加密文件系统 (EFS) 是一个功能强大的工具，用于对客户端计算机和远程文件服务器上的文件和文件夹进行加密。它使用户能够防止其数据被其他用户或外部攻击者未经授权的访问。它是NTFS文件系统的一个组件，只有拥有加密钥和故障恢复代理可以读取数据。
EFS的应用条件：1、NTFS；2、具有系统属性的文件无法加密
故障恢复代理：指定用于进行EFS文件恢复的用户帐号，该帐号将申请一张文件故障恢复的证书，同是还有持有与这张证书相应的公钥私钥对，用于对加密文件进行故障恢复。
EFS加密过程：1、当一个用户第一次加密某个文件时，EFS会在本地证书产生一个EFS证书（非对称）；2、EFS也会随机产生一个FEK（文件加密密钥，对称）3、EFS会用第一步产生的证书的公钥对FEK哭不出来张惠妹进行加密4、EFS会将加密后的FEK存储在DDF（数据解压区）（DDF区域大约能够存储近800个经过用户公钥加密的单子叶植物与双子叶植物的区别FEK）
实验环境：独立服务器R2RODC(安装好Windows Server 2008 R2）配搭衣服
实验要求：
EFS的基本操作
备份文件恢复密钥
解落三秋叶除静电方法 新增故障恢复代理
操作步骤：
动物的成语为了便于演示，我在C盘建立一个文件夹EFSFOLDER，并在这个文件夹下建立了一个文件1.txt
一、EFS的基本操作
启用EFS可以在图形界面完成，也可以通过命令Cipher完成。相比图形界面，Cipher更为加大。
加密完成后，默认情况加密后的文件(文件夹）会彩显示。
我们也可以使用命令完成以上任务：
默认情况下Cipher加密文件夹命令并不会加密码文件夹中已存在的文件，而是让Windows加密文件中的新文件。所以要加加密C:\EFSFolder文件夹以及其中已存在的文件，需要输入以下命令
Cipher /E C:\EFSFolder
Cipher /E C:\EFSFolder\*
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论