Windows Server 2003 加密文件系统
D10102-Window Server 2003服务器操作系统
环境文件D101D10102在Windows Server 2003的安装过程中，如果想执行无人执D101D10102DFS有几个很好的特性，下面哪个不是其中之一？文件易于访问D101D10102Internet中，将肯定不会出现下面的哪个IP地址？168.192.0.1D101D10102Windows 2003不支持的分区类型是FAT磁盘管理D101D10102Windows Server 2003计算机使用一段时间后，若想清除一D101D10102WWW使用（）协议与客户机通信HTTPF ATD101D10102采用哪种文件系统的分区的属性对话框中具有“安全”选F ATD101D10102采用哪种文件系统的分区的属性对话框中具有“配额”选H-nodeD101D10102当设置了WINS服务器后，运行Windows 2003的计算机利用新标准端口简化了TCP/IP D101D10102对Windows 2003打印系统采用的新标准端口，下面的描述D101D10102对于DNS与Active Directory的集成，下面说法错误的是DNS服务需安装在Windows D101D10102对域树和域林的描述，下面哪个正确？域树由父域和父域下的子D101D10102根据DNS规则，下面哪个域是域的子域 D101D10102默认情况下，哪项权利每个人都拥有？调试程序D101D10102默认情况下，下面哪项权利仅属于管理员从网络访问该计算机D101D10102哪个是网络新闻传输协议FTP协议磁盘格式：NTFS格式与FA D101D10102在Windows 2003安装时的选项中，下面哪组在安装结束后D101D10102能够配置组策略的用户是：管理员或具有相等权力的软盘D101D10102你打算在四台新的服务器上同时安装Windows Server 200IPCONFIGD101D10102你如果需要知道你的计算机的当前IP地址，你应使用Wind为每一用户创建一个用户D101D10102你是Windows Server 2003计算机的主要使用者，但有时同D101D10102任何用户账号（包括内置用户账号）都（ ）重命名可以完全控制D101D10102删除另一个用户提交给打印机的打印作业所需的最小权限应用层D101D10102我们较熟悉的HTTP、FTP、SMTP是TCP/IP模型中哪一层的协P ING本机IP地址D101D10102下列哪个命令可用于测试本机TCP/IP协议的工作是否正常D101D10102下面的描述，哪一项是不对的？单向信任都不可传递，不D101D10102下面的说法，哪一项正确？基本磁盘和动态磁盘都可D101D10102下面对DNS查询的描述，不正确的是哪一项？当查询请求发生时，客户D101D10102下面哪个不是InterNIC管理的顶级域.milD101D10102下面哪个不是NTFS文件系统的功能？加密和压缩D101D10102下面哪个操作系统可以访问动态磁盘？MS-DOSD101D10102下面哪个操作系统能升级为Windows 2003 Server Windows 3.XWindows 95文件D101D10102下面哪项中的文件不能在Microsoft网络中实现脱机文件功A ctive DirectoryD101D10102下面哪种技术是实现Windows 2003远程安装时不需要的？D101D10102下面哪种型式的文件不能被索引？HTML文件D101D10102下面所列的服务器，不需要固定IP地址的是哪个DHCP服务器D101D10102下面有关DFS的描述，哪一项是不对的？DFS的作用是为用户在访问删除一个用户的账号将从D101D10102下面这些选择中哪一个正确地描述了删除账号和禁用账号F AT16D101D10102要使用户能够方便地访问和管理网络上分布在不同位置上W INSD101D10102要在基于TCP/IP的网络中提供Internet名称与IP地址的转W INSD101D10102要在基于TCP/IP的网络中为客户机提供动态的IP地址，则建立第二个只允许到会计D101D10102一个网络包含一个默认设置的打印机和一个单个的打印设.