WindowsVista中的文件和文件夹加密

众所周知，Windows Vista为了保证用户的机密数据，在安全性方面做了很大的改进。BitLocker是Windows Vista Enterprise和Ultimate Edition中提供的系统级安全保护，可以提供完整的驱动器加密功能，有效避免Windows Vista用户因PC硬件丢失、被盗或处置不当而导致的数据被盗或泄露的威胁。即使非法用户启动另一个系统，离线浏览受保护驱动器中存储的文件，也无法读出加密信息，实现了增强的数据保护功能。

一般来说，为了达到安全保护的效果，Bitlocker应用在支持TPM(可信平台模块)1.2及以后版本的系统中，可以实现基于硬件的全磁盘加密。当然，Windows Vista在没有TPM的系统中也支持BitLocker。

除了Bitlocker，我们还可以在Windows Vista中使用EFS(加密文件系统)进行更灵活的数据保护。虽然EFS并不是什么新技术，但是在Windows vista中，无论是功能还是易用性都有了很大的提升。

简单来说，EFS可以将文件夹/文件以加密的形式存储在硬盘上，这样特定的文件/文件夹只有拥有正确证书并通过私钥认证的用户才能打开。加密和解密的过程由Windows在后台自动执行，用户可以按照通常的方式使用该文件。关闭文件时，文件将被加密；当文件重新打开时，它将被解密。对于没有操作权限证书的用户，即使重装系统，也无法访问文件/文件夹。

加密文件/文件夹的方法

要在Windows Vista中加密文件/文件夹，请按照以下步骤操作:

1.在资源管理器中找到要保护的文件/文件夹，右键选择“属性”；

2.单击“常规”选项页面中的“高级”按钮；

3.选中高级属性中的“加密内容以保护数据”项，然后单击“确定”；

4.在返回的“通用”选项页面点击“确定”，系统会根据加密文件和文件夹的不同要求进一步设置，比如是否应用于加密文件夹下的子文件夹和文件；加密文件时，会询问是否加密文件的父文件夹等。，并根据具体需要选择相应的选项；这样，加密就完成了。

在浏览器中，您可以看到加密的文件/文件夹以绿色显示。查看其加密属性的“详细信息”。您可以看到，在我们的示例中，该文件现在只允许用户“HighDiy”访问。

需要指出的是，文件加密(EFS)只能在NTFS文件系统的硬盘上使用。同时，加密和NTFS的压缩功能不能同时使用。也就是说，如果使用特定文件的压缩功能，是无法加密的。

此外，必须明确的是，Windows Vista Starter、Windows Vista Home Basic和Windows Vista Home Premium版本并不完全支持EFS，只能实现部分功能。