Windows XP加密文件系统 (EFS) 个人证书备份指导书

Windows XP系统备份方法
一、通过“控制面板/性能和维护”，选择“备份您的数据”
--
二、如下进行
“欢迎使用备份和还原向导”处建议选择“总是以向导模式启动”
“备份或还原”处，选择备份文件或设置
“要备份的内容”处，选择“让我选择要备份的内容”
此处选择备份“我的文档”的内容
“备份类型、目标和名称”处设定备份文件放置的位置和备份文件名，备份文件名建议使用日期形式，目的是为了恢复时更好的确认时间。

在“正在完成备份或还原向导”处，选择“高级”
在“高级”可以选择“备份类型”，建议第一次备份时选择“正常”，“正常”备份之后，下一次可选择“增量”备份。

这样做的目的是减少备份所占用的磁盘空间。

“如何备份”处选择“备份后验证数据”
“备份选项”处可根据情况选择，为了安全建议选择“将这个备份附加到现有备份”
“备份时间”处定义备份方式和备份时间。

第一次备份应选择“现在”（立即）备份，在增量备份时可选择让系统在定义的时间内自动执行备份。

（注：执行定制任务需要administrator用户权限）
下图为执行备份的进度和生成的备份文件。

从windows 2000开始，微软为我们提供了一个叫做EFS的加密功能，通过该功能，我们可以将保存在NTFS分区上的文件加密，让别人无法打开。

虽然该功能已经面世很长时间了，不过很多人因为对这个功能不了解，导致了很多数据丢失的情况发生。

什么是EFS加密其实从设计上来看，EFS加密是相当安全的一种公钥加密方式，只要别人无从获得你的私钥，那么以目前的技术水平来看是完全无法破解的。

和其他加密软件相比，EFS最大的优势在于和系统紧密集成，同时对于用户来说，整个过程是透明的。

例如，用户A加密了一个文件，那么就只有用户A可以打开这个文件。

当用户A登录到Windows的时候，系统已经验证了用户A的合法性，这种情况下，用户A在Windows资源管理器中可以直接打开自己加密的文件，并进行编辑，在保存的时候，编辑后的内容会被自动加密并合并到文件中。

在这个过程中，该用户并不需要重复输入自己的密码，或者手工进行解密和重新加密的操作,因此EFS在使用时非常便捷。

完全支持EFS加密和解密的操作系统包括Windows 2000的所有版本、Windows XP专业版(Professional)、Windows Vista商业版(Business)、企业版(Enterprise)和旗舰版(Ultimate)。

Windows Vista家庭基础版(Home Basic)和家庭高级版(Home Premium)只能在有密钥的情况下打开被EFS加密的文件，但无法加密新的文件。

为了向你介绍EFS加密功能的使用，下文会以Windows Vista旗舰版中的操作为例进行说明，同时这些操作也适用于Windows Vista商业版和企业版。

其他支持EFS的Windows操作系统在细节上可能会有所不同。

EFS加密和解密文件的加密和解密是很简单的，我们只需要在Windows资源管理器中用鼠标右键单击想要加密或解密的文件或文件夹，选择“属性”，打开“属性”对话框的“常规”选项卡，接着单击如果希望加密该文件或文件夹，请选中“加密内容以便保护数据”;如果希望解密文件或文件夹，请反选“加密内容以便保护数据”，然后单击“确定”即可;如果选择加密或解密的对象是一个包含子文件夹或文件的文件夹，那么单击“确定”后，我们将看到“确认属性更改”对话框。

如何在WindowsXP下对文件或者文件夹进行EFS加密、解密风险提示：1、首先检查该电脑的文件系统类型：右键点驱动器 ---> 属性 ---> 常规选项卡。

如果显示的是 FAT32，说明不是 NTFS 文件系统。

如果不是 NTFS 系统需要转换成NTFSa.开始 ---> 运行 ---> 输入cmd ---> 回车。

b.比如说要把C 盘转换一下，输入下面命令，然后回车：（注意：分区格式转换，对数据安全存在分析，建议先备份数据后再操作）convert C: /fs:ntfsc.具体操作时间，根据情况而定。

