今天向大家介绍一下如何使用Windows 7自带的加密系统（EFS）来对我们的文件进行加密保护。
大家都知道，现在不管是在工作中或者生活中对信息资料的安全性要求越来越高，网上那些各种门的事件就是没有对自己的信息资料进行有效地保护造成的，所以说对我们的重要的信息资料进行有效的保护是十分有必要的，下面我就来介绍一下Windows 7自带的加密系统（EFS）。
首先让我们来看一下什么是EFS，EFS加密是基于公钥策略的。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK(File Encryption Key，文件文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上， 同时删除未加密的原始文件。随后系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户 的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥对(统称为密钥)，则会首先生成密钥，然后加密数据。如果你 登录到了域环境中，密钥的生成依赖于域控制器，否则依赖于本地机器。EFS加密系统对用户是透明的。这也就是说，如果你加密了一些数据，那么你对这些数据 的访问将是完全允许的，并不会受到任何限制。而其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示。EFS加密的用户验证过程是在登 录Windows时进行的，只要登录到Windows，就可以打开任何一个被授权的加密文件。
如果其他人想共享经过EFS加密的文件或文件夹，又该怎么办呢？由于重装系统后，SID(安全标示符)的改变会使原来由EFS加密的文件无法打开，所以为了保证别人能共享EFS加密文件或者重装系统后可以打开EFS加密文件，必须要进行备份证书。
点击“开始→运行”菜单项，在出现的对话框中输入“certmgr.msc”，回车后，在出现的“证书”对话框中依次双击展开“证书-当前用户→个人 →证书”选项，在右侧栏目里会出现以你的用户名为名称的证书。选中该证书，点击鼠标右键，选择“所有任务→导出”命令，打开“证书导出向导”对话框。
在向导进行过程中，当出现“是否要将私钥跟证书一起导出”提示时，要选择“是，导出私钥”选项，接着会出现向导提示要求密码的对话框。为了安全起见， 可以设置证书的安全密码。当选择好保存的文件名及文件路径后，点击“完成”按钮即可顺利将证书导出，此时会发现在保存路径上出现一个以PFX为扩展名的文件。
当其他用户或重装系统后欲使用该加密文件时，只需记住证书及密码，然后在该证书上点击右键，选择“安装证书”命令，即可进入“证书导入向导”对话框。按默认状态点击“下一步”按钮，输入正确的密码后，即可完成证书的导入，这样就可顺利打开所加密的文件。
下面我将对文件加密进行演示，大家可以清楚地了解到整个的加密过程及效果，首先我们选定一个文件夹进行加密。
选中相应的文件夹右键单击-选择“属性”
在“文件属性”页面，单击“高级”
在“高级属性”页面，勾选“加密内容以便保护数据”，单击“确定”。
在“文件属性”页面点击“确定”时，会弹出一个确认选框告知你是选择这个加密只适用于这个文件夹，还是适用于文件夹及里面的子文件夹和文件，这个可以自行选择，这里我们选择“将更改应用于此文件夹，子文件夹和文件”选项，单击“确定”。
这时候我们可以看到被加密的文件夹的名字颜色已经发生了改变，变为绿色。
而且文件夹里面的文件名的名字也变成了绿色。
我们看看是否能够打开文件，ok是可以的，那么下面我们将切换另外一个用户登录这台计算机，看能够打开这个文件夹查看文档。
我们使用另外一个用户登录到了这台计算机，我们可以看到这个用户可以打开这个文件夹看到里面的文件，那么我们来看看这个用户是否可以打开文件。
大家可以看到打开文件后弹出提示告诉该用户问有权限访问这个文件，这样就使我们的文件处于一个受保护的状态下。
而且要告诉大家的是就算这个用户将文件考走，那也是无法打开该文件的。有的朋友会问那该用户能否进行取消加密呢，这样他就能看到文件了。呵呵，大家不必单行这个用户是没有权限进行这个操作的，因为他没有本机管理员的权限，如果大家想取消EFS加密，按照加密的步骤取消勾选“加密内容以便保护数据”即可。
好，今天在这里为大家介绍的关于EFS文件加密的方法，希望大家可以运用这个功能对我们的文件，信息资料进行有效地保护，使我们处于更安全的状态，希望通过这个的介绍能够帮助大家哦~
