從Windows 2000開始，微軟對NTFS文件系統(tǒng)進(jìn)行了升級，將在Windows NT中使用的4.0升級為5.0，其最大的特點就是安全特性更加強(qiáng)大，特別是增加了加密文件系統(tǒng)EFS，用來在使用NTFS文件系統(tǒng)的卷上直接加密數(shù)據(jù)，能讓用戶在系統(tǒng)上使用公鑰加密去保護(hù)私有的數(shù)據(jù)。你可以為某個隱私的文件或文件夾加密，以防止他人使用。沒有正確權(quán)限的人即使能訪問到硬盤，若試圖操作加密的文件或文件夾，則會收到一條“拒絕訪問”錯誤消息。另外，用戶驗證過程是在登錄Windows時進(jìn)行的，這就保證了EFS加密系統(tǒng)對計算機(jī)用戶來說是透明的。通俗地說，只要具有權(quán)限的賬戶登錄到Windows，就可以像打開任何一個普通文件一樣使用自己加密的文件，而不像通常的加密軟件會彈出一個對話框，讓你輸入密碼，這就大大方便了使用者。用ESF加密文件當(dāng)你使用了Windows 2000/XP/2003系統(tǒng)（注意Windows XP家庭版不支持EFS加密文件系統(tǒng)），且格式化磁盤為NTFS文件系統(tǒng)，你就具有了應(yīng)用EFS的條件。要使用EFS加密，只須打開資源管理器，在需要加密的文件（夾）上點鼠標(biāo)右鍵，選“屬性”，在“屬性” 對話框中點“高級”打開“高級屬性”對話框，勾選“加密內(nèi)容以便保護(hù)數(shù)據(jù)”（（取消該選項前的鉤即可解密文件）。“確定”后點擊“應(yīng)用”，如果加密的是文件夾，則會彈出圖2所示對話框，你可以根據(jù)需要選擇是僅加密此文件夾還是將此文件夾下的子文件夾和文件也一起最后點擊“確定”后，在默認(rèn)情況下，一般你會發(fā)現(xiàn)文件（夾）在資源管理器中顯示的顏色變?yōu)椴噬硎疽呀?jīng)被加密（或壓縮）了。提示：你也可以不使文件（夾）變色，在資源管理器中，點“工具→文件夾選項→查看”，將“用彩色顯示加密或壓縮的NTFS文件”取消即可。EFS加密解密技巧在實際應(yīng)用中，我們還可以通過各種技巧來完成EFS加密的相關(guān)操作。1.添加“加密”右鍵菜單如果覺得上述加密方法還是太煩瑣，可以在“運行”中輸入“regedit”，打開注冊表編輯器，找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced，在右邊窗口中點擊鼠標(biāo)右鍵，選擇“新建→Dword值”，取鍵名為“EncryptionContextMenu”，并設(shè)置鍵值為“1”。退出注冊表編輯器，打開資源管理器，任意選中一個NTFS分區(qū)上的文件（夾），點鼠標(biāo)右鍵，菜單中多出了一個“加（解）密”的選項。你可以直接點擊此菜單，即可完成加密解密操作。2.禁止加密某個文件夾如果你想設(shè)置禁止加密某個文件夾，可以在這個文件夾中創(chuàng)建一個名為“Desktop.ini”的文件，然后用記事本編輯內(nèi)容為：EncryptionDisable=1但是這個方法不能禁止已加密文件夾的文件以及子文件夾。3.徹底禁止EFS加密要在機(jī)器上徹底禁用EFS加密，可以通過修改注冊表實現(xiàn)。點擊“開始→運行”，輸入“Regedit”回車，打開注冊表編輯器，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionEFS，在“編輯”菜單上點擊“新建→Dword值”，輸入“EfsConfiguration”作為鍵名，并設(shè)置鍵值為“1”，這樣本機(jī)的EFS加密就被禁用了。如果想重新使用EFS加密時，只要把鍵值改為“0”即可。