加密电脑文件，要详细的.

加密文件系统的最佳做法

察看本文应用于的产品

文章编号 : 223316

最后修改 : 2006年8月16日

修订 : 12.0

本文的发布号曾为 CHS223316

本页

概要

更多信息

如何启用加密文件系统文件共享

如何为多个用户加密文件

如何使用加密文件系统进行加密和解密

加密文件夹

加密文件夹及其内容

解密文件夹

其他信息

文件是如何加密的

为什么必须备份证书

如何备份证书

概要

Microsoft Windows 具有对使用 NTFS 文件系统的卷上的数据直接加密的功能，以便其他用户无法使用该数据。如果在对象的“属性”对话框中设置了属性，则可以对文件和文件夹进行加密。

由于加密/解密过程对用户而言是透明的，应确保要使用文件加密的组织充分宣传有关其用法的坚定准则。

回到顶端

更多信息

以下是标准做法的列表： • 指导用户将其证书和私钥导出到可移动媒体中，并且在不使用媒体时妥善保存它。为了尽可能获得最高安全性，在不使用计算机时，一定要从计算机中删除私钥。这可以防止对计算机具有物理访问权限的攻击者试图访问该私钥。在必须访问加密的文件时，可以从可移动媒体轻松导入私钥。

• 应加密所有用户的 My Documents 文件夹 (User_profile\My Documents)。这可以确保该个人文件夹在默认情况下已加密，因为大多数文档都存储在这里。

• 指导用户不要加密单个文件，而是加密文件夹。程序以各种方式对文件进行处理。在文件夹级别统一加密文件，可以确保文件不会被意外解密。

• 与恢复证书关联的私钥是极其敏感的。这些密钥必须在物理安全的计算机上生成，或者必须将其证书导出到 .pfx 文件中，该文件不仅要用强密码保护，而且保存该文件的磁盘一定要存放在物理安全位置。

• 恢复代理证书必须分配给不用于任何其他用途的专用恢复代理帐户。

• 更改恢复代理时不要毁坏恢复证书或私钥。（代理会定期更改。）保留所有这些证书或私钥，直到用它们加密的所有文件都得到更新为止。

• 根据组织单位 (OU) 的大小，为每个组织单位指定两个或多个恢复代理帐户。指定两台或多台计算机用于恢复，为每个恢复代理帐户分别指定一台。为适当的管理员授予使用恢复代理帐户的权限。最好拥有两个恢复代理帐户，以便为文件恢复提供冗余。在两台计算机上保留这些密钥，可以提供更多冗余以便能够恢复丢失的数据。

• 执行恢复代理存档程序，以确保可使用过期恢复密钥恢复加密的文件。必须导出恢复证书和私钥，并以安全的受控方式保存它们。理帆悄腊想情况下，存档就像所有安全数据一样，必须存储在访问受控制的电子仓库中，并且您必须有两份存档：一个主存档和一个备份存档。主存档应保存在现场，而备份存档应位于现场之外的安全位置。

• 避免在打印服务器体系结构中使用打印假脱机文件，或者确保在加密的文件夹态滑中生成打印假脱机文件。

• 每次用户加密和解密文件时，加密文件系统都会占用一些 CPU 开销。请明智地计划服务器使用情况。如果有许多客户端在使用加密文件系统 (EFS)，请平衡服务器的负载。

回到顶端

如何启用加密文件系统文件共享

在 Microsoft Windows XP 中，EFS 支持在多个用户之间共享加密文件。利用此支持，您可授予单个用户访问加密文件的权限。只能向单个文件添加其他用户。Microsoft Windows 2000 和 Windows XP 都不支持向文件夹添加多个用户。此外，EFS 也不支持对加密的文件使用组。

加密文件后，可通过用户界面中的一个新按钮来启用文件共享。必须首先加密文件，然后保存该文件，之后才能添加其他用户。可以从本地计算机或 Active Directory 目录服务（如果用户拥有有效的 EFS 证书）添加用户。只能向单个文件添加其他用户。不支持向 EFS 加密文件夹添加多个用户。此外，只有单个用户可运闹以被添加到文件。EFS 不支持对加密的文件使用组。

