16、微软Vista系统的数据保护全解析

微软Vista系统的数据保护全解析

1. EFS文件加密与恢复

在完成证书导入后，点击“Finish”开始导入流程，系统会提示导入成功。为确保一切正常，可通过“Start | Run | certmgr.msc”打开证书管理器查看证书。双击新导入的证书，确认你拥有与之对应的私钥。

恢复文件有以下几种方式：
- 将文件复制到不应用加密的位置。
- 在高级属性对话框中取消勾选“Encrypt contents to secure data”。
- 使用命令“cipher /d <文件>”在原地解密文件。

2. Windows Vista的EFS新特性

• 智能卡加密解密 ：在Windows Vista中，可使用智能卡上的密钥对文件和文件夹进行加密和解密，无论是用户自身访问还是数据恢复代理（DRA）恢复加密文件都适用。
• 页面文件加密 ：能使用EFS对页面文件进行加密，加密使用在启动周期内存储在内存中的随机生成密钥，重启后页面文件不可读。
• 离线缓存文件加密 ：Windows Vista中，离线缓存文件使用用户的公钥进行加密，而非系统密钥，只有文件所有者后续才能访问。
• 组策略设置 ：在“Computer Configuration | Administrative Templates | Windows Components | Search”中有新的组策略设置，用于设置是否对加密文件进行索引以