Windows Vista中EFS证书的导入与导出

EFS(加密文件系统)使用加密密钥对数据进行加密，加密密钥与证书绑定在一起。在Windows Vista中，首次加密计算机上的文件/文件夹后，Windows Vista将会自动为用户生成EFS证书，该证书与加密密钥相关联，EFS 使用该密钥来加密和解密数据。

需要再次强调的是，对EFS而言，其加密密钥始终链接到一个特定的加密证书，而一旦加密密钥受损比如说意外删除时，加密数据将无法读取，因此，为保护您的数据，在加密文件/文件夹后，要注意将加密证书备份。

而当我们加密了某个文件后，该文件便只能被我们读取、操作，其他用户无法将其打开。那么，如果需要将加密文件共享，应该怎么办？是不是必须要将文件解密以未加密的方式才能共享呢？

当然不必。

当要共享加密文件时，我们所要做的只是将待共享该文件的用户的加密证书添加到该文件中。而要实现这一点，需要首先取得对方的加密证书，因此，在讨论如何共享加密文件前，本节先来谈谈EFS证书的导出与导入。

要实现文件的共享，首先需要加密文件的证书与密钥，这也即是说，要进入加密证书的导出过程。

当获得 EFS 加密证书后，需要将该证书导入。