转自：百度文库/红黑联盟
经常看到对文件和文件夹加密的文章，大多是安装各种软件来实现的，如果你的系统是WinXP/Win2003/2000，就没有必要如此兴师动众地加密了，既不需要你安装软件，也不需要繁琐的操作，因为Windows本身就集成了EFS(Encryption File System-EFS)加密功能，可以加密NTFS分区上的文件和文件夹！加密之后，就等于把你的文件和文件夹全部都锁进了保险柜，安全性当然不用担心啦，因为它采用了56位的数据加密标准，到目前为止还无人能破解的！
一、EFS加密文件或文件夹
为了提高文件的安全性，微软在WinXP/Win2003/2000中（注意Windows XP家庭版不支持EFS加密文件系统），针对NTFS引入了EFS加密技术。EFS加密操作非常简单，对加密文件的用户也是透明的，文件加密之后，不必在使用前手动解密，只有加密者才能打开加密文件，其他用户登陆系统后，将无法打开加密文件。
1、EFS加密操作
图 1
图 2
于是在默认情况下，你就会发现刚才EFS加密的文件(夹)，在资源管理器中显示的颜色会变为彩色（如图3），例如图3中的文件/文件夹名字的颜色，不是常见的黑色、而是绿色的，这表示它们已经被EFS加密了。
图 3
对文件的EFS加密方法，与上面介绍的类似。现在我们有了一个EFS加密过的目录（例如test），以后如果你要对某个文件或文件夹进行EFS加密，也可以把它们移到该目录中，这样就会被自动加密。
小提示：FAT分区上的文件和文件夹是不能被EFS加密的，另外，标记为“系统”属性的文件，位于Window系统目录中的文件也无法EFS加密。
2、及时备份密钥
EFS加密操作虽然简单，但是如果你重装了系统，以后即使利用原来的用户名和密码，也无法打开EFS加密文件(夹)，因此你应该及时备份密钥，这样以后即使重装系统，也能打开加密文件。
图 4
以后对于这些备份密钥（证书和私钥），我们只要有一个文件，即可恢复加密数据。其他用户如果获得你的备份密钥，也能轻松解密你的加密文件，因此一定要保管好备份密钥。
二、取消EFS加密有技巧
图 5
三、如何找回EFS加密文件？
当加密文件的系统账户出问题了，或者重装了系统之后，EFS加密文件就无法访问了，许多朋友都遇到过这样的问题，网上到处都是类似的求助帖子，为此，你可以这样来破解：
1、以前备份有PFX私钥
假如你以前备份有PFX私钥文件，现在想打开加密文件绝对不成问题！找到备份的PFX私钥文件，鼠标右击该文件，在弹出的菜单中选择“安装PFX”，系统将弹出“证书导入向导”，键入当初导出证书时输入的密码，然后选择“根据证书类型，自动选择证书存储区”即可，完成后就可以访问EFS加密文件了。
2、以前备份有CER证书
假如你以前未备份PFX私钥文件、但是备份过CER证书，如果又重装了系统，就没有办法打开加密文件了，假如还没有重装系统，可以这样破解：
图 6
图 7
结束语
有人说，EFS加密虽然牢不可破、简单好用，但是加密文件却经常打不开，这是由于你没有备份私钥文件造成的。如果你没有备份私钥，重装系统之后，EFS加密文件就会打不开。假如发生了这样的事情，对于Win2000系统，可以使用恢复代理来解密，即用Administrator这个用户登录系统，然后就能打开加密文件了；如果系统是WinXP，目前还没有办法打开加密文件，因为EFS加密现在还无人能破解，既找不到破解软件，也没有破解方法。
最后还是要提醒你，加密之后一定要备份私钥！只要你备份了PFX私钥文件，EFS加密就不会出问题。
扩展阅读：
1、EFS加密
http://baike.baidu.com/link?url=hOWaEPQVI6a5Wyjxhg2ncJ4HoTpBNWGaOjcI41YIMtMGRJNZoJ-4z4STJAAf-_k9Q7N7v3Rkwfwz8hy4y4Qkw_
2、Win7系统如何找回加密EFS文件
http://www.win7u.com/jc/2607.html