有关如何对文件夹和文件启用 EFS 加密的信息，请参见“如何使用加密文件系统进行加密和解密”部分。

如何为多个用户加密文件

注意：此过程仅适用于 Windows XP。无法在 Windows 2000 中为多个用户加密文件。

为此，请按照下列步骤 *** 作： 1. 启动 Microsoft Windows 资源管理器，然后选择要向其中添加其他用户的加密文件。

2. 右键单击加密文件，然后单击“属性”。

3. 单击“高级”以访问 EFS 设置。

4. 单击“详细信息”以添加其他用户。

5. 单击“添加”。“添加”对话框将显示个人存储区中的任何其他支持 EFS 的证书，或“其他人”和“受信任人”证书存储区中的任何其他用户的同类证书。

如果您要添加的用户不在其中，请单击“查找用户”以搜索 Active Directory。将显示“选择用户”窗口。出现一个对话框，它根据您的搜索条件显示 Active Directory 中的有效 EFS 证书。如果没有为该用户找到有效证书，将显示一条消息，通知您没有适用于选定用户的证书。在这种情况下，目标用户必须将其证书副本发送给您，以便导入。然后您就可以将他们添加到加密文件中。

6. 选择要添加的用户的证书，然后单击“确定”。您将返回到“详细信息”选项卡，该选项卡将显示有权访问加密文件的多个用户以及用户的 EFS 证书。

7. 重复此过程，直到添加完所有要添加的用户为止。单击“确定”以注册更改并继续。

注意：如果进行解密的用户对文件拥有写权限，则可解密文件的任何用户都可以删除其他用户。

回到顶端

如何使用加密文件系统进行加密和解密

按照以下步骤 *** 作，可使用加密文件系统加密和解密文件或文件夹。

注意：这些指南适用于 Windows 2000 和 Windows XP。

加密文件夹

尽管您可以分别加密各个文件，但极力建议您指定一个特定文件夹来存储加密的数据。

加密文件夹及其内容

尽管您可以分别加密各个文件，但一般来说，最好还是指定一个特定文件夹来存储加密的文件，然后加密该文件夹。这样一来，在该文件夹中创建的所有文件或移至该文件夹的文件，都将自动获得加密属性。

要加密文件夹及其当前内容，请按照下列步骤 *** 作： 1. 右键单击要加密的文件夹，然后单击“属性”。

2. 在“属性”对话框中，单击“高级”。

3. 将出现一个“高级属性”对话框，显示用于压缩和加密的属性选项。此对话框还包含存档和索引属性。

注意：尽管 NTFS 文件系统既支持压缩又支持加密，但不同时支持压缩和加密。这意味着您只能选择其中之一。不能同时加密并压缩文件或文件夹。

要加密文件夹，请单击以选中“加密内容以便保护数据”复选框，然后单击“确定”。

4. 单击“确定”以关闭“高级属性”对话框。

5. 如果您在步骤 1 至 3 中选择要加密的文件夹中已包含有文件，则会出现“确认属性更改”对话框。

可以选择仅加密文件夹，以便所有以后移至该文件夹的文件或在该文件夹中创建的文件都会被加密。如果还想加密此文件夹的所有内容，请单击“将改动应用于这个文件夹、子文件夹和文件”，然后单击“确定”。

解密文件夹

解密文件夹时所使用的过程与上述过程基本相同，只是顺序相反： 1. 右键单击要解密的文件夹，然后单击“属性”。

2. 单击“高级”。

3. 单击以清除“加密内容以便保护数据”复选框，以解密数据。

4. 单击“确定”以关闭“高级属性”对话框。

5. 单击“确定”以关闭“属性”对话框。

6. 如果该文件夹中含有文件，则会出现“确认属性更改”对话框。可以选择仅解密该文件夹。但是，这样不会解密该文件夹中当前包含的任何文件。

如果要解密此文件夹的所有内容，请单击“将改动应用于这个文件夹、子文件夹和文件”，然后单击“确定”。

回到顶端

其他信息

文件是如何加密的

文件是使用算法进行加密的，算法实质上就是对数据进行重新排列、加密然后编码。当加密第一个文件时，会随机生成一个密钥对。密钥对由一个私钥和一个公钥组成，用于编码和解码加密的文件。

如果密钥对丢失或损坏，并且没有指定恢复代理，则无法恢复数据。

为什么必须备份证书

如果加密时所使用的证书损坏或丢失，则无法恢复数据，因此必须备份证书并将其存储在安全位置，这一点至关重要。也可以指定恢复代理。此代理可以恢复数据。恢复代理的证书与用户证书分别用于不同目的。