管理员：（ALL）（ALL）D101D10102一个新的NTFS分区中的根文件夹的默认存取控制列表是什100MBD101D10102一台计算机配置如下：物理盘0：100MB剩余空间；物理盘D101D10102以单元符号（$）结尾的共享名有什么含义共享是不活动的D101D10102以下哪种不是Windows Server 2003内置提供的RAID RAID-0U ser是指用户登录名D101D10102用户主要名称表示为 user@，下面的描述哪一更新启动Server，因为肯D101D10102有个用户试图拨号到基于Server 2003的RAS服务器，该用D101D10102有关“脱机文件”的描述，下面哪项不正确？脱机文件的主要作用是在打印机的URL将作为打印机D101D10102有关Internet打印的描述，下面的说法哪一项是不正确的父域与子域自动建立信任D101D10102有关Windows 2003域中的信任关系，下面的描述哪一项不D101D10102有关域、域树、域林的描述错误的是哪一项每个域都是以DNS域名标识这个用户对DIR1目录具有D101D10102有一个用户同时属于sales组和marking组：这个用户对名D101D10102域控制器需要哪种文件系统FAT组策略D101D10102在 Windows 2003中，可以使用什么限制访问特定管理单元D101D10102在四种域模型中，最简单的模型是哪个？单域a D101D10102在应用ADS的情况下，下面哪个域会是域的子域？D101D10102支持对文件直接加密的分区类型是FATD101D10102可以动态的显示CPU、内存的使用情况：任务管理器D101D10102Windows 2003下诊断DNS故障时，最常用的命令是：NETSTAT10MBD101D10102如果RAID-5卷集有五个10GB盘，需要多大空间存放奇偶性D101D10102以下有关RAS的说法中，正确的是：必须赋予RAS服务器以回拨D101D10102域控制器还可以运行下列那种服务DNSD101D101022000/2003/XP系统，PING包的标准TTL为（）125D101D10102DHCP服务器的作用是（）自动分配IP地址等配置I P地址D101D10102DHCP服务器为一个客户端保留IP地址时，需要知道该客户D101D10102DHCP默认的租约是（）7 天D101D10102DHCP租约第一次自动更新的时间，是在租约的（）50%PINGD101D10102DNS服务器和客户机设置完毕后，有三个命令可以测试其设PPTPD101D10102在Windows Server 2003中，为在数据转发过程中保证数据D101D10102DFS类型有两种，它们是哪两种？独立DFSD101D10102DHCP客户机取得IP租约有下面哪几个过程请求D101D10102DHCP能自动完成下列哪些对象的设置工作动态IPD101D10102DNS的安装过程可以通过以下哪几种方法实现在Windows 2003的安装过D101D10102DNS服务器自动更新功能通过下面哪两个配置实现在DHCP服务器中配置“动D101D10102Internet信息服务（IIS）提供以下哪些服务FTPD101D10102Windows 2003中的服务器类型不是下列哪三种？主域控制器D101D10102Windows Server 2003系列产品包括以下几个不同的产品Windows Server 2003 St D101D10102Windows Server 2003终端服务由以下几个组件组成终端服务器D101D10102Winodws 2003安装时提供的预定账号是哪两个UserD101D10102动态磁盘的卷有哪些？简单卷D101D10102描述下面哪些能描述域信任关系的特征？单向、双向h ttp://D101D10102若某公司拥有第二层域hp，此公司还在服务器上维护一个D101D10102使用DHCP的好处有哪些能避免因手工设置IP地址D101D10102网络中域的模型有哪几种？单域D101D10102下列何种磁盘配置能提供增强读功能和容错磁盘镜像D101D10102下列哪些关于管理员账号的陈述是正确的它可以被禁用D101D10102下列哪些情况下，网络管理员应该实施DFS？访问共享文件夹的用户分D101D10102下列哪些是TCP/IP参考模型的分层结构？应用层D101D10102下列哪些是微软提出的七种基本OU模型之一？以成本为中心的模型D101D10102下面的卷中，有容错能力的是哪些卷？简单卷D101D10102下面对Windows 2003 Server中域的描述，哪些是正确的域是各种对象组织起来的D101D10102下面哪些是域的优点：组织对象。
