79、深入解析文件系统加密与DAX磁盘技术

深入解析文件系统加密与DAX磁盘技术

一、文件加密相关操作与特性

1. 文件加密用户管理
   在文件加密管理方面，以文件 Test.txt 为例，它有两个用户（Andrea 和 Tony）的 DDF 条目，以及一个 EFS 数据恢复代理的 DRF 条目，该恢复代理是系统当前唯一注册的恢复代理。我们可以使用 cipher 工具来添加或移除文件 DDF 条目中的用户。例如，使用以下命令：

cipher /adduser /user:Tony Test.txt

此命令可让用户 Tony 访问加密文件 Test.txt ，即在文件的 DDF 中添加一个条目。
2. 加密文件的复制
当复制加密文件时，系统不会对文件进行解密并在目标位置重新加密，而是直接复制加密数据和 EFS 备用数据流到指定目标。不过，如果目标位置不支持备用数据流，比如目标不是 NTFS 卷（如 FAT 卷）或者是网络共享（即使网络共享是 NTFS 卷），复制操作将无法正常进行，因为备用数据流会丢失。
- 使用资源管理器复制 ：会弹出对话框，告知用户目标卷不支持加密，并询问是否以未加密形式复制文件到目标位置。若用户同意，文件将被解密并复制到指定目标。
- 使用命令提示符复制 ：复制命令会失败，并返回错误消息 “The specifie