2.开始对文件进行加密选中整个文件夹 ---> 右键它 ---> 选属性 ---> 常规选项卡 --->点高级 ---> 把加密内容以便保护数据勾上。

加密的文件或文件夹，默认情况下是用绿字显示的。

注意：如果重装了系统，加密的文件就不能打开了（这也是加密的作用所在）。

而且，打不开的文件是没有任何办法可以恢复的。

因为加密用的文件要用“钥匙”打开，重装机器后，这钥匙便没有了。

所以需要在系统正常还没有重装的时候，把这把钥匙备份出来。

3.备份密钥打开 Internet E xp lorer 浏览器 ---> 在工具菜单上 ---> 属性。

于是就打开了 Internet 选项。

点开内容选项卡，中间位置按证书。

a.加密、解密文件需要用到把钥匙，这把钥匙便是证书。

在个人选项卡上会显示一个证书，就是用户名。

选中它，可以看到下面“证书的预期目的”是“加密文件系统”，然后按导出。

b.弹出一个框，按下一步。

c.提示“要将私钥证书一起导出吗？”选“是，导出私钥”，按下一步。

d.默认选项，按下一步。

e.设置导出文件的位置，证书导出到一个文件，选择保存位置。

4.还原文件操作：假设现在重新装好了系统，要把先前备份的文件拿出来用。

之前保存好的 .pfx 文件现在找出来。

XP 如何加密/解秘/共享加密文件 [复制链接]skylove－－我是新来的哟－－该用户从未签到 楼主 发表于 2004-9-1 12:00 |只看该作者 |倒序浏览 |打印 在 Windows XP 中加密文件适用于本文的发布号曾为 CHS307877 本任务的内容概要 如何加密文件疑难解答参考概要本文介绍了如何使用 Windows XP 的加密文件系统（EFS ）功能将文件以加密格式存储在硬盘上。

加密是将数据转换为其他人无法读取的格式的过程。

如果数据存储在硬盘上，您可以使用 EFS 自动加密数据。

备注：管理员可以恢复由另一用户加密的数据。

Microsoft Windows XP Home Edition 没有 EFS 功能。

返回页首如何加密文件您只能对格式化为 NTFS 文件系统的卷上的文件进行加密。

要加密文件，请按照以下步骤操作： 单击开始，指向所有程序，指向附件，然后单击 Windows 资源管理器。

找到您希望加密的文件，右键单击该文件，然后单击属性。

在常规选项卡上，单击高级。

在“压缩或加密属性”下，选中“加密内容以便保护数据”复选框，然后单击确定。

单击确定。

如果需要加密的文件位于未加密的文件夹中，则会出现一个加密警告对话框。

请使用以下步骤之一： 如果您只希望对文件加密，单击“只加密文件”，然后单击确认。

如果您希望对文件和该文件所在的文件夹加密，单击“加密文件及其父文件夹”，然后单击确定。

如果另一用户试图打开已加密的文件，此尝试将失败。

例如，如果另一用户试图打开一个已加密的Microsoft Word 文档，则会出现类似的下列消息： Word 无法打开此文档： 用户名 无访问权限（ 驱动器:\文件名.doc ）如果另一用户试图将加密的文件复制或移动到硬盘上的另一位置，将出现下列消息： 复制文件或文件夹时出错无法复制文件名 ：访问被拒绝。

请确定磁盘未满或未被写保护而且文件未被使用。

Windows XP系统备份方法
一、通过“控制面板/性能和维护”，选择“备份您的数据”
--
二、如下进行
“欢迎使用备份和还原向导”处建议选择“总是以向导模式启动”
“备份或还原”处，选择备份文件或设置
“要备份的内容”处，选择“让我选择要备份的内容”
此处选择备份“我的文档”的内容
“备份类型、目标和名称”处设定备份文件放置的位置和备份文件名，备份文件名建议使用日期形式，目的是为了恢复时更好的确认时间。

