概要

　　本文介绍了如何使用 Windows XP 的加密文件系统（EFS）功能将文件以加密格式存储在硬盘上。

　　加密是将数据转换为其他人无法读取的格式的过程。 如果数据存储在硬盘上，您可以使用 EFS 自动加密数据。 备注：管理员可以恢复由另一用户加密的数据。

　　（注意：Microsoft Windows XP Home Edition 没有 EFS 功能。 ）

　　如何加密文件

　　您只能对格式化为 NTFS 文件系统的卷上的文件进行加密。 要加密文件，请按照以下步骤操作：

　　1.单击开始，指向所有程序，指向附件，然后单击Windows 资源管理器。

　　2.找到您希望加密的文件，右键单击该文件，然后单击属性。

　　3.在常规选项卡上，单击高级。

　　4.在“压缩或加密属性”下，选中“加密内容以便保护数据”复选框，然后单击确定。

　　5.单击确定。

　　如果需要加密的文件位于未加密的文件夹中，则会出现一个加密警告对话框。请使用以下步骤之一： •如果您只希望对文件加密，单击“只加密文件”，然后单击确认。 •如果您希望对文件和该文件所在的文件夹加密，单击“加密文件及其父文件夹”，然后单击确定。 如果另一用户试图打开已加密的文件，此尝试将失败。 例如，如果另一用户试图打开一个已加密的 Microsoft Word 文档，则会出现类似的下列消息：

　　Word 无法打开此文档： 用户名 无访问权限

　　（ 驱动器:文件名.doc）

　　如果另一用户试图将加密的文件复制或移动到硬盘上的另一位置，将出现下列消息：

　　复制文件或文件夹时出错

　　无法复制文件名 ：访问被拒绝。

　　请确定磁盘未满或未被写保护而且文件未被使用。

　　疑难解答•您无法对使用 FAT 文件系统的卷上的文件或文件夹进行加密。

　　您必须将您要加密的文件或文件夹存储在 NTFS 卷上。 •您无法将已加密的文件或文件夹存储在未受信委派的远程服务器上。

　　要解决此问题，请将远程服务器配置为受信委派。为此： 1.以管理员权限帐户登录到域控制器。 2.启动 Active Directory 用户和计算机管理单元。3.在左窗格中，扩展域容器。 找到您的目标服务器，右键单击该服务器，然后单击属性。 4.在常规选项卡上，选中“信任此计算机作为委派”复选框（如果此复选框尚未被选中）。 出现的“Active Directory”消息时，单击确定。5.单击确定，然后退出 Active Directory 用户和计算机。 •您无法从 Macintosh 客户计算机访问已加密的文件。 •您无法在您所创建的加密文件夹中打开其他用户存储的文档。

　　如果另一用户在已加密的文件夹中创建文档，该文档（默认情况下）被加密为仅有此用户有权访问该文档。 因此，您所加密的文件夹中可能包含您无法打开的文件。 如果您需要访问这些文件，请求将您的用户帐户添加到共享加密文件的用户帐户列表中。

　　参考：

　　有关其他信息，单击以下文章编号，查看 Microsoft 知识库中的相应文章： CHS223316加密文件系统的最佳做法

标签：