基礎知識要掌握.
NTFS是WinNT以上版本支持的一種提供安全性、可靠性的高級文件系統(tǒng)。例如：NTFS 通過使用標準的事務處理記錄和還原技術來保證卷的一致性，如果系統(tǒng)出現(xiàn)故障，NTFS將使用日志文件和檢查點信息來恢復文件系統(tǒng)的一致性。在Win2000和WinXP中，NTFS還可以提供諸如文件和文件夾權限、加密、磁盤配額和壓縮這樣的高級功能。
為什么我們要提出文件加密方法呢?我們可以從兩個方面來說明其必要性（前提條件必須是你的分區(qū)文件格式為NTFS格式）：
1.從系統(tǒng)安全角度來看，需要對保護的文件或文件夾對象設置用戶訪問權限，而NTFS文件加密可以有效地保護數(shù)據(jù)。
2.從個人的隱私考慮，文件加密也是有必要的。
一、加密文件或文件夾
步驟一：打開 Windows 資源管理器。
步驟二：右鍵單擊要加密的文件或文件夾，然后單擊“屬性”。
步驟三：在“常規(guī)”選項卡上，單擊“高級”。選中“加密內容以便保護數(shù)據(jù)”復選框
在加密過程中還要注意以下五點：
1.要打開“Windows 資源管理器”，請單擊“開始→程序→附件”，然后單擊“Windows 資源管理器”。
2.只可以加密NTFS分區(qū)卷上的文件和文件夾，F(xiàn)AT分區(qū)卷上的文件和文件夾無效。
3.被壓縮的文件或文件夾也可以加密。如果要加密一個壓縮文件或文件夾，則該文件或文件夾將會被解壓。
4.無法加密標記為“系統(tǒng)”屬性的文件，并且位于systemroot目錄結構中的文件也無法加密。
5.在加密文件夾時，系統(tǒng)將詢問是否要同時加密它的子文件夾。如果選擇是，那它的子文件夾也會被加密，以后所有添加進文件夾中的文件和子文件夾都將在添加時自動加密。
二、解密文件或文件夾
步驟一：打開Windows資源管理器。
步驟二：右鍵單擊加密文件或文件夾，然后單擊“屬性”。
步驟三：在“常規(guī)”選項卡上，單擊“高級”。
步驟四：清除“加密內容以便保護數(shù)據(jù)”復選框。
同樣，我們在使用解密過程中要注意以下問題：
1.要打開“Windows資源管理器”，請單擊“開始→程序→附件”，然后單擊“Windows資源管理器”。
2.在對文件夾解密時，系統(tǒng)將詢問是否要同時將文件夾內的所有文件和子文件夾解密。如果選擇僅解密文件夾，則在要解密文件夾中的加密文件和子文件夾仍保持加密。但是，在已解密文件夾內創(chuàng)立的新文件和文件夾將不會被自動加密。
以上就是使用文件加、解密的方法!而在使用過程中我們也許會遇到以下一些問題，在此作以下說明：
1.高級按鈕不能用
原因：加密文件系統(tǒng)"EFS"只能處理"NTFS "文件系統(tǒng)卷上的文件和文件夾。如果試圖加密的文件或文件夾在 FAT 或 FAT32 卷上，則高級按鈕不會出現(xiàn)在該文件或文件夾的屬性中。
解決方案：
將卷轉換成帶轉換實用程序的 NTFS 卷。
打開命令提示符。
鍵入：Convert drive/fs ntfs
（drive 是目標驅動器的驅動器號）
2.當打開加密文件時，顯示“拒絕訪問”消息
原因：加密文件系統(tǒng) "EFS"用公鑰證書對文件加密，與該證書相關的私鑰在本計算機上不可用。
解決方案：
查找合適的證書的私鑰，并使用證書管理單元將私鑰導入計算機并在本機上使用。
3.用戶基于NTFS對文件加密，重裝系統(tǒng)后加密文件無法被訪問的問題的解決方案（注意：重裝Win2000/XP前一定要備份加密用戶的證書）：
步驟一：以加密用戶登錄計算機。
步驟二：單擊“開始→運行”，鍵入“mmc”，然后單擊“確定”。
步驟三：在“控制臺”菜單上，單擊“添加/刪除管理單元
步驟四：在“單獨管理單元”下，單擊“證書”，然后單擊“添加”
步驟五：單擊“我的用戶賬戶”，然后單擊“完成”（如果你加密用戶不是管理員就不會出現(xiàn)這個窗口，直接到下一步）
步驟六：單擊“關閉”，然后單擊“確定”。
步驟七：雙擊“證書——當前用戶”，雙擊“個人”，然后雙擊“證書”。
步驟八：單擊“預期目的”欄中顯示“加密文件”字樣的證書。（要是你的是2003則出現(xiàn)的就是一個管理員名字的證書
步驟九：右鍵單擊該證書，指向“所有任務”，然后單擊“導出”。
步驟十：按照證書導出向導的指示將證書及相關的私鑰以PFX文件格式導出（注意：推薦使用“導出私鑰”方式導出，這樣可以保證證書受密碼保護，以防別人盜用。另外，證書只能保存到你有讀寫權限的目錄下）。
4.保存好證書