如何备份证书

要备份证书，请按照下列步骤 *** 作： 1. 启动 Microsoft Internet Explorer。

2. 在“工具”菜单上，单击“Internet 选项”。

3. 在“内容”选项卡的“证书”部分，单击“证书”。

4. 单击“个人”选项卡。

注意：根据您是否安装了用于其他目的的证书，可能会出现多个证书。

5. 每次选择一个证书，直到“证书的预期目的”字段显示“加密文件系统”。这是加密第一个文件夹时生成的证书。

6. 单击“导出”以启动“证书导出向导”，然后单击“下一步”。

7. 单击“是，导出私钥”以导出私钥，然后单击“下一步”。

8. 单击“启用加强保护”，然后单击“下一步”。

9. 键入密码。（必须用密码保护私钥。）

10. 指定要保存该密钥的路径。密钥可保存在软盘、硬盘上的其他位置或 CD 中。如果硬盘出现故障或进行重新格式化，则密钥和备份将丢失。（如果将密钥备份到软盘或 CD 上，则必须将该软盘或 CD 存放到安全位置。）

11. 指定目标位置，然后单击“下一步”。

有关加密文件系统 (EFS) 的其他信息，请访问下面的 Microsoft 网站：

Windows 2000 中的加密文件系统

http://www.microsoft.com/technet/security/prodtech/windows2000/w2kccadm/dataprot/w2kadm21.mspx (http://www.microsoft.com/technet/security/prodtech/windows2000/w2kccadm/dataprot/w2kadm21.mspx)

Windows XP 和 Microsoft Windows Server 2003 中的加密文件系统

http://www.microsoft.com/technet/prodtechnol/winxppro/deploy/cryptfs.mspx (http://www.microsoft.com/technet/prodtechnol/winxppro/deploy/cryptfs.mspx)

回到顶端

--------------------------------------------------------------------------------

这篇文章中的信息适用于:

• Microsoft Windows XP Professional Edition

• Microsoft Windows 2000 Advanced Server

• Microsoft Windows 2000 Datacenter Server

• Microsoft Windows 2000 Professional Edition

• Microsoft Windows 2000 Server

回到顶端

关键字： kbhowto kbenv kbinfo KB223316

回到顶端

Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。 所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、

或者：

HOW TO： 在 Windows XP 中加密文件

察看本文应用于的产品

文章编号 : 307877

最后修改 : 2001年11月6日

修订 : 1.0

本文的发布号曾为 CHS307877

本页

概要

如何加密文件

疑难解答

参考

概要

本文介绍了如何使用 Windows XP 的加密文件系统（EFS）功能将文件以加密格式存储在硬盘上。

加密是将数据转换为其他人无法读取的格式的过程。 如果数据存储在硬盘上，您可以使用 EFS 自动加密数据。 备注：管理员可以恢复由另一用户加密的数据。

Microsoft Windows XP Home Edition 没有 EFS 功能。

回到顶端

如何加密文件

您只能对格式化为 NTFS 文件系统的卷上的文件进行加密。 要加密文件，请按照以下步骤 *** 作： 1. 单击开始，指向所有程序，指向附件，然后单击 Windows 资源管理器。

2. 找到您希望加密的文件，右键单击该文件，然后单击属性。

3. 在常规选项卡上，单击高级。

4. 在“压缩或加密属性”下，选中“加密内容以便保护数据”复选框，然后单击确定。

5. 单击确定。 如果需要加密的文件位于未加密的文件夹中，则会出现一个加密警告对话框。请使用以下步骤之一： • 如果您只希望对文件加密，单击“只加密文件”，然后单击确认。

