眾所周知，Windows Vista為了保證用戶機(jī)密數(shù)據(jù)，在安全方面有了很大改進(jìn)。而在Windows Vista Enterprise與Ultimate版中提供的系統(tǒng)級(jí)的安全防護(hù)BitLocker，則可以提供完整的驅(qū)動(dòng)器加密功能，有效避免Windows Vista用戶因 PC 硬件丟失、被盜或不當(dāng)?shù)奶蕴幚矶鴮?dǎo)致由數(shù)據(jù)失竊或泄漏構(gòu)成的威脅。即便非法使用者啟動(dòng)另外一個(gè)系統(tǒng)，以脫機(jī)方式瀏覽存儲(chǔ)在受保護(hù)驅(qū)動(dòng)器中的文件，也無(wú)法讀出加密信息，從而實(shí)現(xiàn)增強(qiáng)的數(shù)據(jù)保護(hù)功能。 一般而言，為達(dá)到最佳的安全防護(hù)效果，最好在支持受信平臺(tái)模塊(TPM : Trusted Platform Module)1.2及后續(xù)版本的系統(tǒng)中應(yīng)用BitLocker，這樣可實(shí)現(xiàn)基于硬件的全盤(pán)加密，當(dāng)然，Windows Vista也支持在不含TPM的系統(tǒng)中使用Bitlocker。 除Bitlocker之外，在Windows Vista中我們還可以使用EFS(Encrypt File System : 加密文件系統(tǒng))進(jìn)行更靈活的數(shù)據(jù)保護(hù)。雖然EFS并不是一項(xiàng)新技術(shù)，但在Windows vista中，無(wú)論功能還是使用的便易性方面都有了很大的提高。 簡(jiǎn)單說(shuō)來(lái)，EFS可以將文件夾/文件以加密的形式存儲(chǔ)在硬盤(pán)上，這樣，特定的文件/文件夾便只能被具有正確證書(shū)通過(guò)私鑰認(rèn)證的用戶打開(kāi)，加密與解密的過(guò)程由Windows 自動(dòng)在后臺(tái)進(jìn)行，用戶可以按照通常的方式使用文件，在關(guān)閉文件時(shí)，該文件將被加密;而在重新打開(kāi)該文件時(shí)，它將會(huì)被解密。對(duì)于不具備操作權(quán)限證書(shū)的用戶，即使重新安裝系統(tǒng)，同樣無(wú)法存取該文件/文件夾。 加密文件/文件夾的方法 要在Windows Vista加密文件/文件夾，可按下面的操作步驟進(jìn)行： 1、在資源管理器中找到待保護(hù)的文件/文件夾，右鍵單擊選擇“屬性”; 2、在“常規(guī)”選項(xiàng)頁(yè)中點(diǎn)擊“高級(jí)”按鈕; 3、勾選高級(jí)屬性中的“加密內(nèi)容以便保護(hù)數(shù)據(jù)”項(xiàng)，點(diǎn)擊“確定”; 4、在返回的“常規(guī)”選項(xiàng)頁(yè)中點(diǎn)擊“確定”，系統(tǒng)將會(huì)根據(jù)加密文件與文件夾的不同而詢問(wèn)進(jìn)一步的設(shè)置，如加密文件夾時(shí)詢問(wèn)是否應(yīng)用到其下的子文件夾及文件;而加密文件時(shí)則會(huì)詢問(wèn)是否加密該文件的父文件夾等，根據(jù)具體需要選擇相應(yīng)的選項(xiàng);如此，加密即告完成。 在資源管理器中可以看到加密的文件/文件夾以綠色顯示，查看其加密屬性的“詳細(xì)信息”，可以看到我們的例子中，該文件如今只允許用戶“HighDiy”訪問(wèn)。 需要指出的是，文件加密(EFS)只能在 NTFS 文件系統(tǒng)的硬盤(pán)上使用，同時(shí)，加密與NTFS的壓縮功能是不能同時(shí)使用的，也即是說(shuō)，對(duì)特定文件，如果您使用了文件壓縮功能，那么，便無(wú)法對(duì)其實(shí)施加密了。 此外必須明確的是，Windows Vista Starter、Windows Vista Home Basic 和 Windows Vista Home Premium版本對(duì)EFS的支持并不完全，只能實(shí)現(xiàn)部分功能。