Win7中EFS加密和Bitlocker利用解析[Windows安全]

　　随着计算机和计算机网络的不断遍及,计算机信息安全问题已经日益突出.目前安全产品也非常多,其实普通用户用不上太复杂的加密方法以及加密设备,他们需求的大多是自己电脑上的数据避免被他人不法复制等.这类普通用户的需求假如采取大型安全公司的办理筹划本钱高,也会造成不必要的浪费.而操作系统本身假如具有一定的安全工具,便可以办理大部份的安全需求.

　　微软的操作系统整合了很多有效好用的功效,多年来坐拥无可争议的最受欢送利用人数最多的个人桌面操作系统.Windows7整合了之前操作系统的上风,其自身的安全性、兼容性也到达了相当高的水平,在用户当中好评不断.本日我们从Windows7的两个安全工具说起,简单谈谈Windows7在数据安全这方面有哪些过人之处.

　　我们引述一段来自微软技术白皮书的文字:EFS加密是基于公钥战略的.在利用EFS加密一个文件或文件夹时,系统首先会生成一个由伪随机数构成的FEK (File Encryption Key,文件加密钥匙),然后将操纵FEK和数据扩大尺度X算法成立加密后的文件,并把它存储到硬盘上,同时删除未加密的原始文件.随后系统操纵你的公钥加密FEK,并把加密后的FEK存储在同一个加密文件中.而在拜候被加密的文件时,系统首先操纵当前用户的私钥解密FEK,然后操纵FEK解密出文件.在初次利用EFS时,假如用户还没有公钥/私钥对(统称为密钥),则会首先生成密钥,然后加密数据.假如你登录到了域环境中,密钥的生成依靠于域掌握器,不然它就依靠于本地机械.

　　在Windows7下对文件大概文件夹举行EFS加密很简单,右击要加密的对象,点击属性,在通例标签下点击高级,在弹出的对话框中将加密以保护数据复选框中的勾勾上,点击利用,加密对象就会变成绿色,阐明加密成功,解密只需举行相反操作.

　　启动加密向导

　　此时Windows自动生成了一个对应账户的证书.为了数据的安全我们可以导出证书,运行certmgr.msc,调出证书管理器,在证书当前用户下找到生成的证书,右键挑选全部任务,掀疏导出向导.

　　证书管理器

　　证书导出向导

　　挑选同时导出密钥

　　此证书只能以个人信息交换的方法导出

　　从上面一段文字看,EFS加密或依靠于域掌握器或依靠于本地用户账户,我们不考虑EFS加密的强度的话,采取这种加密方法假如采取脱机攻击的方法,破解了域掌握器大概本地对应的用户账户则EFS加密不攻自破.不过关于大大都用户来说,EFS加密是一种操作系统带来的免费加密方法,可以应对大部份的不法窃视大概复制,因此是一种不错的安全工具.

　　以上是“Win7中EFS加密和Bitlocker利用解析[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：