在 Windows 10 中使用加密文件系统 (EFS) 加密文件和文件夹

您可能听说过Windows 10中可用的BitLocker驱动器加密,但这并不是唯一一种加密方法,因为Windows Pro & Enterprise Edition还提供加密文件系统(Encrypting File System)EFSBitLockerEFS加密之间的主要区别在于BitLocker加密整个驱动器,而EFS允许您加密单个文件和文件夹。

(BitLocker)如果您想加密整个驱动器以保护您的敏感或个人数据并且加密不绑定到任何用户帐户,BitLocker非常有用,简而言之,一旦管理员在驱动器上启用BitLocker,每个用户帐户在那台 PC 上,该驱动器将被加密。BitLocker的唯一缺点是它依赖于PC 必须随附的受信任平台模块或TPM硬件,以便您使用(TPM)BitLocker加密。

在 Windows 10 中使用加密文件系统 (EFS) 加密文件和文件夹

加密文件系统(File System)( EFS ) 对于只保护其单个文件或文件夹而不是整个驱动器的人非常有用。EFS与特定用户帐户绑定,即加密文件只能由加密这些文件和文件夹的特定用户帐户访问。但是,如果使用不同的用户帐户,那么这些文件和文件夹将变得完全无法访问。

EFS的加密密钥存储在Windows内部,而不是 PC 的TPM硬件(在BitLocker中使用)。使用EFS的缺点是攻击者可以从系统中提取加密密钥,而BitLocker则没有这个缺点。但是,EFS仍然是一种快速保护 PC 上由多个用户共享的个人文件和文件夹的简单方法。无论如何(Anyway),不​​要浪费任何时间,让我们看看如何在Windows 10中使用加密文件系统(Encrypting File System)( EFS )加密文件(Files)文件夹(Folders)在下面列出的教程的帮助下。

(Encrypt Files)在Windows 10(Windows 10)中使用加密文件系统(Encrypting File System)( EFS )加密文件文件夹(Folders)

注意:(Note:)加密文件系统(File System)( EFS ) 仅适用于Windows 10 专业版(Pro)企业(Enterprise)版和教育(Education)版。

方法一:如何在 Windows 10 中启用加密文件系统 (EFS)(Method 1: How to Enable Encrypting File System (EFS) in Windows 10)

1. 按Windows Key + E打开文件资源管理器(File Explorer),然后导航到要加密的文件或文件夹。

2. 右键单击​​此文件或文件夹(this file or folder),然后选择属性。(Properties.)

右键单击要加密的任何文件或文件夹,然后选择“属性”

3. 在常规选项卡下单击高级按钮。(Advanced button.)

切换到常规选项卡,然后单击底部的高级按钮 |  在 Windows 10 中使用加密文件系统 (EFS) 加密文件和文件夹

4. 现在选中“加密内容以保护数据(Encrypt contents to secure data)”,然后单击确定。(Ok.)

在压缩或加密属性下选中加密内容以保护数据

6. 接下来,单击应用(Apply),将打开一个弹出窗口,询问仅将更改应用于此文件夹(Apply changes to this folder only)将更改应用于此文件夹、子文件夹(Apply changes to this folder, subfolders) 和文件。(and files.)

选择仅将更改应用于此文件夹或将更改应用于此文件夹、子文件夹和文件

7. 选择您想要的,然后单击“确定”继续。( OK to continue.)

