NTFS是WinNT以上版本支持的一種提供安全性、可靠性的高級文件系統(tǒng)。在Windows2000和WindowsXP中，NTFS還可以提供諸如文件和文件夾權(quán)限、加密、磁盤配額和壓縮這樣的高級功能。
一、加密文件或文件夾
步驟一：打開Windows資源管理器。
步驟二：右鍵單擊要加密的文件或文件夾，然后單擊“屬性”。
步驟三：在“常規(guī)”選項卡上，單擊“高級”。選中“加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框
在加密過程中還要注意以下五點(diǎn)：
1.要打開“Windows 資源管理器”，請單擊“開始→程序→附件”，然后單擊“Windows 資源管理器”。
2.只可以加密NTFS分區(qū)卷上的文件和文件夾，F(xiàn)AT分區(qū)卷上的文件和文件夾無效。
3.被壓縮的文件或文件夾也可以加密。如果要加密一個壓縮文件或文件夾，則該文件或文件夾將會被解壓。
4.無法加密標(biāo)記為“系統(tǒng)”屬性的文件，并且位于systemroot目錄結(jié)構(gòu)中的文件也無法加密。
5.在加密文件夾時，系統(tǒng)將詢問是否要同時加密它的子文件夾。如果選擇是，那它的子文件夾也會被加密，以后所有添加進(jìn)文件夾中的文件和子文件夾都將在添加時自動加密。
二、解密文件或文件夾
步驟一：打開Windows資源管理器。
步驟二：右鍵單擊加密文件或文件夾，然后單擊“屬性”。
步驟三：在“常規(guī)”選項卡上，單擊“高級”。
步驟四：清除“加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框。
同樣，我們在使用解密過程中要注意以下問題：
1.要打開“Windows資源管理器”，請單擊“開始→程序→附件”，然后單擊“Windows資源管理器”。
2.在對文件夾解密時，系統(tǒng)將詢問是否要同時將文件夾內(nèi)的所有文件和子文件夾解密。如果選擇僅解密文件夾，則在要解密文件夾中的加密文件和子文件夾仍保持加密。但是，在已解密文件夾內(nèi)創(chuàng)立的新文件和文件夾將不會被自動加密。
以上就是使用文件加、解密的方法！而在使用過程中我們也許會遇到以下一些問題，在此作以下說明：
1.高級按鈕不能用
原因：加密文件系統(tǒng)(EFS)只能處理NTFS文件系統(tǒng)卷上的文件和文件夾。如果試圖加密的文件或文件夾在FAT或FAT32卷上，則高級按鈕不會出現(xiàn)在該文件或文件夾的屬性中。
解決方案：
將卷轉(zhuǎn)換成帶轉(zhuǎn)換實(shí)用程序的NTFS卷。
打開命令提示符。鍵入：
|
2.當(dāng)打開加密文件時，顯示“拒絕訪問”消息
原因：加密文件系統(tǒng)(EFS)使用公鑰證書對文件加密，與該證書相關(guān)的私鑰在本計算機(jī)上不可用。
解決方案：
查找合適的證書的私鑰，并使用證書管理單元將私鑰導(dǎo)入計算機(jī)并在本機(jī)上使用。
3.用戶基于NTFS對文件加密，重裝系統(tǒng)后加密文件無法被訪問的問題的解決方案(注意：重裝Win2000/XP前一定要備份加密用戶的證書)：
步驟一：以加密用戶登錄計算機(jī)。
步驟二：單擊“開始→運(yùn)行”，鍵入“mmc”，然后單擊“確定”。
步驟三：在“控制臺”菜單上，單擊“添加/刪除管理單元”，然后單擊“添加”。
步驟四：在“單獨(dú)管理單元”下，單擊“證書”，然后單擊“添加”。
步驟五：單擊“我的用戶賬戶”，然后單擊“完成”(如圖2，如果你加密用戶不是管理員就不會出現(xiàn)這個窗口，直接到下一步) 。
步驟六：單擊“關(guān)閉”，然后單擊“確定”。
步驟七：雙擊“證書──當(dāng)前用戶”，雙擊“個人”，然后雙擊“證書”。
步驟八：單擊“預(yù)期目的”欄中顯示“加密文件”字樣的證書。
步驟九：右鍵單擊該證書，指向“所有任務(wù)”，然后單擊“導(dǎo)出”。
步驟十：按照證書導(dǎo)出向?qū)У闹甘緦⒆C書及相關(guān)的私鑰以PFX文件格式導(dǎo)出(注意：推薦使用“導(dǎo)出私鑰”方式導(dǎo)出，這樣可以保證證書受密碼保護(hù)，以防別人盜用。另外，證書只能保存到你有讀寫權(quán)限的目錄下)。
4.保存好證書
注意將PFX文件保存好。以后重裝系統(tǒng)之后無論在哪個用戶下只要雙擊這個證書文件，導(dǎo)入這個私人證書就可以訪問NTFS系統(tǒng)下由該證書的原用戶加密的文件夾(注意：使用備份恢復(fù)功能備份的NTFS分區(qū)上的加密文件夾是不能恢復(fù)到非NTFS分區(qū)的)。
最后要提一下，這個證書還可以實(shí)現(xiàn)下述用途：
(1)給予不同用戶訪問加密文件夾的權(quán)限
將我的證書按“導(dǎo)出私鑰”方式導(dǎo)出，將該證書發(fā)給需要訪問這個文件夾的本機(jī)其他用戶。然后由他登錄，導(dǎo)入該證書，實(shí)現(xiàn)對這個文件夾的訪問。
(2)在其也WinXP機(jī)器上對用“備份恢復(fù)”程序備份的以前的加密文件夾的恢復(fù)訪問權(quán)限
將加密文件夾用“備份恢復(fù)”程序備份，然后把生成的Backup.bkf連同這個證書拷貝到另外一臺WinXP機(jī)器上，用“備份恢復(fù)”程序?qū)⑺謴?fù)出來(注意：只能恢復(fù)到NTFS分區(qū))。然后導(dǎo)入證書，即可訪問恢復(fù)出來的文件了。