• 如果您希望对文件和该文件所在的文件夹加密，单击“加密文件及其父文件夹”，然后单击确定。

如果另一用户试图打开已加密的文件，此尝试将失败。 例如，如果另一用户试图打开一个已加密的 Microsoft Word 文档，则会出现类似的下列消息：

Word 无法打开此文档： 用户名 无访问权限

（ 驱动器:\文件名.doc）

如果另一用户试图将加密的文件复制或移动到硬盘上的另一位置，将出现下列消息：

复制文件或文件夹时出错

无法复制文件名 ：访问被拒绝。

请确定磁盘未满或未被写保护而且文件未被使用。

回到顶端

疑难解答

• 您无法对使用 FAT 文件系统的卷上的文件或文件夹进行加密。

您必须将您要加密的文件或文件夹存储在 NTFS 卷上。

• 您无法将已加密的文件或文件夹存储在未受信委派的远程服务器上。

要解决此问题，请将远程服务器配置为受信委派。为此： 1. 以管理员权限帐户登录到域控制器。

2. 启动 Active Directory 用户和计算机管理单元。

3. 在左窗格中，扩展域容器。 找到您的目标服务器，右键单击该服务器，然后单击属性。

4. 在常规选项卡上，选中“信任此计算机作为委派”复选框（如果此复选框尚未被选中）。 出现的“Active Directory”消息时，单击确定。

5. 单击确定，然后退出 Active Directory 用户和计算机。

• 您无法从 Macintosh 客户计算机访问已加密的文件。

• 您无法在您所创建的加密文件夹中打开其他用户存储的文档。

如果另一用户在已加密的文件夹中创建文档，该文档（默认情况下）被加密为仅有此用户有权访问该文档。 因此，您所加密的文件夹中可能包含您无法打开的文件。 如果您需要访问这些文件，请求将您的用户帐户添加到共享加密文件的用户帐户列表中。

回到顶端

参考

有关其他信息，单击以下文章编号，查看 Microsoft 知识库中的相应文章：

CHS223316 (http://support.microsoft.com/kb/223316/EN-US/)加密文件系统的最佳做法

回到顶端

--------------------------------------------------------------------------------

这篇文章中的信息适用于:

• Microsoft Windows XP Professional Edition

回到顶端

关键字： kbhowto kbhowtomaster KB307877

回到顶端

Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。 所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引

