17、资源访问配置全攻略

资源访问配置全攻略

1. 使用 EFS 加密文件和文件夹

1.1 EFS 加密的必要性

NTFS 权限在很大程度上能防止未经授权访问系统中的文件和文件夹。然而，如果黑客真的想访问文件，他们可以从非 Windows 操作系统启动计算机来绕过这些权限。当然，这意味着他们必须能够物理接触到系统。

加密技术已经使用了数十年，仍然是防止未经授权访问信息的有效方法。在二战期间，高级指挥部和战场上的部队之间通过无线电波发送的消息都高度保密。直到盟军缴获了一台可用的加密/解密设备（即恩尼格玛机），才在破解当时使用的加密代码方面取得了实质性进展。

1.2 EFS 工作原理

如今，Windows 8 Pro 和企业版内置的加密文件系统（EFS）非常安全，可以保护文件内容。EFS 通过使用唯一的密钥来加密文件，只有使用该密钥，操作系统才能解密文件并让用户以未加密的形式读取它们。没有密钥的用户在尝试打开、复制、移动或重命名加密文件或文件夹时，会收到“访问被拒绝”的消息。

需要注意的是，当登录到 Windows 8 时，EFS 仍然有效，但在访问文件时会自动解密。EFS 最薄弱的环节是登录用户名和密码。

1.3 EFS 使用注意事项

为防止文件被未经授权访问，应妥善保管首次加密文件时创建的 EFS 密钥。以下是一些用户失去对 EFS 保护文件访问权限的实际例子：
- 不要将 EFS 密钥（存储在证书中）存储在使用它的 PC 上，应备份到单独的安全位置。
- 重新安装 Windows 时，用户可能会发现 EFS 文件仍处于加密状态，但解密密钥在旧系统中。
- 如果不再