文章编号: 307877 - 查看本文应用于的产品
本文的发布号曾为 CHS307877
展开全部 | 关闭全部

本文内容

概要

本文介绍了如何使用 Windows XP 的加密文件系统(EFS)功能将文件以加密格式存储在硬盘上。

加密是将数据转换为其他人无法读取的格式的过程。 如果数据存储在硬盘上,您可以使用 EFS 自动加密数据。 备注:管理员可以恢复由另一用户加密的数据。

Microsoft Windows XP Home Edition 没有 EFS 功能。

如何加密文件

您只能对格式化为 NTFS 文件系统的卷上的文件进行加密。 要加密文件,请按照以下步骤操作:
  1. 单击开始,指向所有程序,指向附件,然后单击 Windows 资源管理器
  2. 找到您希望加密的文件,右键单击该文件,然后单击属性
  3. 常规选项卡上,单击高级
  4. 在“压缩或加密属性”下,选中“加密内容以便保护数据”复选框,然后单击确定
  5. 单击确定。 如果需要加密的文件位于未加密的文件夹中,则会出现一个加密警告对话框。请使用以下步骤之一:
    • 如果您只希望对文件加密,单击“只加密文件”,然后单击确认
    • 如果您希望对文件和该文件所在的文件夹加密,单击“加密文件及其父文件夹”,然后单击确定
如果另一用户试图打开已加密的文件,此尝试将失败。 例如,如果另一用户试图打开一个已加密的 Microsoft Word 文档,则会出现类似的下列消息:
Word 无法打开此文档: 用户名 无访问权限
驱动器:\文件名.doc)
如果另一用户试图将加密的文件复制或移动到硬盘上的另一位置,将出现下列消息:
复制文件或文件夹时出错
无法复制文件名 :访问被拒绝。
请确定磁盘未满或未被写保护而且文件未被使用。

疑难解答

  • 您无法对使用 FAT 文件系统的卷上的文件或文件夹进行加密。

    您必须将您要加密的文件或文件夹存储在 NTFS 卷上。
  • 您无法将已加密的文件或文件夹存储在未受信委派的远程服务器上。

    要解决此问题,请将远程服务器配置为受信委派。为此:
    1. 以管理员权限帐户登录到域控制器。
    2. 启动 Active Directory 用户和计算机管理单元。
    3. 在左窗格中,扩展域容器。 找到您的目标服务器,右键单击该服务器,然后单击属性
    4. 常规选项卡上,选中“信任此计算机作为委派”复选框(如果此复选框尚未被选中)。 出现的“Active Directory”消息时,单击确定
    5. 单击确定,然后退出 Active Directory 用户和计算机。
  • 您无法从 Macintosh 客户计算机访问已加密的文件。
  • 您无法在您所创建的加密文件夹中打开其他用户存储的文档。

    如果另一用户在已加密的文件夹中创建文档,该文档(默认情况下)被加密为仅有此用户有权访问该文档。 因此,您所加密的文件夹中可能包含您无法打开的文件。 如果您需要访问这些文件,请求将您的用户帐户添加到共享加密文件的用户帐户列表中。

参考

有关其他信息,单击以下文章编号,查看 Microsoft 知识库中的相应文章:
CHS223316加密文件系统的最佳做法




属性

文章编号: 307877 - 最后修改: 2001年11月6日 - 修订: 1.0
这篇文章中的信息适用于:
  • Microsoft Windows XP Professional Edition
关键字:?
kbhowto kbhowtomaster KB307877
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com