在“正在完成备份或还原向导”处，选择“高级”
在“高级”可以选择“备份类型”，建议第一次备份时选择“正常”，“正常”备份之后，下一次可选择“增量”备份。

这样做的目的是减少备份所占用的磁盘空间。

“如何备份”处选择“备份后验证数据”
“备份选项”处可根据情况选择，为了安全建议选择“将这个备份附加到现有备份”
“备份时间”处定义备份方式和备份时间。

第一次备份应选择“现在”（立即）备份，在增量备份时可选择让系统在定义的时间内自动执行备份。

（注：执行定制任务需要administrator用户权限）
下图为执行备份的进度和生成的备份文件。

本文整理于网络，仅供阅读参考
XP系统如何进行备份
xp系统进行备份方法
首先点击“开始”——“所有程序”——“附件”——“系统工具”——“备份”。

2弹出“备份或还原向导”窗口。

3点击“高级模式”链接。

弹出“备份工具”窗口。

点击“备份”。

在“作业”菜单上单击“新建”，选择要备份的文件和文件夹。

在“备份目的地”中，如果要将文件备份到文件，则选择“文件”选项。

在“备份媒体或文件名”中，如果要将文件和文件夹备份到文件，则输入备份文件的路径和文件名，或者单击浏览查找。

单击菜单中“工具”按钮菜单中的选项。

弹出“选项”窗口。

可以在其中选在所需要的备份选项。

选好之后点击确定。

最后点击开始备份，则选中的文件就开始备份了。

这样备份就完成了。

你在使用的Windows XP操作系统的时候是不是遇到过忘记密码的事情呢？下面给大家讲讲几种方法。

方法一：(1)启动电脑，使用Dos启动盘(比如：Windows 98启动盘)进入纯Dos状态。

(2)在Dos提示符下，根据下面步骤操作：cd c\windows\system32ren logon.scr logon.bakcopy cmd.exe logon.scr(3)重启电脑，在登录等待画面出现后静静等候，如果没有修改屏幕保护时间，大约10分钟，系统就会自动启动登录屏保程序，可是由于Logon.scr已经由cmd.exe代替了，所以系统就启动了cmd.exe，进入命令行提示符状态。

(4)这时，我们可以使用命令：net user passWord来修改密码了。

假设有一个超级管理员的帐号是Admin，希望重新设置其密码为admin，那么可以使用命令：net user Admin admin，回车后即可更改密码。

(5)接下来，想不想进入桌面系统看看硬盘上面的东西呢？在命令行提示符状态下输入Explorer命令试试看，是不是很顺利地进入了Windows的桌面？小提示如果你有一个普通用户帐号，利用上面介绍的方法稍作改动就可以把它变成超级管理员Administrator帐号。

备份logon.scr和usermgr.exe，将第二步中的cmd.exe全部换成usermgr.exe，然后重启，静静等候，这时出现的不是命令行提示符，而是用户管理器，这时我们就有权限把自己加到Administrator组了。

方法二由于Windows XP在安装过程时，首先以Administrator默认登陆，有不少朋友没有注意到为它设置密码，而是根据要求创建一个个人的帐户，以后进入系统后即使用此帐户登陆，而且在Windows XP的登录界面中也只出现这个创建的用户帐号，而不出现Administrator，实际这个帐号依然存在，而且密码为空。

加密文件系统EFS详解随着稳定性和可靠性的逐步提高，Windows 2000/XP已经被越来越多的人使用，很多人还用Windows 2000/XP自带的EFS加密功能把自己的一些重要数据加密保存。

虽然EFS易用性不错，不过发生问题后就难解决了，例如不做任何准备就重装了操作系统，那很可能导致以前的加密数据无法解密。

最近一段时间我们已经可以在越来越多的论坛和新闻组中看到网友的求救，都是类似这样的问题而导致重要数据无法打开，损失惨重。

为了避免更多人受到损失，这里把使用EFS加密的注事项写出来，希望对大家有所帮助。

注：下文中的Windows XP皆指Professional版，Windows XP Home版并不支持EFS加密。

什么是EFS加密EFS（Encrypting File System，加密文件系统）是Windows 2000/XP所特有的一个实用功能，对于NTFS卷上的文件和数据，都可以直接被操作系统加密保存，在很大程度上提高了数据的安全性。

EFS加密是基于公钥策略的。

在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK (File Encryption Key，文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。

随后系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。

而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。

在首次使用EFS时，如果用户还没有公钥/私钥对（统称为密钥），则会首先生成密钥，然后加密数据。

如果你登录到了域环境中，密钥的生成依赖于域控制器，否则它就依赖于本地机器。

EFS加密有什么好处首先，EFS加密机制和操作系统紧密结合，因此我们不必为了加密数据安装额外的软件，这节约了我们的使用成本。

其次，EFS加密系统对用户是透明的。

这也就是说，如果你加密了一些数据，那么你对这些数据的访问将是完全允许的，并不会受到任何限制。