文件恢复，依靠恢复证书进行，缺省只有administrator拥有该证书。

使用administrator帐号登录，用MMC，添加"Certificate"，选择‘用户’，在此使用该文件恢复证书，可以导大中枝出保存培亮。滚敏

1. 怎么把文件夹加密

怎么把文件夹加密 怎样给一个文件夹加密 一、windows本身有两种： 1、把你的磁盘格式转换为 NTFS 格式 找到要设置的文件夹 右击---属性---安全 （去里面设置权限） 2、建立“ *。。\ 文件夹 ” 注意后面是两个实点 。这种文件别人是删除不掉、也打不开、就好像是一个病毒！ 开始---运行 输入cmd 选好盘符 比如：F:\>md list。 。\ 建立好后 打开方法：注意 只能在运行里去打开 f:\list。。/ 另外注意斜杠的方向 要往里面存放文件时，必须先在运行里打开此文件夹，然后再把文件往里面存放！ 要是你自己想删除的话，先在运行里面打开些文件夹，打开以后把里面的文件先删除 然后，再到cmd里面 用命令去删除 F:\>rd list。 。 \ 二、下载加密软件： 1、E-神加密文件夹 2005 (E-神加密文件夹 2005 是一款功能强劲，界面豪华， *** 作简便的文件夹加密软件，使用本软件您可以轻易地将您的私人资料实现加密保存！本软件采用成熟的RSA算法，让您的秘密更秘密！不仅可以将您的文件夹加密，更可以锁定您的软盘、硬盘等所有驱动器！安全，方便) 我共享资料里有一个无须安装的加密工具，如果你需要即可到我的里面去下载知迹 。||| 怎么给文件夹加密 利用Windows自带功能我们就能轻松的为文件夹设定密码。 1。在Windows 9X/Me/2000中 进入要加密的文件夹，点击右键，在d出的菜单中选择“自定义文件夹“。接下来在向导中点击“下一步”，选择“自定义”并勾选“选择或编辑该文件夹的Html模板”，在模板类型中选择“标准”，并选中“编辑该模板”，点击下一步（在Win98中稍有不同，直接在向导中选择“创建或编辑HTML文档”即可）。 此时将会打开一个名为“Folder”的文本文件。在该文件中找到字段，在其下方输入以下内容（中文双引号内为注释内容，不需要输入）： var pass=prompt("Please Enter the Password")“prompt命令后的括号内输入进入文件夹后的提示用语，可以为中文。 分号可省略。可此行必须单独一行” if(pass!="123")“密码为123，也可以设置为其他密码” {window。location="c："}“若密码错误，则进入C盘，也可以设为别的分区，首基但是只能为根目录” 保存后退出该文件设置便可以起效。 t文件在创建后，下次需要更改设置我们就可以直接在文件夹中找到 t文件，用记事本打开后进行修改，保存后设置即可生效。若是在WinMe *** 作系统，则没有字段，我们要找的字段是，把上面的内容放在该字段后即可。 2。在Windows XP中 在Windows XP中的“自定义文件夹”中没有相应的选项对模板进行编辑，而且直接编辑其中的 t文件也无效。这时候我们可以“曲线救国”：先在Windows2000中按以上方式建立一个加密的文件夹，然后把该文件夹整体复制到Windows XP中即可。 通过以上的方法，我们可以完成对私人文件夹的加密。虽然比较简单，但是也能起到一定的作用，特别是对于那些无意窥视他人隐私的人来讲。 。||| 如何给整个文件夹加密 WindowsXP *** 作系统提供了文件加密功能，可对比较重要的文件或文件夹进行加密。 *** 作方法：右键单击需要加密的文件或文件夹，选属性/高级/在打开的对话框中勾选“加密内容以便保护数据”复选框，然后按确定应用即可。设置生效，加密的文件或文件夹名称将变成绿色（此功能只对NTFS格式磁盘中的文件和文件夹有效）。 建议你下载超级兔子这款优化软件，让它帮助你隐藏硬盘分区或加密文件或文件夹。搭芹并 下载地址： EFS解密 如果其他人想共享经过EFS加密的文件或文件夹，又该怎么办呢？由于重装系统后，SID（安全标示符）的改变会使原来由EFS加密的文件无法打开，所以为了保证别人能共享EFS加密文件或者重装系统后可以打开EFS加密文件，必须要进行备份证书。 点击“开始→运行”菜单项，在出现的对话框中输入“ c”，回车后，在出现的“证书”对话框中依次双击展开“证书-当前用户→个人→证书”选项，在右侧栏目里会出现以你的用户名为名称的证书。选中该证书，点击鼠标右键，选择“所有任务→导出”命令，打开“证书导出向导”对话框。 