efs加密1.doc

域环境下如何保护重要资料文件的安全(一)---EFS加密(上)
,由于企业性质,员工进出单位都是禁止携带移动存储设备的(有保卫部门安检,违反规定的员工必然开除),并且公司内客户端(超过1500台)电脑全部做了USB端口管制,Netscreen硬件防火墙+ISA代理服务器限制上网,等等等等,!那么,这样就无懈可击了吗?如果在域环境下,有人趁我不在的时候用他/她自己的域账号登录了我的电脑,偷看了我的重要文件(绝不该他/她看的文件)呢?如果文件被打开然后被打印或被抄写, Z! t8 d. U, v \, t* }5 m
那么,我们要用什么方法来尽量避免此类情况出现呢?并且前提是:- H! y6 o2 K! d5 @) o' B0 F
,现在提倡开源节流,申请买什么都难啊,别说是动辄几千上万的软件硬件了.: X0 m6 \0 U N# j1 f. j% Q* Y
,不能有太复杂的操作让用户(员工)来做,,可能造成用户操作失误而没有达到效果,另外长期以往,用户会产生抵触心理而不怎么使用它.
,不要像PDF,winrar这类加密文件随便google一下也有百八十种破解工具.+ K6 s7 M* W+ ~" C8 s, ]; J
好吧,目标很明确了,开始挑战之旅吧.. e$ s9 S1 y3 ~" l2 |
XP Professional,还有极少部分的Windows 2000 Professional,并且磁盘上的分区格式基本上都为NTFS(老旧的2000还有用FAT32格式,XP系统都是我们IT部门统一安装的,可以保证是NTFS磁盘文件格式).我们在请出今天的主角之前,要先把残留的FAT32消灭,都换成NTFS.
,最省事的,发个全厂mail通知用户查看自己的计算机情况,然后不是ntfs的打电话或发邮件反馈,那样动静太大了,而且也体现不出我们系统工程师的水平...所以,一般可以使用脚本收集客户端信息再来导入到数据库中查找(---最专业最繁琐的做法), 好在我的环境中有SMS2003,省事了,直接到计算机集合里面看看就知道啦~
[图略]6 D0 J. T# z$ U# W
: ' l3 _8 g( G4 W( q5 j
CONVERT volume /FS:NTFS [/V] [/CvtArea:filename] [/NoSecurity] [/X]
如果提示你当前域用户权限不足,而你又不想登出切换管理员账号, [; X+ l8 a: Q! X1 |
然后重启计算机, t" \/ L) a: u' u7 R5 o$ g
接下来我们可以请出本文主角了---EFS (Encrypting File System，加密档案系统). G; ?( ?( \( q( u1 m' U
2000/XP/Server 2003开始,系统都配备了EFS（Encrypting File System，加密档案系统），,是因为你(用户)使用它加密的文件在访问时不会产生任何让你输入密码之类的操作,.
其实,DFS加密技术也是采用了公钥/私钥密码学原理的,这个原理要铺上来怕是几千字都不够写,大家只要记住一点就好:公钥加密,,没有手握这个用户私钥的其他用户想解密/查看是办不到的.
要使用EFS来加密文件或文件夹,那真的是非常简单:
这里有个域用户cto想要加密他的一份重要文件,他要做的操作就是
7 A& _3 \, t: U9 S% ^
在要加密的文件上鼠标右键点击"属性"---点击"高级"--勾选"加密内容以便保护数据"
OK,完成.
如果是要加密整个文件夹,就在文件夹属性里执行上面的操作,有一小点不同的是你需要选择是只对此文件夹加密还是要对文件夹中所有的资料(文件,子文件夹)加密.# h& {7 m% R! E( ?
点击确定后完成加密,