注意將PFX文件保存好。以后重裝系統(tǒng)之后無論在哪個用戶下只要雙擊這個證書文件，導入這個私人證書就可以訪問NTFS系統(tǒng)下由該證書的原用戶加密的文件夾（注意：使用備份恢復功能備份的NTFS分區(qū)上的加密文件夾是不能恢復到非NTFS分區(qū)的）。
最后要提一下，這個證書還可以實現(xiàn)下述用途：
（1）給予不同用戶訪問加密文件夾的權限
將我的證書按“導出私鑰”方式導出，將該證書發(fā)給需要訪問這個文件夾的本機其他用戶。然后由他登錄，導入該證書，實現(xiàn)對這個文件夾的訪問。
（2）在其也WinXP機器上對用“備份恢復”程序備份的以前的加密文件夾的恢復訪問權限
將加密文件夾用“備份恢復”程序備份，然后把生成的Backup.bkf連同這個證書拷貝到另外一臺WinXP機器上，用“備份恢復”程序將它恢復出來（注意：只能恢復到NTFS分區(qū)）。然后導入證書，即可訪問恢復出來的文件了。
單擊“開始→運行”命令，在打開的運行對話框中輸入“certmgr.msc”后按下回車鍵，打開證書管理器。在“當前用戶→個人→證書”分支下，我們可以看到一個以你的用戶名為名稱的證書(如果你還沒有在NTFS分區(qū)上加密任何數(shù)據(jù)，這里是不會有證書的)。用鼠標右鍵單擊這個證書，選擇“所有任務”下的“導出”命令。系統(tǒng)會打開證書導出向導，然后按提示單擊“下一步”，直至向導詢問你是否導出私鑰，選擇“導出私鑰”即可，其他的選項均保留默認設置，最后輸入該用戶的密碼和想要保存的路徑并確認，導出工作就完成了。導出的證書是一個以PFX為后綴的文件。
1. 改變文件加密后的文件夾顏色
問：我用的是Windows XP系統(tǒng)，對NTFS格式的文件加密后，文件夾的顏色變成了淡綠色，請問如果我不想讓它呈現(xiàn)其他顏色，只要和其他文件夾一樣，呈現(xiàn)黃色就可以，請問如何恢復？對了，如果我想改變它的顏色顯示，行不行？
答：如果不想讓加密文件呈現(xiàn)其他顏色，可以在我的電腦中選擇“工具→文件夾選項→查看”，將“以彩色顯示加密和壓縮的NTFS文件”復選框取消就可以了。如果想更改文件顏色的話，可以在注冊表中找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer”，然后新建一個二進制值的“AltEncryptionColor”，更改它的RGB方式，直接輸入顏色數(shù)據(jù)，重新開機后就可以了。
2. 不讓其他用戶看到加密的文件夾
問：請問通過文件加密的文件夾能不能不讓其他用戶看到，就只有本人可見呢？
答：如果希望其他用戶根本看不到你的文件，可以將文件夾設置為私有，指定其他用戶為受限的用戶就可以。另外，在文件屬性窗口中你還可以設置其他用戶是否可以允許使用該文件夾，是否有修改刪除等權限，NTFS文件加密功能還是很不錯的，請你放心使用。
3. 不能訪問加密的文件夾
問：我的電腦設置了多個用戶，并對相應的文件夾設置了用戶訪問密碼，有一次不小心將其中一個密碼用戶刪除了，現(xiàn)在那個用戶對其加密的文件不能訪問了，這該怎么辦啊？
答：這個問題比較頭痛，看看這樣能不能解決：首先以Administrator身份登錄，在文件夾選項中的“查看→高級設置”列表中將“使用簡單文件共享”去掉，然后切換到丟失用戶的文件夾，打開它的屬性窗口，在“安全”選項下可以看到其中沒有允許訪問的任何用戶，單擊“高級”按鈕，進入高級設置界面。切換到“所有者”選項，在其中如果有你的用戶列表，選擇它，并選擇界面下邊的 “添加權限及對象的所有者”復選框，單擊“Apply（應用）”添加設置，此時你可以看到在“權限”選項卡中看到你的名字了，這樣就可以訪問該文件了。
4. 備份加密文件的證書解密文件
問：常聽別人說備份加密文件的證書解密很重要，請問是否我將它備份到其他分區(qū)，或者是其他地方，也可以照常使用？
答：在確保證書解密文件不被破壞的情況下，把其放到任何地方都是沒有問題的，甚至你重新安裝了系統(tǒng)或者更改了用戶，只要證書解密文件沒有問題，就可以正常解密文件。
5. 電子證書安全嗎？
問：我們經?？吹降碾娮幼C書，只要獲得了它就可以使用并修改它，這樣如果，我有一個很重要的文件，那么其他人使用證書文件就可以訪問了，是不是很不安全？
答：這個大可不必擔心，在證書解密文件導出，進行保密的時候可以選擇密碼保護的，導出的證書沒有密碼是不能使用的，這樣你的后顧之憂就沒有了吧？證書文件很重要，建議大家要妥善保存好。
參考資料：http://www.microsoft.com/china/technet/security/sgk/protect_data_EFS.mspx （官方關于ntfs文章）
