在XP下如何将自己的文件夹进行加密.docVIP

在XP下如何将自己的文件夹进行加密 最简单的文件加密　　在Windows XP中，有一个文件夹与众不同，它便是位于系统所在盘符下的“Documents and Settings”中，是一个以系统登录用户名为文件名的文件夹。　　选中该文件，点击鼠标右键，选择“属性”命令，在出现的对话框中点击“共享”选项卡，只要选中“将这个文件夹设为专用”选项，便可以保护该文件夹中所有的文件。即使是系统管理员也无法打开。而其他文件夹属性中的“将这个文件夹设为专用”选项均为灰色不可用。　　提示：利用这个方法，每个用户只能对以自己用户名为名称的那个文件夹进行保护，对其他用户名为名称的文件夹无法进行类似的设置。同时被设为专用的文件夹无法共享，而被共享的文件夹则无法被设为专用。　　2.用户权限加密　　如果多个用户共用一台电脑，不进行相应的设置，势必会危及到不同用户的文件安全。利用Windows XP给自己的文件赋予不同的权限，便可以灵活、方便地保护自己的文件。　　提示：由于Windows XP默认的是文件简单共享方式，这种情况下无法为文件夹或文件设置访问权限，可双击“我的电脑”，在出现的窗口中，点击“工具→文件夹选项”菜单命令，在出现的对话框中点击“查看”选项卡，在“高级设置”列表中将“使用简单文件共享”选项去掉即可。　　(1)了解不同用户类型及权限　　右键点击“我的电脑”，选择“管理”命令，在打开的“计算机管理”窗口中双击展开“本地用户和组→组”选项，此时会在右侧窗口中出现多个用户组，每个用户组都分别具有不同的权限Administrator组拥有对计算机/域的完全访问控制权；Backup Operator组无须根据计算机的文件权限就可以备份和还原它们，并可登录计算机和关闭计算机，但无法更改安全性设置；Power User组拥有大部分管理权限，可安装不修改操作系统文件且不需安装系统服务的应用程序，可以运行经过验证的应用程序；Replicator组权限是在域内复制文件；User组权限能使用已安装在电脑上的大部分程序，可是却无法自己安装或删除其他程序，不能安装硬件，但可以更改自己的账户名称、图片，更改或删除自己账户的密码；Guest组权限有着“User组”同等的访问权，但限制更多。　　(2)设定用户访问权限　　如何才能自己决定不同用户对文件夹的访问权限呢？在此以设置文件夹拒绝User组中的“DD”用户进行访问为例。　　选中在NTFS格式分区中的一个文件夹或文件，点击鼠标右键，选择“属性”命令，在出现的对话框中点击“安全”选项卡，然后在“组或用户名称”列表中将User组删除。　　提示：若无法删除，可点击“高级”按钮，在出现的对话框中将“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”选项去掉，在出现的提示框中点击“复制”按钮即可。　　点击“添加”按钮，在出现的对话框加入用户“DD”，在“DD的权限”列表中选中“拒绝”中的“完全控制”选项，最后点击“确定”按钮，就可以让该用户无法访问你的文件了。　　用相同方法还可以对其他用户或组进行不同的权限设置，以实现不同的文件访问要求。　　3.利用EFS进行文件保护　　EFS(Encrypting File System，加密文件系统)是Windows 2000/XP所特有的一个实用功能，对于NTFS卷上的文件和数据，都可以直接加密保存，在很大程度上提高了数据的安全性。　　(1)什么是EFS加密　　EFS加密是基于公钥策略的。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK(File Encryption Key，文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。随后系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥对(统称为密钥)，则会首先生成密钥，然后加密数据。如果你登录到了域环境中，密钥的生成依赖于域控制器，否则依赖于本地机器。 　　EFS加密系统对用户是透明的。这也就是说，如果你加密了一些数据，那么你对这些数据的访问将是完全允许的，并不会受到任何限制。而其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示。EFS加密的用户验证过程是在登录Windows时进行的，只要登录到Windows，就可以打开任何一个被授权的加密文件。　　(2)EFS加密　　选中NTFS分区中的一个文件，点击鼠标右键，选择“属性”命令，在出现的对话框中点击“常规”选项卡，然后点击“高级”