如何使用Windows系统进行文件加密和解密
如何使用Windows系统进行文件加密和解密Windows系统提供了许多功能强大的工具，可用于文件加密和解密。
本文将介绍如何使用Windows系统进行文件加密和解密的步骤和注意事项。
一、文件加密文件加密是保护文件安全性的重要手段，可以防止他人未经授权访问敏感文件。
Windows系统提供了BitLocker和EFS两种文件加密方式，下面将分别介绍它们的使用方法。
1. BitLocker加密BitLocker是Windows操作系统中的一种强大的加密工具，可用于加密整个硬盘分区或移动存储设备。
步骤一：打开BitLocker在Windows资源管理器中，右击需要加密的分区或设备，选择“属性”选项，在“属性”对话框中点击“BitLocker”选项卡。
步骤二：开启BitLocker在“BitLocker”选项卡中，点击“开启BitLocker”，系统将提示选择加密方式，可选择使用密码、智能卡或USB设备作为解锁方法。
步骤三：设置加密选项根据实际需求，选择相应的加密选项，如是否使用TPM芯片、是否保存恢复密钥等。
完成设置后，点击“下一步”。
步骤四：建立恢复密码为了防止丢失解密密钥导致无法解密文件，需要设置一个恢复密码。
按照提示，输入并确认恢复密码，点击“下一步”。
步骤五：加密过程点击“开始加密”按钮，系统将开始对分区或设备进行加密操作。
加密时间长度取决于文件大小和系统性能。
2. EFS加密EFS（Encrypting File System）是一种基于文件级的加密方式，适用于加密单个文件或文件夹。
步骤一：选择文件在Windows资源管理器中，右击需要加密的文件或文件夹，选择“属性”选项，在“属性”对话框中点击“高级”按钮。
步骤二：加密文件在“高级属性”对话框中，在“加密内容以保护数据”部分勾选“加密内容以在文件上存储”，点击“确定”。
步骤三：备份加密证书系统将提示备份加密证书，点击“是”并选择一个安全的存储位置进行保存，以便进行文件的解密。
windows 2003文件服务器详细权限设置
windows 2003文件服务器详细权限设置window server 2003文件服务器要求达到如下目标：1．网络管理员对所有共享文件夹都拥有完全控制权；2．所有员工对公共文件夹只拥有读取权限；3．每位员工只对自己的私人文件夹拥有完全控制权，且不能读取其他员工的文件夹；4．每位员工所能使用的磁盘空间有一定限制，并且已用空间达到一定程度后会得到警告。
创建用户和文件夹：根据经理提出的目标，阿昊首先为每位员工创建用户账户，并且在磁盘的NTFS分区中规划合理的文件夹结构。
私人文件夹以员工姓名命名，在域中添加用户的过程简述如下：1. 依次单击“开始/管理工具/Active Directory用户和计算机”，在打开窗口的左窗格中右击“Users”容器，执行“新建/用户”命令。
2. 在打开的“新建对象→用户”对话框中键入用户登录名（如“hongxiaowei”）和用户的全称（如“洪晓卫”）。
单击“下一步”按钮，在密码设置选项卡中设定密码并依次单击“下一步/完成”按钮。
重复此过程创建其他用户（如图1）。
图1 创建用户账户安装文件服务器：因为在默认情况下Windows Server 2003并没有安装“文件服务器”组件，因此阿昊手动将这些组件添加了进来。
1. 依次单击“开始/管理工具/管理您的服务器”，打开“管理您的服务器”窗口。
在“管理您的服务器角色”区域中单击“添加或删除角色”按钮，进入配置向导并单击“下一步”按钮。
2. 配置向导检测完网络设置后打开“服务器角色”选项卡。
在“服务器角色”列表中选中“文件服务器”选项，并单击“下一步”按钮。
3. 在打开的“文件服务器磁盘配额”选项卡中勾选“为此服务器的新用户设置默认磁盘空间配额”复选框，然后根据磁盘剩余空间及用户实际需要在“将磁盘空间限制为”和“将警告级别设置为”编辑框中键入合适的数值。
另外，勾选“拒绝将磁盘空间给超过配额限制的用户”复选框，可以禁止用户在其已用磁盘空间达到限额后向服务器写入数据。
第6章 Windows Server 2003操作系统安全
RFC2408：密钥管理功能规范
12
6.2 Windows Server 2003的安全机制
IP安全体系结构
(3)安全联系
IP的认证机制和机密性机制中都包含一个关键的概念，即安全联盟 (Security Association，SA)，安全联系是一个发送者和接收者之间的单向的 连接关系，该连接为其上传输的数据提供了安全服务。如果需要维护一 个对等关系，为了保证双向的安全交换，就需要建立两个安全联系。