在向导进行过程中，当出现“是否要将私钥跟证书一起导出”提示时，要选择“是，导出私钥”选项，接着会出现向导提示要求密码的对话框。为了安全起见，可以设置证书的安全密码。当选择好保存的文件名及文件路径后，点击“完成”按钮即可顺利将证书导出，此时会发现在保存路径上出现一个以PFX为扩展名的文件。 当其他用户或重装系统后欲使用该加密文件时，只需记住证书及密码，然后在该证书上点击右键，选择“安装证书”命令，即可进入“证书导入向导”对话框。按默认状态点击“下一步”按钮，输入正确的密码后，即可完成证书的导入，这样就可顺利打开所加密的文件。 。||| 怎样给电脑上的某个文件夹加密 给电脑上的文件夹加密你有很多种方法，比如： 方法1 用系统自带的EFS加密，但这种加密对用户透明你看不到加密效果，并且也非常危险。 方法2 用winara这款有加密功能的压缩软件，但加密起来很慢也很麻烦。 所以我建议你使用专业的文件加密软件和文件夹加密软件——文件夹加密超级大师。 用文件夹加密超级大师给文件夹加密也非常简单： 1 下载安装文件夹加密超级大师。 2 在需要加密的文件夹上单击右键选择加密，然后在d出的文件夹加密窗口中输入加密密码就OK。 文件夹加密超级大师是专业的文件加密软件和文件夹加密软件，是加密软件中非常不错的选择， 非常好用，强烈推荐。||| 怎么给文件夹加密码 用文件夹加密精灵 下载地址： 一款使用方便，安全可靠的文件夹加密利器。具有安全性高、简单易用、界面漂亮友好，可在windows98/ME/2000/XP等 *** 作系统中使用。主要功能：快速加解密，安全解加密，移动加解密，伪装/还原文件夹，隐藏/恢复文件夹，文件夹粉碎等。 [软件突出特点]◇简洁易用◇是本软件的特色的，本软件专注于文件夹加密，未设置与此无关的功能，并对有关功能作了简洁的说明。提供三种解密 *** 作方式，能充分满足不同用户 *** 作偏好；此外还精心设计了出错提示，保证软件的使用友好性和健壮性。◇安全可靠◇软件对本机和移动存取器中的文件夹提供不同安全级别的多种加密方式，通过运用独创的智能组合加密与解密技术，能满足要求极端安全的应用场合。 □快速加密--是通过设置使用权限来加密，并且加密过的文件夹能防止删除、复制和重命名。特点速度快，加密1G大小的文件夹一秒左右，适于本机硬盘文件夹加密（不适于移动加密）。 □移动加密--是将文件夹内中内容做了加密，并且生成解密程序，可以独立的解密。 适于普通用户本机和移动存储器中文件夹加密。 □安全加密--是将文件夹内各文件通过加密变换将其内容变为乱码，适于本机和移动加密。安全加密采用的是采用三重DES加密算法。适于安全性要求极高的用户本机和移动存储器文件夹加密。 □伪装保护--伪装加密通过将文件夹伪装成特殊类型的文件夹并隐藏其内的文件从而达到保护文件夹的目的。 适于普通用户本机和移动存储器文件夹加密。 □隐藏保护--通过隐藏文件夹达到保护文件夹的目的，适于本机硬盘中文件夹加密。 □文件夹粉碎--彻底删除文件夹内所有的文件数据，采用专用数据恢复软件也无法恢复 。||| 怎样加密文件夹 如果不用软件的话， 那么还是要在用户帐号上加以区别 windows 2000的 *** 作方法（假设您要加密的文件夹是d:\123） 1、将d盘转化为 ntfs 格式 2、建立一个新的用户 user，权限不能是administrators组的 3、打开d盘。 点击123文件夹右键属性， a/在“常规”选项卡中，点“高级”按钮，勾选“加密内容以便保护数据 b/在"安全"选项卡中去掉everyone组，加入administrators组或者administrator 4、设置 user 用户的自动登陆（这个步骤主要是解决您不好意思设置密码的问题） 开始-设置-控制面版-用户和密码 - 修改administrator的密码 - 选择user为自动登陆用户-去掉"要使用本机必须输入用户名和密码“复选框” - 根据提示 输入user的新密码和旧密码。 ok 下次系统启动就 自动使用user来登陆系统。但是使用这个用户无法浏览d:\123的内容 如果本人需要 *** 作d:\123中的文件，必须要切换到administrator的用户才可以。 windowsxp的 *** 作方法和2000差不多，你参考一下上面的 *** 作方法 使用上面的 *** 作方式加密文件，即使是administrator的密码丢了 也找不回来。 只要重新安装 *** 作系统就可以了。不影响文件。 使用其他的软件加密就有无法还原的危险。