Windows XP 中如何借助加密文件系统实现文件共享

核心提示：Microsoft Windows XP操作系统在数据保护方面提供了众多增强特性--特别是Encrypting File System（加密文件系统，EFS），Windows XP 中如何借助加密文件系统实现文件共享，本文详细描述了针对脱机文件执行加密操作的具体方法，并力求帮助系统设计师和管理人员开发出借助Window

Microsoft Windows XP操作系统在数据保护方面提供了众多增强特性--特别是Encrypting File System（加密文件系统，EFS）。本文详细描述了针对脱机文件执行加密操作的具体方法，并力求帮助系统设计师和管理人员开发出借助Windows XP创制数据恢复与数据保护策略的最佳实现方式。

EFS文件共享特性

Windows XP操作系统中的EFS特性可在基于同一文件的多个用户之间提供文件共享支持。而这就允许将更多用户添加至某一加密文件，并在此基础上为数据恢复创造条件。尽管新增用户调用权限尚无法通过策略或其它手段得以实现，然而，这的确是一种无须真正使用组对象并在用户间共享专用密钥即可确保多个用户对加密文件执行恢复处理的简便且有效的方法。

当某一文件被初次加密后，文件共享特性即可通过用户界面（UI）上的一个新按钮得到激活。在添加额外用户之前，必须先对相关文件执行加密和保存操作。用户应先调出某一加密文件的Advanced Properties（高级属性）对话框，再单击Details（详细资料）按钮，以便将自己添加到文件共享行列。在具备有效EFS证书的前提下，单个用户还可从本地计算机或Active Directory将其它用户（而非组对象）添加进来。

激活EFS文件共享特性

虽然自Windows 2000开始，操作系统即可通过Win32应用编程接口（API）为借助EFS实现的加密文件共享提供支持，但是，直到Windows XP Professional开发完成之前，EFS特性一直没有被呈现在Windows资源管理器用户界面（UI）之上。

如需面向多个用户而对某一文件进行加密处理，则请依次执行下列操作步骤：

1. 打开 Windows资源管理器 ，并选择需要进行加密处理的文件。
2. 右键单击所选文件，并在随后弹出的快捷菜单上选取 Properties（属性） 命令。
3. 单击 Advanced（高级） 按钮，以便将EFS设定为激活状态。
4. 如图1所示，请选中 Encrypt contents to secure data（为保护数据而对内容进行加密） 复选框，并单击 OK（确定） 。于是，所选文件即可接受加密处理。
   1 2 3  下一页