数据。EFS也可以实现多用户(当然是被许可的用户)共享存取一个已经加密的数据。 EFS加密的优点 用户加密或解密文件或文件夹非常方便。 访问加密的文件快且容易。如果用户持有一个已加密的 NTFS 文件的私钥,那么用户能够打开这个文件,并透明地将该文件作为普通文档使用,反之,用户会被拒绝对文件的访问。而并不像第三方加密软件一样在每次存取时都要求输入密码。 加密后的数据无论怎样移动都保持加密状态(前提要在NTFS分区下移动,在Windows 2000/XP以及Windows.net系统中,如果试图把一个EFS加密文件移动或复制到FAT/FAT32分区会遭到拒绝)。 EFS 与 NTFS 紧密地集成在一起。当创建临时文件时,只要所有文件在 NTFS 卷上,原始文件的属性就会被复制到临时文件中。如果加密了一个文件,EFS 也会将其临时文件进行加密。EFS 驻留在操作系统内核中,并且使用不分页的池存储文件加密密钥,保证了密钥不会出现在分页文件中。这防止了一些应用程序在创建临时文件时泄密。 通过EFS加密敏感性文件,会增加更多层级的安全性防护。在加密文件时,即使黑客已完全存取电脑的文件储存体,其文件仍然受到保护。 在Windows 页码:[1] [2] [3] [4] [5] [6] [7] [8] [9] 第2页、共9页 |