EFS 帮助保护文件安全

本文面向版本为 Windows 7 Ultimate / Professional （旗舰版 / 专业版）。

当你在宿舍，舍友借用你计算机的时候；当你在公司，同事借用你计算机的时候；一般我们都会切换到其他用户账户，然后再借给他们使用。但是我们的一些重要的文件，那些不想被别人看、不想让别人拷贝走的文件，又如何保护呢？

好吧， EFS ( Encrypting File System ) 闪亮登场了 ……

EFS 直译为“加密文件系统”，其工作原理简单的说就是针对当前的用户账户生成了一个类似随机数序列的长密码，来为文件加密，除非当前用户授权，否则无法打开或者复制该文件。

下面就来让我们一起看看 EFS 的具体使用。

首先，我们进入用户“EFS-02”，选中需要保护的文件，比如“北京市“十一五”时期外经贸发展规划”这个文档。

然后，右键单击、属性，也可以使用快捷键组合“Alt+Enter”来查看属性。

点击“高级”。

然后勾选“加密内容以便保护数据”，勾选后点击“确定”。

之后在属性对话框里面点击“应用”后，通知区域会弹出一个“备份文件加密密钥”的气泡。单击这个气泡的话会弹出一个引导的窗口，一步一步的引导用户备份密钥。简单的说，备份密钥就是在重装系统或者切换计算机后可以导入到新的用户账户中，保证文件可以正常使用。

这里需要注意两点：

其一：在加密的时候要保证文件没有被打开或者占用，否则会提示如下对话框。

解决的方法也很简单，只要关闭这个打开程序就可以了。

其二：遇到有些文件会提示下列警告。

为什么会出现这样的警告呢？比如在使用 Microsoft Word / Excel 或者 Adobe Photoshop 这些编辑软件的时候，软件可能在文件同目录下创建副本以保证文档在编辑时候的安全。但是这样一来这些临时生成的副本可能就不会受到EFS的保护，所以系统会推荐“加密文件及其父文件夹”。父文件夹是什么概念呢？其实就是这个文件所在的文件夹。打个比方来说，一个文件的路径是“ D:\\eee\\fff\\ggg.docx ”，那么文件“ ggg.docx ”的父文件夹就是“ fff ”也就是“ D:\\eee\\fff\\ ”。之所以推荐加密父文件夹，也就是说将同目录下所有文件都进行加密，那么再生成的临时文件也会列入加密范围之内，所以就能保障万无一失了。

书归正传，现在再来看看之前加密的文件，文件名已经变成绿色的了，这就说明已经加密过了。

现在我们切换用户，在用户“EFS-01”下查看这个文件。

还是绿色的，我们打开这个文档。

我们就会收到这样的提示框，提示没有访问权限。

最后，我们尝试把该文档从计算机中复制出来。

系统提示需要权限，复制失败。

好了，这样就确实安全了~

不过，不得不说的是，不要忘记按照之前的提示备份加密的密钥哦~ 否则哪天真的遭遇不幸，需要重装系统了的时候，这些文件真的就只能尘封了。

抛弃冗长的密钥，使用EFS来加密， Windows 7 ，就这么简单~