43、Windows 8 加密与配置最佳实践指南

Windows 8 加密与配置最佳实践指南

1. Windows 8 加密系统概述

在 Windows 8 系统中，有两种重要的加密方式：加密文件系统（EFS）和 BitLocker 加密。EFS 主要用于对特定的文件和文件夹进行加密，而 BitLocker 则可对整个磁盘或分区进行加密。

1.1 EFS 加密系统

1.1.1 EFS 证书恢复

当 Windows 默认密码存储损坏，或者有人试图强行重置密码以访问文件和文件夹时，就需要恢复 EFS 密钥。恢复 EFS 证书后，即可重新访问加密的文件和数据。

1.1.2 关闭 EFS 加密

若要关闭已设置的文件或文件夹的 EFS 加密，可按以下步骤操作：
1. 右键单击要解密的文件或文件夹，在打开的设置窗格中，点击“属性”。
2. 在“常规”选项卡上，点击“高级”。
3. 在“高级属性”对话框中，清除“加密内容以保护数据”复选框，然后点击“确定”。当出现提示时，确保将此操作应用于文件夹及其所有文件和子文件夹。

1.1.3 创建和恢复 EFS 证书

• 创建 EFS 证书 ：
  1. 按下 Windows 徽标键 + X 打开管理菜单，然后点击“命令提示符（管理员）”。
  2. 导航到要存储 EFS 证书的备用硬盘或可移动存储设备上的文件夹。例如，输入 E: 移动到 E 盘，然后使用 CD 命令移动到正确的文件夹，如输入 CD Files/Backups 移动到 Files 文件夹中的 Backups