||| 如何给文件及文件夹加密 XP系统 加密文件或文件夹 打开 Windows 资源管理器。 右键单击要加密的文件或文件夹，然后单击“属性”。 在“常规”选项卡上，单击“高级”。 选中“加密内容以便保护数据”复选框。 注意 要打开“Windows 资源管理器”，请单击“开始”，依次指向“所有程序”、“附件”，然后单击“Windows 资源管理器”。 只可以加密 NTFS 文件系统卷上的文件和文件夹。 被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。 无法加密标记为“系统”属性的文件，并且位于 systemroot 目录结构中的文件也无法加密。 在加密单个文件时，系统将询问是否要同时加密包含它的文件夹。如果选择这么做，所有将来添加进文件夹中的文件和子文件夹都将在添加时自动加密。 在加密文件夹时，系统将询问是否要同时加密文件夹内的所有文件和子文件夹。如果选择这么做，那么文件夹中当前的和将来要添加的所有文件或子文件夹都将被加密。 如果选择仅加密文件夹，则文件夹中当前所有文件和子文件夹将不加密。然而，任何将来被加入文件夹的文件和子文件夹在加入时均被加密。 98 加密】 打开"我的电脑"或者"资源管理器"，选择"查看"→"文件夹选项"→"文件类型"下选择要"加密"的文件后缀名，点击"编辑"。 在打开的"编辑文件类型"对话框中，在"始终显示扩展名"的对话框前打上钩，然后点"确定"来关闭对话框。然后，选中该文件，按F2键，修改其后缀名，这样文件图标就会发生变化，关联的程序也会发生变化 对于有些软件，如ACDSee的browse功能，它对文件的识别是不计较后缀名的，所以对于图片文件的加密，建议用常用的打包程序，如Winzip，加密打包之后，再更改后缀名进行进一步的加密。 其实这个方法也适合于其他文件的加密。 解密 方法一（适用于Windows98/Me系统）：进入一个未加密的文件夹，点击菜单栏上的“查看”命令，取消“按Web页查看”选项。再次点击“查看”，选择“文件夹选项”，在d出的对话框中选择“查看”选项卡。 点击“与当前文件夹类似”，确定后即可取消本机上所有文件夹的加密。 方法二：采用方法一将会取消对所有已加密文件夹的加密属性，无法对单个文件夹进行解密 *** 作，而且不适用于Win2000、XP系统。其实，不管是在98系统还是2000/XP系统下，破解这种类型的加密文件夹有一个通用的方法，我们甚至可以像进入自己的文件夹那样进入到加密的文件夹：假设被加密的文件夹为d:\lj，那么只需要在地址栏中输入d:\lj\folder settings\ t，就可以打开改设置文件（ t）。 我们只要在改文件中找到进行加密的几行代码，密码就出现了 2000加密 更改本地计算机的恢复策略 单击“开始”，单击“运行”，键入 mmc /a，然后单击“确定”。 在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”。 在“管理单元”下，单击“组策略”，然后单击“添加”。 在“组策略对象”下，确认显示“本地计算机”，单击“完成”、“关闭”，然后单击“确定”。 在“本地计算机策略”中，单击“公钥策略”。 位置 右键单击“加密数据恢复代理”，然后单击下列某个选项： “添加”，使用“添加恢复代理”向导将用户指派为其他恢复代理。 “创建”，使用“证书申请”向导以请求新的“文件恢复”证书。要完成该过程，必须有适当的访问权限以请求证书并且必须将证书授权机构 （CA） 配置为颁发该类型的证书。 “删除策略”，删除此 EFS 策略和每个恢复代理。删除 EFS 策略和所有恢复代理的后果是用户将无法在该计算机上对文件加密。 注意 要完成该过程，您必须登录为管理员或管理员组成员。如果您的计算机连接在网络上，则网络规则设置也可能会禁止您完成该过程。 计算机颁发默认自签名证书，该证书将本地管理员指派为默认恢复代理。如果没有其他合适的策略而删除该证书，计算机将有一个空恢复策略。 空恢复策略意味着没有恢复代理。这将关闭 EFS，因此不允许用户加密此计算机上的文件。 在对恢复策略作任何更改之前，您首先应当将恢复项备份到软盘。 在域中，当安装第一个域控制器时，默认的域恢复策略将被执行。域管理员被颁发给自签发证书，它指派域管理员作为恢复代理。 要更改域的默认恢复策略，请以管理员身份登录到第一个域控制器。 通过用鼠标右键单击证书，然后单击“属性”，可以对文件恢复证书进行改动。例如，您可以给证书一个好记的名称，并输入文字 。||| 如何对文件夹进行加密 我来给你推荐几个不错的软件，你可以试试看

