因為移動硬盤要經常在不同的電腦上使用,不小心就會感染到電腦里面的病毒,會造成移動硬盤里面的資料損毀或者丟失,同時如果再拿這個移動硬盤到其他的電腦使用的話,還可能會感染其他的電腦,使病毒木馬繼續傳播開來,然而普通的殺毒軟件很難去解決移動硬盤里面的病毒。那么我們如何確保移動硬盤的安全呢?我愛電腦網小編給大家提供一個方案–給移動硬盤加密,阻斷病毒木馬入侵
移動硬盤加密其實不難,只要稍做個設置就能實現。本文講授的方法在NTFS文件格式下如何對移動硬盤加密
使用移動硬盤加密原理
NTFS和WinNT是一種非常安全可靠的高級文件系統。在各操作系統中,NTFS還能實現文件和文件夾權限、加密、磁盤配額和壓縮這樣的功能。下文中就講解如何利用NTFS提供加密功能及系統數字證書可以對資料進行加密。提高文件資料的安全性。
NTFS格式實現移動硬盤加密
把吧移動硬盤的分區格式設為NTFS,你就可以對分區內的所有文件進行EFS加密。
具體的加密步驟:選定移動要加密的文件夾或者移動硬盤盤符,屬性-常規-高級-勾加密內容以便保護數據復選框 ,確定-確定-確定,連續點確定三次就可以了,EFS加密操作很快的,這樣在其它電腦上無法再訪問了。
其操作流程如下圖:
我們在這里用移動硬盤里的BG文件夾來做例子講解。
如果看到像圖三情況,在做操作后文件夾里的文件名字都變為綠色的了,就說明文件加密成功!
至此,當你的移動硬盤在別人的電腦上使用時,再也不用擔心你所加密的小秘密就再不會被打開了。
但操作時如果看到出現以下情形,說明你的移動硬盤進行過寫保護操作,這就需要去掉寫保護,可以通過修改注冊表去掉寫保護,再將移動硬盤再重新連接上,再重復上面的操作就行了!
此時你還會發現,當你向移動硬盤里復制文件時,可能會看到以下的情況:
修改移動硬盤的寫保護值操作如下:
開始菜單運行regedit打開注冊表
修改如下:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl StorageDevicePolicies下把WriteProtect,值1改為0,就ok了
需要注意的幾個問題:
1、如果要重裝系統,在重裝前前一定要先解密文件,否則重裝后將無法解密。解密和加密一樣,要去除加密內容以便保護數據復選框 ,點確定就可以了。
2、EFS加密的方法是最簡單實用,但注意一定要確保先備份密鑰(將密鑰用RAR加密壓縮存放在安全的地方或郵箱中),防止自己的電腦癱瘓或重裝系統后的解密。否則一旦發生意外,在自己加密的文件在系統重裝前沒進解密山,自己也沒有辦法解密這些文件了。因此一定要注意備份密鑰,切記切記!
備份密鑰的步驟:
1:開始→運行,輸入入mmc,然后單擊確定。(certmgr.msc)
2:控制臺菜單上,單擊文件》添加/刪除管理單元,然后單擊添加。
3:在單獨管理單元下,單擊證書,然后單擊添加。
4:單擊我的用戶賬戶,
然后單擊完成,接著單擊關閉,然后單擊確定。
5:雙擊證書當前用戶,雙擊個人,然后雙擊證書。
6:單擊預期目的欄中顯示加密文件系統字樣的證書。右鍵單擊該證書,選擇所有任務,然后單擊導出。
8:根據證書導出向導的指示將證書及相關的私鑰以PFX文件格式導出(注意:推薦使用導出私鑰方式導出,這樣可以保證證書受密碼保護,以防被他人偷用。另外要注意證書只能存在你有讀寫權限的文件夾下。
最后要提一下,這個證書還有其他的用途:
一,給予不同用戶訪問加密文件夾的權限
將我的證書按導出私鑰方式導出,將該證書發給需要訪問這個文件夾的本機其他用戶。然后由他登錄,導入該證書,實現對這個文件夾的訪問。
, 二,在其也WinXP機器上對用備份恢復程序備份的以前的加密文件夾的恢復訪問權限
將加密文件夾用備份恢復程序備份,然后把生成的Backup.bkf連同這個證書拷貝到另外一臺WinXP機器上,用備份恢復程序將它恢復出來(注意:只能恢復到NTFS分區)。然后導入證書,即可訪問恢復出來的文件了。
三,在加密過程中還要注意以下五點:
(1.要打開Windows 資源管理器,請單擊開始→程序→附件,然后單擊Windows 資源管理器。
?。?.無法加密標記為系統屬性的文件,并且位于systemroot目錄結構中的文件也無法加密。
?。?.被壓縮的文件或文件夾也可以加密。如果要加密一個壓縮文件或文件夾,則該文件或文件夾將會被解壓。
?。?.只可以加密NTFS分區卷上的文件和文件夾,FAT分區卷上的文件和文件夾無效。
?。?.在加密文件夾時,系統將詢問是否要同時加密它的子文件夾。如果選擇是,那它的子文件夾也會被加密,以后所有添加進文件夾中的文件和子文件夾都將在添加時自動加密。
四.把你的證書保存好
將PFX文件保存好。在以后重裝系統之后,只要雙擊這個證書文件,導入這個私人證書就可以訪問NTFS系統下由該證書的原用戶加密的文件夾(注意:使用備份恢復功能備份的NTFS分區上的加密文件夾是不能恢復到非NTFS分區的)。
上一條:完全實現路由器實現無線化有可能嗎
下一條:電腦日常維護的誤區