Windows开启EFS加密步骤详解

从现在开始，我们要努力学习啦！今天我给大家带来《Windows开启EFS加密方法及使用教程》，感兴趣的朋友请继续看下去吧！下文中的内容我们主要会涉及到等等知识点，如果在阅读本文过程中有遇到不清楚的地方，欢迎留言呀！我们一起讨论，一起学习！

EFS可在Windows专业版及以上系统中对NTFS卷上的文件进行加密，通过属性设置启用加密，并需备份PFX格式的证书与私钥以防止数据丢失，更换系统或账户时可通过导入证书恢复访问，取消加密则可解除保护。

如果您需要在Windows系统中保护敏感文件，防止未经授权的用户访问，可以启用内置的加密文件系统（EFS）。该功能允许对NTFS卷上的单个文件或文件夹进行加密，确保只有授权账户能够解密和查看内容。以下是开启并使用EFS功能的具体步骤。

本文运行环境：Dell XPS 13，Windows 11

一、确认系统支持EFS功能

EFS仅在Windows专业版、企业版和教育版中可用，家庭版不支持此功能。同时，目标磁盘分区必须为NTFS格式才能启用加密。

1、按下 Win + R 打开运行窗口，输入 winver 并回车，查看当前系统版本是否为专业版或更高版本。

2、打开“此电脑”，找到要加密的驱动器，右键选择“属性”，在“常规”选项卡中查看“文件系统”是否显示为NTFS。

3、若文件系统为exFAT或FAT32，需先将其转换为NTFS。以管理员身份打开命令提示符，执行命令：convert 盘符: /fs:ntfs，例如 convert D: /fs:ntfs。

二、启用EFS加密文件或文件夹

通过图形界面可以直接对文件或文件夹启用EFS加密，系统将自动使用当前用户的证书进行加密处理。

1、在资源管理器中找到需要加密的文件或文件夹，右键点击并选择“属性”。

2、在属性窗口底部点击“高级”按钮，进入高级属性设置。

3、勾选“加密内容以便保护数据”选项，点击“确定”返回属性窗口。

4、点击“应用”后，系统会询问是仅加密该文件还是包含其子项，根据需求选择加密范围。

三、备份EFS加密证书与密钥

加密后的文件在更换账户或系统重装后可能无法访问，因此必须提前导出并保存EFS证书和私钥。

1、按下 Win + R，输入 certmgr.msc 打开证书管理器。

2、展开“个人”→“证书”，查找“颁发给”列为当前用户名且“目的”为“加密文件系统”的证书。

3、右键该证书，选择“所有任务”→“导出”，启动证书导出向导。

4、选择“是，导出私钥”，继续下一步；选择PFX格式，并设置强密码保护导出文件。

5、指定保存路径，完成导出。请将该PFX文件存储在安全位置，如加密U盘或受密码保护的云存储中。

四、恢复EFS加密文件访问权限

当证书丢失或更换用户时，可通过导入之前备份的PFX文件来恢复对加密文件的访问。

1、插入存储PFX文件的设备，在证书管理器中选择“所有任务”→“导入”。

2、按照向导浏览到PFX文件位置，输入保护密码，完成证书导入。

3、导入成功后，双击加密文件即可正常打开。若仍无法访问，请确认当前登录账户与证书关联的账户一致。

五、禁用或删除EFS加密

若不再需要加密保护，可手动取消文件或文件夹的EFS加密状态，使其恢复为普通可读模式。

1、右键已加密的文件或文件夹，选择“属性”→“高级”。

2、取消勾选“加密内容以便保护数据”选项，点击“确定”。

3、点击“应用”后，系统提示是否将更改应用于所有子文件夹和文件，按需选择范围。

以上就是《Windows开启EFS加密步骤详解》的详细内容，更多关于的资料请关注golang学习网公众号！