文件夹加密超级大师

onlinedown/soft/41218

强大、专业的文件、文件夹加密软件。

超级加密3000

onlinedown/soft/42481

功能强大的文件和文件夹加密和保护软件。

文件夹保护 2006

onlinedown/soft/49201

优秀的文件夹保护软件，可以对文件夹进行加密码、隐藏、伪装的保护。快捷，方便的解决你文件保密问题

超级秘密文件夹

onlinedown/soft/50141

让你的重要数据和个人隐私更加保密和安全的加密软件。

超级秘密文件夹安装后不留任何痕迹，其他人绝对想不到你的机器上安装的有加密软件，当然也想不到你的机器上有加密的文件夹。

|||

文件夹加锁怎样给文件夹加密码,仅自己可见 文件夹不可以加密码哦！不过你可以隐藏文件夹。--鸥鸥办公软件 一、用“回收站”隐藏文件 “回收站”本是用来暂存已被删除的文件，但如果将我们的个人文件隐藏在“回收站”中，那就可能谁也不会去关注它了。首先，我们在“文件夹选项”中的“查看”选项卡中选择“显示所有文件”，然后进入系统所在分区的根目录，右击“鸥鸥”文件夹选择“属性”命令，在“属性”对话框中勾选“启用缩略图查看方式”复选框，点击“应用”按钮。 这样，系统就会自动将“回收站”的“只读”复选框选中，然后去掉“只读”复选框前的钩，此时，“回收站”的图标将变成一个普通文件夹的形状。双击“鸥鸥”文件夹，将需要隐藏的个人资料拖进该文件夹窗口中，然后再次右击“鸥鸥”文件夹并选择“属性”命令，勾选“只读”复选框后，“回收站”图标就又恢复成原状。 此后，如果有人双击“回收站”，他就根本看不到里面有任何文件。即便其他用户执行了文件删除 *** 作，同时又执行了“清空回收站”的 *** 作，原先被隐藏在这里的文件仍不会被删除。通过巧妙切换“鸥鸥”文件夹的属性，我们便可以用它来隐藏自己的秘密文件。 二、将个人文件夹变为“回收站” 我们还可以利用“偷梁换柱”的手法，即将我们的个人文件夹图标变为“回收站”图标。 首先，在“鸥鸥”文件夹的属性窗口中去除掉“只读”属性，以便让它变为普通文件夹图标，进入“鸥鸥”文件夹并将其中的“ i”隐藏文件复制到需要隐藏的文件夹下，例如“d:\oofile”；右击“oofile”文件夹并选择“属性”命令，在d出的对话框中勾选“只读”、“隐藏”复选框，再勾选“启用缩略图查看方式”复选框。 现在我们就会发现，“oofile”文件夹已变成“回收站”图标了，但当他人打开该文件夹所看到的却是原来“鸥鸥”文件夹中的内容，而不会是“oofile”文件夹里的文件。当然，别忘了在“文件夹选项”的“查看”选项卡中选中“不显示隐藏文件”项。 三、始终不显示隐藏文件 在Windows98中，一般地，我们可以通过在个人文件的“属性”对话框中勾选“隐藏”复选框，然后在“文件夹选项”的“查看”选项卡中选择“不显示隐藏文件”单选按钮来达到隐藏秘密的目的，但稍具计算机知识的人只要选择“显示所有文件”单选按钮就能将它们全部显示出来，因此，如果用以上方法来隐藏个人文件的话，就必须对“显示所有文件”这个命令加以限制。 方法是：在注册表编辑器中找到“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL”分支，然后在右窗口中找到二进制子键“Checked value”，把其键值改为“0”。 这样，即使在“查看”选项卡中选择了“显示所有文件”，但系统仍不会显示出隐藏着的个人文件。并且当他人重新进入“查看”选项卡，他就会发现，系统又自动选中了“不显示隐藏文件”这一项！ 更绝的是，利用注册表编辑器，我们可以将“查看”选项卡中的“隐藏文件”项下的三个单选按钮都隐藏掉。 我们只需将上述“Hidden”下“NOHIDDEN”、“NOHIDORSYS”、“SHOWALL”三个分支中的“Text”字符串键（注：Windows XP中该键的键值不同）的健值清除掉。这样，退出注册表编辑器后再进入“查看”选项卡，你就会发现“隐藏文件和文件夹”下面空空如也。 任何人想要查看我们的个人文件就都是两个字――没门，因为这个地方根本没法选择！ 四、隐藏个人驱动器 由于笔者在单位中使用的计算机是公用的，因此，笔者就用PartitionMagic在硬盘中划出了一个50M的新驱动器（符号为G，然后将笔者的个人文件全部存放到这里，再将这个分区隐藏掉。 这样，别人就不会知道这台计算机中还有一个50M的驱动器。方法是：进入上面方法三中的Explorer子键，在其下新建一个“NoDrivers”的二进制值，将其值改为“40000000”即可。 五、系统目录警告 *** 作：打开Windows文件夹，找到里面的两个文件： t和 i（如果找不到，通过“查看”菜单将文件夹选项设成显示全部文件。 ），将其复制到需要隐藏的文件夹里，并将文件夹属性设为只读。用记事本打开文件夹里的 t，删除“显示文件”四个字。 “显示文件”不见了 评价：当你想打开这个文件夹时，会像Windows系统目录一样，出现一段警告语，而且，没有了“显示文件”四个字，让人无处下手。 但是，只要去掉只读属性，文件全都乖乖地呈现在你面前。 六、添加系统属性 *** 作：在方法三的基础上，添加系统属性。进入DOS环境，在命令行后面输入attrib+s+r（文件夹名），这样就给文件夹添加了系统属性。由于系统属性呈灰色（未激活状），一般人拿它没有办法。 “系统”属性未激活 评价：此法看似很绝，除非熟悉DOS的人进入那个黑色的世界去掉系统属性，否则，你无法窥探里面的秘密。其实不然，只要你换一种方法，丢开“我的文档”、“我的电脑”，改从资源管理器进入，什么“警告”，什么“系统属性”，都一览无余。 七、添加“隐藏”属性 *** 作：此方法很简单，只需要右键单击文件夹，再点击属性，在属性中勾选隐藏。然后，点击菜单上。

---