细的EFS使用方法,请参见微软中国社区网站中的《EFS(Encrypting File System)加密使用浅谈》一文。) EFS在企业中的应用以及前景 在EFS之前,市面上便已经有许多适用其他技术的加密软件,但是那些加密软件大多是基于口令的方案,这样便很容易受到字典攻击,并且,如果企业使用另外的加密软件,还要增加企业的开支。EFS的出现为企业提供了较为完整的文件加密方案,既节省了企业的总开支,又提供了更为安全的加密服务。通过EFS加密敏感文件,会增加更多层的安全性防护。在加密文件时,即使黑客已侵入系统并已完全存取电脑的资料储存体,其资料仍然受到保护。配合其他的安全措施与EFS, 大大方便的企业在安全方面的部署,集成在操作系统中的EFS服务前景光明。 EFS尚存的不足之处 EFS可以说是微软为用户提供的一个内建在Windows产品中的方便快捷并且强大的加密系统,然而,微软设计了让其他操作系统也能读取NTFS的文件格式来使用户能够避开硬盘故障以及启动分区故障。因此,使用某些操作系统可以很容易地绕过NTFS安全机制,存取NTFS文件。但是尽量把组织或网络中所有机器都安装Windows2000(或以上)的操作系统,所有分区都格式化成NTFS,这样可以提高安全性以及避免敏感数据遭受袭页码:[1] [2] [3] [4] [5] [6] [7] [8] [9] 第8页、共9页 |