8. 现在,您使用EFS加密的文件或文件夹将(EFS)在缩略图的右上角(small icon on the thumbnail’s top-right corner.)有一个小图标。

如果将来您需要禁用文件或文件夹的加密,请取消选中(uncheck)文件夹或文件属性下的“加密内容以保护数据”框,然后单击“确定”。(Encrypt contents to secure data)

在压缩或加密属性下取消选中加密内容以保护数据

方法 2:如何在命令提示符中使用加密文件系统 (EFS) 加密文件和文件夹(Method 2: How to Encrypt Files and Folders with Encrypting File System (EFS) in Command Prompt)

1.打开命令提示符(Command Prompt)。用户可以通过搜索“cmd”然后按 Enter 来执行此步骤。

打开命令提示符。 用户可以通过搜索“cmd”然后按 Enter 来执行此步骤。

2. 现在在 cmd 中输入以下命令并按Enter

将更改应用到此文件夹、子文件夹和文件:(Apply changes to this folder, subfolders and files:)密码 /e /s:”文件夹的完整路径”。
仅将更改应用到此文件夹: (Apply changes to this folder only: ) cipher /e “带有扩展名的文件夹或文件的完整路径”。

在命令提示符中使用加密文件系统 (EFS) 加密文件和文件夹

注意:将文件夹或文件的完整路径(Note:) 替换(Replace)为您要加密的实际文件或文件夹,例如 cipher /e “C:UsersAdityaDesktopTroubleshooter” 或 cipher /e “C:UsersAdityaDesktopTroubleshooterFile.txt”。

3. 完成后关闭命令提示符。

这就是您 在 Windows 10 中使用加密文件系统 (EFS) 加密文件和文件夹的方式,(Encrypt Files and Folders with Encrypting File System (EFS) in Windows 10,)但您的工作尚未完成,因为您仍需要备份EFS加密密钥。

如何备份您的加密文件系统 (EFS) 加密密钥(How to back up your Encrypting File System (EFS) encryption key)

为任何文件或文件夹启用EFS后,任务栏中将出现一个小图标,可能位于电池或WiFi图标旁边。单击(Click)系统托盘中的EFS图标以打开证书导出向导。 ( Certificate Export Wizard. )如果您想要有关如何在 Windows 10 中备份 EFS 证书和密钥的详细教程,请转到此处。(How to Back Up Your EFS Certificate and Key in Windows 10, go here.)

1.首先(First),确保将USB驱动器插入 PC。

2. 现在单击系统中的EFS图标尝试启动证书导出向导。(Certificate Export Wizard.)

注意:(Note:)Press Windows Key + R然后键入 certmgr.msc并按 Enter 打开证书管理器。( Certificates Manager.)

3. 向导打开后,单击立即备份(推荐)。(Back up now (recommended).)

4. 单击下一步( Next),然后再次单击下一步继续。
(Next to continue. )

在“欢迎使用证书导出向导”屏幕上,只需单击“下一步”继续

5. 在安全(Security)屏幕上,选中“密码(Password)”框,然后在字段中输入密码。

只需勾选密码框 |  在 Windows 10 中使用加密文件系统 (EFS) 加密文件和文件夹

6. 再次输入相同的密码进行确认,然后单击下一步。( Next.)

7. 现在单击浏览按钮(Browse button),然后导航到USB驱动器并在文件名下键入任何名称。

单击浏览按钮,然后导航到要保存 EFS 证书备份的位置

注意:(Note:)这将是您的加密密钥备份的名称。

8. 单击保存,然后单击下一步。(Next.)

9. 最后,单击Finish关闭向导,然后单击OK

如果您无法访问您的用户帐户,此加密密钥备份将非常方便,因为此备份可用于访问 PC 上的加密文件或文件夹。

受到推崇的:(Recommended:)

就是这样,您已经成功学习了如何在 Windows 10 中使用加密文件系统 (EFS) 加密文件和文件夹,(How to Encrypt Files and Folders with Encrypting File System (EFS) in Windows 10)但如果您对这篇文章仍有任何疑问,请随时在评论部分提出。



About the author

我是一名专业的音频工程师,拥有超过 10 年的经验。我参与过各种各样的项目,从小型家庭音响系统到大型商业制作。我的技能在于创造出色的配乐和声音处理工具,让音乐听起来很棒。我对 Windows 10 也非常有经验,可以帮助您充分利用您的计算机系统。



Related posts