项卡上单击“高级”按钮； 在弹出的窗口中，勾选“加密内容以保护数据”复选框（如图1）； 单击“确定”退出。

图1

如果被加密的文件夹是一个文件夹，会弹出一个对话框（如图2所示），您可以选择只加密这个文件夹，或者也加密这个目录下的子文件夹和文件； 点击选择，点击“确定”按钮，最后点击“应用”完成。

图 2

所以默认情况下，你会发现刚才被EFS加密的文件（文件夹），在资源管理器中显示的颜色会变成颜色（如图3所示），例如图中文件/文件夹名称的颜色3、不是通常的黑色，而是绿色，表示已经过EFS加密。

图 3

文件的EFS加密方式与上面介绍的类似。 现在我们有了一个EFS加密的目录（比如test），以后如果要对某个文件或文件夹进行EFS加密，也可以把它们移到这个目录下，这样就自动加密了。

提示：FAT 分区上的文件和文件夹不能被 EFS 加密。 此外，标记为“系统”属性的文件和位于系统目录中的文件不能被 EFS 加密。

2、及时备份密钥

EFS加密操作虽然简单，但是如果重装系统，即使使用原来的用户名和密码也无法打开EFS加密后的文件（文件夹），所以要及时备份密钥，所以即使以后重装系统，也可以打开加密文件。

密钥备份方法：在WinXP中，点击菜单“开始”/运行，输入. 将有一个与用户同名的证书（如图 4 所示）。 如果有多个证书文件夹加密显示成绿色版，选择“预期用途”为“加密文件系统”； 右击“证书”，在菜单中选择“所有任务→导出”，弹出“证书导出向导”窗口，在窗口中选择“导出私钥”，按照向导要求，输入密码为了保护导出的私钥，选择保存证书的目录，最后证书（后缀为CER的文件）和私钥（后缀为PFX的文件）导出成功。

图 4

以后对于这些备份密钥（证书和私钥），我们只需要一个文件就可以恢复加密数据。 其他用户如果得到您的备份密钥就可以轻松解密您的加密文件，因此请务必妥善保管您的备份密钥。

2.有取消EFS加密的技巧

如果你不想用 EFS 加密一个文件或文件夹，你可以这样取消它：打开资源管理器； 右键单击加密文件或文件夹，单击“属性”； 单击“常规”选项卡上的“高级”； 在弹出的窗口中，清除“加密内容以保护数据”复选框（如图5所示），最后按“确定”。

图 5

3.如何找回EFS加密文件？

当加密文件的系统账号出现问题，或重装系统后，EFS加密文件无法访问。 很多朋友都遇到过这样的问题。 网上到处都有类似的求助帖。 为此，你可以这样做来破解：

1、之前备份好PFX私钥

如果之前备份过PFX私钥文件，现在打开加密文件绝对没问题！ 找到备份的PFX私钥文件，右击该文件，在弹出的菜单中选择“安装PFX”，系统会弹出“证书导入向导”，输入您导出证书时输入的密码，然后选择“根据证书类型，自动选择证书存储”，完成后即可访问EFS加密文件。

2.之前的备份有CER证书

如果之前没有备份过PFX私钥文件，而是备份了CER证书，重装系统后将无法打开加密文件。 如果你没有重装过系统文件夹加密显示成绿色版，可以这样破解：

点击菜单“开始”/运行，输入.msc打开证书管理器，点击“证书→当前用户”下的“个人”； 然后右击鼠标，在弹出的菜单中选择“所有任务→导入”，单击“证书”，在“导入向导”窗口中文件夹加密显示成绿色版，根据提示，单击“浏览”按钮，选择“个人”（如如图6所示），将证书导入“个人”存储区。

然后点击左侧“个人”下的证书，会在右侧窗口看到一个证书，右击该证书，选择菜单“所有任务→使用相同密钥续订证书”（图7），您可以访问EFS加密文件了。

图 6

图 7

结论

有人说，虽然EFS加密牢不可破，使用方便，但加密后的文件往往打不开。 这是因为您没有备份私钥文件。 如果不备份私钥，重装系统后将无法打开EFS加密文件。 如果出现这样的情况，对于系统，可以使用恢复代理进行解密，即使用该用户登录系统，就可以打开加密文件； 如果系统是WinXP，目前无法打开加密文件，因为EFS加密还不可用。 没有人能破解，破解软件和破解方法都找不到。

最后还是要提醒大家，私钥加密后一定要备份！ 只要备份 PFX 私钥文件，EFS 加密就可以正常工作。