8
6.2 Windows Server 2003的安全机制
Kerberos Kerberos V4
Kerberos 的V4版本中使用DES算法，在协议中提供了认证服务，通过安全认证来确 保Windows Server 2003的安全，具体协议内容如书中表6-1所示。
Kerberos域和多重Kerberos
– – – – Kerberos； IPSec； PKI； NT局域网管理器(NT LAN Manager，NTLM)。这是一个遗留协 议，Microsoft在Windows Server 2003中保留它是为了支持过去 的Windows客户端和服务器。
6
6.2 Windows Server 2003的安全机制
9
6.2 Windows Server 2003的安全机制
IPSec
IP安全概述
在现有的网络攻击方式中，最严重的攻击类型包括IP欺骗和各种形式 的报文窃听攻击。 (1)IPSec的应用 IPSec提供了跨保障局域网、跨私有/公共广域网以及跨Internet的安全通 信的能力，有很广泛的应用范围，如通过Internet 进行的企业部门之间 的安全连接、通过Internet进行安全的远程访问、合作伙伴之间外网和 内网的连接以及安全的电子商务等。 IPSec之所以能够应用于许多不同的应用领域，主要是因为IPSec可以 加密和/或认证IP层的所有数据流。因此，所有的分布式应用，包括远 程登录、客户/服务器系统、电子邮件、文件传输、Web访问等，都可 以通过应用IPSec机制来增强安全性。
加密内容以便保护数据解密
使用Windows 2000/XP/Server 2003的用户一定听说或接触过EFS，但由于其较为复杂，弄不好就会丢失数据。
因此，很多人并没有使用它。
其实，EFS并没有我们想像中的那样难，关键要真正玩转它，我们需要掌握好几个关键招数……术语精灵EFS：Encrypting File System，加密文件系统。
它可以帮助你针对存储在NTFS磁盘卷上的文件和文件夹进行加密操作。
NTFS：Windows 2000/XP/2003支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。
NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。
MMC：Microsoft Management Console的简称，是一个集成了用来管理网络、计算机、服务及其他系统组件的管理工具。
MMC不执行管理功能，但集成管理工具。
可以添加到控制面板的主要工具类型称为管理单元，其他可添加的项目包括ActiveX 控件、指向Web 页的链接、文件夹、任务板视图和任务。
由于EFS的用户验证过程是在你登录Windows时进行的，所以只要授权用户登录到Windows，就可以打开任何一个被授权的加密文件。
因此，实际上EFS对用户来说是透明的。
也就是说如果你加密了某些数据后，你对这些数据的访问将不会有任何限制，而且不会有任何提示，你根本感觉不到它的存在。
但是当其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示，从而保护我们的加密文件。
小提示：如果你要使用EFS加密文件系统，必须将Windows 2000/XP/Server 2003的加密文件所在分区格式化为NTFS格式。
实战一：实战EFS文件夹加密第一步：右击选择要加密的文件夹，选择“属性”，然后单击弹出窗口中的“常规”标签，再单击最下方的“属性→高级”，在“压缩或加密属性”一栏中，把“加密内容以便保护数据”勾选上（如图1）。
图1第二步：单击“确定”按钮，回到文件属性再单击“应用”按钮，会弹出“确认属性更改”窗口，在“将该应用用于该文件夹、子文件夹和文件”打上“√”，最后单击“确定”按钮即开始加密文件。
1、win2003简介
MCSE简介：微软认证的系统工程师WIN2k3的简介一、Microsoft产品的简介：●MS－Dos操作系统：是美国微软公司为IBM微机开发的单用户、单任务的操作系统。
随着计算机技术的发展，MS－Dos操作系统因为下列原因不在适应当今需要。
