我已经从(“属性”>“高级”>“加密内容以保护数据”)中加密了一个文件夹。但是,当我将用户配置文件更改为另一个也是管理员的用户配置文件时,该文件夹似乎可以访问,好像什么也没发生。
这种加密究竟能防止什么。我要加密的文件夹无法访问其他用户或其他操作系统,甚至无法删除HDD并将其插入其他设备。
我的操作系统是Windows 7 Ultimate。
有什么建议?
Microsoft Windows上的加密文件系统(EFS)是NTFS 3.0版中引入的一项功能,该功能提供文件系统级加密。该技术使文件可以透明地加密,从而可以通过物理访问计算机来保护机密数据免受攻击者的侵害。
来源:加密文件系统
Windows并未真正加密文件夹:启用加密选项后,您所要做的就是强制对在其中创建的新文件进行自动加密。引用维基百科:
内容将由文件系统加密的文件夹带有加密属性标记。EFS组件驱动程序以类似于NTFS中文件权限继承的方式来处理此加密属性:如果将文件夹标记为加密,则默认情况下,还将对在该文件夹下创建的所有文件和子文件夹进行加密。
来源:加密文件系统
如果您根本不希望文件夹内容可见,则需要从文件夹属性的“安全性”选项卡中更改访问控制列表(ACL)权限。即使其他人可以更改权限并查看文件,他/她也无法打开它们。
注意Windows 7 Starter,Home Basic和Home Premium版本不完全支持EFS。
如果需要真正的磁盘加密,则可能应该考虑使用BitLocker(仅在Ultimate和Enterprise版本中可用) 或第三方解决方案(如TrueCrypt) 。
在官方网站的TrueCrypt现在读:
警告:使用TrueCrypt是不安全的,因为它可能包含未解决的安全问题
该页面仅用于帮助迁移由TrueCrypt加密的现有数据。
微软终止对Windows XP的支持后,TrueCrypt的开发于2014年5月5日结束。
本文收集自互联网,转载请注明来源。
如有侵权,请联系[email protected] 删除。
我来说两句