文件夹加密方案总结

提供三个方案  
  [1]  
  从Windows   2000开始，在NTFS文件系统的分区上，Windows就可以帮助你加密文件了。方法是，在你想加密的文件或文件夹上点击鼠标右键，点击“属性”，在属性的“常规”选.项卡上点击“高级”按钮，会弹出一个窗口，选中窗口中的“加密内容以便保护数据”就可以实现在NTFS卷上对文件的加密。  
   
  这被称作为EFS（Encrypting   File   System，加密文件系统）。这种加密的好处是，加密的过程是完全透明的，也就是说，如果你加密了这些文件，你对这些文件的访问将完全允许（并不需要你输入密码，因为验证过程在你登录Windows的时候就进行了），而其它人则不能访问或者移动这些数据。  
   
  现在问题来了，昨天，你的Windows突然崩溃，在无计可施的情况下你只能选择重装系统，接下来一切进行的很顺利，可是你突然发现原来被加密过的数据已经打不开了。你可能想当然地认为，只要再建立一个跟原来加密.项卡上点击“高级”按钮，会弹出一个窗口，选中窗口中的“加密内容以便保护数据”就可以实现在NTFS卷上对文件的加密。  

   
  这被称作为EFS（Encrypting   File   System，加密文件系统）。这种加密的好处是，加密的过程是完全透明的，也就是说，如果你加密了这些文件，你对这些文件的访问将完全允许（并不需要你输入密码，因为验证过程在你登录Windows的时候就进行了），而其它人则不能访问或者移动这些数据。  
   
  现在问题来了，昨天，你的Windows突然崩溃，在无计可施的情况下你只能选择重装系统，接下来一切进行的很顺利，可是你突然发现原来被加密过的数据已经打不开了。你可能想当然地认为，只要再建立一个跟原来加密.时相同的用户名和密码，用那个新建的用户就可以打开。可是遗憾的是，你想错了。如果你的电脑是单机环境或者在工作组中，你的数据就已经永远打不开了。只有在域环境下，你才可以得到域管理员的帮助，解密这些文件。  
   
  原因是这样的，当你使用EFS加密后，系统会根据你的SID（Security   Identifier，安全标示符）自动生成一个密钥，而你如果要解密这些文件就需要使用到这个密钥。对于系统而言，并不是根据用户名来区别不同的用户，而是根据SID，这个SID是唯一的。SID和用户名的关系跟人的姓名和身份证号码的关系是一样的。虽然有同名同姓的人，但是他们的身份证号码绝对不会相同；虽然有相同的用户名（指网络上的，因为本地用户不能有相同的用户名），但是他们的SID是绝对不同的。这也就解释了为什么重装系统后即使使用之前的用户名和密码登陆也不能打开以前的加密文件。  
   
  所以在重装系统之前最好能把加密的数据全部解密。然而，为了应付突发的系统崩溃，就需要你备份好你的密钥，这样系统崩溃后只要重装系统，并导入你的密钥，就可以继续使用之前的加.密文件了。  
   
  备份密钥的方法是这样的：  
   
  在运行中输入“certmgr.msc”并回车，打开证书管理器，在   “当前用户”－“个人”－“证书”目录下，用鼠标右键点击颁发给你的证书，在“所有任务”中点击“导出”，并选择“Export   The   Private   Key”（导出私钥），其它选项按照默认设置。输入该用户的密码和保存路径就可以了。  
   
  在重装了系统之后，照旧运行certmgr.msc，并在“所有任务”中选择导入，选择好之的证书，然后按照向导，就可以完成对密钥的导入。或者直接在导出的pfx文件上点击鼠标右键，选择“安装PFX”。这时，你的加密数据已经可以访问了。  
   
  需要注意的是，EFS加密可以在Windows   2000和Windows   XP   Professional中使用，Windows   XP   Home不支持EFS加密。   字串8
   
  [2]  
  脚本给文件夹加密  
  给Windows   9x/2000文件夹加密。通过给一个文件夹加密就可使该文件夹里的所有文件得到保护。其工作效果，就是在您双击进入该文件夹时系统提示您输入密码，正确则进入，错误则自动退回到硬盘根目录下--非常好用！  
  　　1、进入您要进行加密保护的文件夹中，在空白处单击鼠标右键，选择“自定义文件夹…”选项；  
  　　2、单击“下一步”选择“自定义”并在副选框中选择“选择或编辑该文件夹的Html模板”，单击“下一步”；  
  　　3、在选择模板类型中选择“标准”，并将“编辑该模板”选项选中，单击“下一步”；  
  　　4、在弹出的“Folder”文件中找到〈script   language="JavaScript"〉，在其下方顶头输入以下内容：  
  　　var   pass   =   prompt("请输入密码")  
  　　该处的“请输入密码”为系统提示语  
  　　if(pass   !=   "123")    
  　　“123”处换成您自己设定的密码  
  　　{window.location="c:"}  
  　　5、保存“Folder”文件之后，选择完成，文件夹.加密就可以了  
   
  因为刚才的诸多步骤就是Windows的脚本编程，所以经验证，该方法适用于所有Windows系统。如果需要去掉保护，只需要把“Folder”文件修改回原样就好啦！  
  取消密码还有一种方法　　那就是自定义文件夹＝下一步＝删除自定义设置  
  在Windows   Me中，“Folder”文件中就没有〈script   language="JavaScript"〉字段，而只有〈script〉，放到它后面也同样起作用。  
   
  [3]  
  利用回收站给文件夹加密  
   
          如要加密“d:MyData”文件夹，步骤如下：  
   
          1、用记事本编辑初.始化文件desktop.ini；   字串2
   
          [.ShellClassInfo]  
  　　CLSID={645FF040-5081-101B-9F08-00AA002F954E}  
   
          2、将文件desktop.ini拷入要加密的“d:MyData”文件夹中；  
   
          3、修改文件desktop.ini的属性，将其设置为“只读”；  
   
          4、右击“d:MyData”文件夹，选择“属性”，在弹出的对.话框中确保“只读”属性被选中，然后在“启用缩略图查看方式”复选框前打上勾，“确定”即可。  
   
          怎么样？你的“MyData”的图标已经与“回收站”一样了。打开它的时.候，也确实是“回收站”的内容。那如何恢复正常呢？也不难，进入DOS，执行“attrib   -r   d:Mydatadesktop.ini”，最后删除desktop.ini即可，“MyData”文件夹又和从前一样了。加密其他目录也可参照此法进行。

字串9

www.51jiami.com

字串6