内存寻址空间的限制：内存仅能使用640KB缺乏系统保护机制：系统内部机制的公开缺乏对多任务的支持●Windows操作系统：是美国微软公司从1983年开始研制的1985年推出了Windows1.x版本1987年推出了Windows2.x版本1990年推出了Windows3.x版本（win3.0是一个里程碑，它在市场上的成功，奠定了windows操作系统的垄断地位）1992年推出了Windows3.1版本1993年推出了Windows NT版本1995年推出了Windows 95版本（win95的推出更加完善了系统的性能，更加确立了windows操作系统的主导地位）之后又推出了win98、win Me、win2003、win xp、win2003win3.x特点：多任务，窗口的雏形话。
工作在保护模式下从根本上来说，它还不是一个真正的操作系统，它需要在MS－Dos3.0以上版本的支持下，才能在pc系列微机上运行win9.x特点：引入了多媒体缺点：网络功能差。
对原来的win3.x进行了全面的改进，增加了许多新功能，使它成为不依赖于MS－Dos的完全独立的操作系统。
win NT NT3.0――NT3.51――NT4.0是微软公司推出的多进程，多道作业的操作系统。
它是真正的32为操作系统，有较好的安全性及系统崩溃保护。
win2003 分为专业版、服务器版、高级服务器版、数据中心服务器版。
它们都采用NT的内核，所以并不是win98的延续。
其市场的定位也是针对高端服务器，而非个人计算机。
系统的体积较大，对硬件的要求高，对外设，应用软件的支持欠佳。
win Xp娱乐功能强大，网络方面差。
Windows系统文件加密指南保护个人隐私
Windows系统文件加密指南保护个人隐私随着数字化时代的到来，个人隐私保护变得越来越重要。
在日常使用计算机时，我们存储了大量的个人和敏感数据在Windows系统的文件中，如照片、视频、文档等。
然而，如果我们的计算机被他人访问或者被盗，这些隐私信息就有可能被窃取。
为了保护个人隐私，Windows系统提供了内置的文件加密功能，可以帮助我们加密敏感文件并确保其安全性。
本文将为您介绍如何使用Windows系统文件加密来保护个人隐私。
一、了解Windows系统文件加密功能Windows系统的文件加密功能称为“加密文件系统”（EFS），它可以将指定的文件或文件夹加密，防止未经授权的访问。
加密后的文件只有加密者或者拥有相应加密密钥的用户才能解密并访问其中的内容，有效保护了文件的机密性。
二、设置加密文件系统要使用加密文件系统功能，请按照以下步骤进行设置：1. 选择要加密的文件或文件夹：在Windows资源管理器中，找到要加密的文件或文件夹，右键单击选择“属性”。
2. 选择“高级”属性：在属性对话框中，选择“高级”标签。
3. 加密文件或文件夹：在高级属性对话框中，勾选“加密内容以安全保护数据”，然后点击“确定”。
此时系统会提示是否将加密应用于该文件夹及其包含的文件，您可以选择“确认”来应用加密。
三、备份和导出加密密钥在使用加密文件系统时，务必备份和导出加密密钥。
密钥在加密您的文件时起到了关键作用，如果丢失或损坏，你将无法解密和访问加密的文件。
要备份加密密钥，请按照以下步骤操作：1. 打开“凭据管理器”：在Windows操作系统中，搜索并打开“凭据管理器”。
2. 备份加密密钥：在凭据管理器中，选择“凭据”选项卡，找到并点击“证书”下的“用户”选项卡，然后找到“加密的个人数据”。
3. 导出加密密钥：右键单击“加密的个人数据”，选择“所有任务”中的“导出”，按照导出向导将密钥导出到安全的位置，并设置一个强密码来保护导出文件。
操作系统管理试题(含答案)
一、填空题1.在工作组中的一台windows计算机上,常见的内置本地用户帐户有administrator帐户和来宾帐户。
2.工作组属于分布式管理模式,适合于安全级别不高的小型网络。
3.在客户机上,访问共享文件夹资源的方法主要有三种:网络邻居、UNC路径和映射网络驱动器。
4.在网络中，执行打印工作的物理设备称为物理打印机。
5.在windows server 2003支持的文件系统格式中，能够支持文件权限设置、文件压缩、文件加密和磁盘配额等功能的文件系统为NTFS。
6.硬件设备可分为两类，分别是：即插即用设备和非即插即用设备。
7当更新了一个设备的驱动程序后发现该设备不能正常工作，如果希望恢复为更新之前的驱动程序，这时需要对当前的驱动程序执行返回驱动程序的操作。
8.共享文件夹权限只对用户通过网络访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上以交互方式访问它时，则不会受到共享文件夹权限的限制。
