5.2 使用EFS加密文件-高二《Windows Server 2019系统管理与服务器配置》同步教学课件 （电子工业出版社）

* 任务5.2 使用EFS加密文件 项目5 管理文件系统与共享资源 6.1 Teleworking 任务描述 某公司的网络管理员小赵，根据需求在安装了 Windows Server 2019网络操作系统的计算机上存储相关部门数据。为了保证文件安全、防止被未授权的用户打开，小赵尝试使用压缩软件将文件打包并设置压缩包的密码，也可以使用一些文件加密软件，但使用时都需要花费时间解密文件，而且安装的应用软件也不能直接读取这些加密的文件，因此急需一种便捷、可靠的文件加密方法解决这个问题。 任务5.2 使用EFS加密文件 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 任务要求 Windows Server 2019 系统中提供了 EFS (Encrypting File System，加密文件系统)的功能，管理员可以使用该功能解决上述问题。借助EFS能以透明方式加解密文件，且能在登录系统的同时进行EFS用户验证，因此使用者几乎感受不到后续的加密、解密过程，而非授权用户则无法访问数据。具体要求如下。 (1)对FS服务器D盘中的“财务报表”文件夹及其内的文件进行加密。 (2)备份“财务报表”文件夹及其内文件的加密证书和密钥。 (3)使用其他用户查看加密文件。 (4)导入备份的EFS证书和再次查看加密文件。 任务5.2 使用EFS加密文件 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 任务实施 1. 使用EFS对文件或文件夹进行加密 2．备份文件加密证书和密钥 3. 切换用户查看加密文件 4. 导入备份的EFS证书 5. 再次查看加密文件 教师演示实现过程 任务5.2 使用EFS加密文件 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 知识链接 1.EFS简介 NTFS文件系统的加密属性是通过EFS提供的一种核心文件加密技术实现的。EFS仅用于NTFS卷上的文件和文件夹加密。EFS加密对用户是完全透明的，当用户访问加密文件时，系统会自动解密文件；当用户保存加密文件时，系统会自动加密该文件，不需要用 户任何手动交互动作。EFS 是 Windows 2000、Windows XP Professional（Windows XPHome 不支持 EFS）、Windows Server 2003/2008/2012/2016/2019 NTFS 文件系统的一个组件。EFS 采用高级的标准加密算法实现透明的文件加密和解密，任何没有合适密钥的个人或者程序 都不能读取加密数据。即使是物理上拥有驻留加密文件的计算机，加密文件仍然受到保护， 甚至有权访问计算机及其文件系统的用户也无法读取这些数据。 任务5.2 使用EFS加密文件 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 知识链接 2.操作EFS加密文件情形与目标文件状态 EFS将文件加密作为文件属性进行保存，通过修改文件属性对文件和文件夹进行加密 和解密。正如设置其他属性（如只读、压缩或隐藏）一样，通过对文件夹和文件设置加密 属性，可以对文件夹或文件进行加密和解密。如果加密一个文件夹，那么在加密文件夹中 创建的所有文件和子文件夹都自动加密，推荐在文件夹级别上加密。 EFS必须存储在NTFS磁盘内才能处于加密状态，在允许进行远程加密的远程计算机 上可以加密或解密文件及文件夹。然而，如果通过网络打开已加密文件，则通过此过程在 网络上传输的数据并未加密，必须使用诸如SSL/TLS （安全套接字层/传输层安全性）等协 议通过有线加密数据，具体情形与目标文件状态如表5.2.1所示。 任务5.2 使用EFS加密文件 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 知识链接 任务5.2 使用EFS加密文件 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 任务小结 （1）EFS必须存储在NTFS磁盘内才能处于加密状态。 （2）EFS加密对用户是完全透明的，当用户访问加密文件时，系统自动解密文件，当用户保存加密文件时，系统会自动加密该文件不需要用户任何手工交互动作。。 任务5.2 使用EFS加密文件 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 $