9.在同一台DHCP服务器上，针对同一个网络ID号只能建立1个作用域。
10.通过设置打印机的打印时间，可以实现在不同的时间段内对不同的文档进行打印，从而充分发挥打印设备的打印能力。
二、单项选择题1.目前常用的服务器端网络操作系统有（A）。
A．windows server 2003 B. DOSC．windows 3.1 D. windows XP2.在域的活动目录数据库中，管理员可以为没个用户创建一个用户帐户。
由于这种用户帐户只存在于域环境中，所以被称为（D）A.信任帐户B.活动目录账户C.本地用户帐户D.域用户帐户3.在Internet上，广泛使用（D）来标识计算机。
A．P节点 BIOS名C.域名D.完全合格域名4.实现完全合格域名的解析方法有（B）。
A．路由服务 B. DNS服务C. DHCP服务D. 远程访问服务5．在安装DHCP服务器之前，必须保证这台计算机具有静态的（C）。
A．远程访问服务器的IP地址B．DNS服务器的IP地址C. IP地址D. WINS服务器的IP地址6.一个域中无论有多少台计算机，一个用户只要拥有（A）个域用户帐户，便可以访问域中所有的计算机上允许访问的资源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
允许他人将文件解密(1)
允许他人将文件解密(2)
允许他人将文件解密(3)
如果选择用户对话框只有加密者一个用户，通常是因为要加入的用 户先前未做过加密动作。此时必须请该用户先登录，并加密任意文 件，EFS便会产生该用户的证书。有了证书之后，他的帐户名称才 会出现在上面的对话框中。
允许他人将文件解密(4)
文件夹加密(1)
文件夹加密(2)
文件夹加密(3)
文件夹加密(4)
文件加密(1)
文件加密(2)
文件加密(3)
文件加密(4)
文件加密(5)
若将加密的文件移动到FAT/FAT32文件系统的磁盘，该文件就 会自动被解密。 若将加密的文件移动/复制到NTFS文件系统的磁盘，则无论目 的文件夹是否设置加密或压缩，移动/复制过去的文件仍然保 持加密。
EFS同时采用两种加密方式，不但具有对称式 加密处理速度快的长处，也保留了非对称式加 密较好的安全性。
EFS的运行方式
当用户将文件设为加密时，EFS会自动为用户产生一把 公开密钥和一把私有密钥，并执行以下动作：
对于每一个需要加密的文件，随机产生一把用来加密的密钥， 该密钥称为FEK(File Encryption Key)。 使用FEK以对称式加密法将文件加密。 FEK 以用户的公开密钥，将这把FEK以非对称式加密法加密。 将加密后的FEK与加密后的文件一同存放。
生成.cer和.pfx文件(1)
Runas /user:test “cipher /r:c:\test_key”
生成.cer和.pfx文件(2)
生成.cer和.pfx文件(3)
生成.cer和.pfx文件(4)
导入.cer文件(1)
导入.cer文件(2)
导入.cer文件(3)
导入.cer文件(4)
加密数据修复代理
利用修复代理(Recovery Agent)，系统管理员可 指定特定帐户为修复代理人，而修复代理人可 将任何用户加密的文件解密。 Windows Server 2003默认的修复代理人便是 Administrator。
修复代理的原理
EFS在加密时，会将FEK以文件加密者的公开 密钥加密后，与文件一起存放；同时EFS也会 将FEK以修复代理人的公开密钥加密后，与文 件一起存放。 修复代理是不能向前进行的。如果某些文件是 在user成为修复代理人之前，就已经加密，则 user成为修复代理后，并不会回头将这些文件 加上以自己公开密钥加密的FEK，自然也解不 开这些加密文件。
数据加密
Windows Server 2003的数据加密功能称为 EFS(Encrypting File System)。 一旦启用此功能，系统在存盘时会先将数据加密后再 写入；而读取加密过的文件时，系统也会自动先解密。 加密前的内容称为明文文字(Plain text)，加密后无法 辩读的内容则称为加密文字(Cipher或Cipher text)。加 密过程中需利用一组特殊的字符串参与加密时的运算， 这个字符串称为密钥(Secret key)。
用户读取自己加密的文件时，EFS会执行以下动作：
以用户的私有密钥解开加密的FEK。 用FEK将文件解密。
注意事项
加密功能可应用在文件夹或单独的文件上。 具有“系统”属性的文件不能加密，也不能对 %systemroot%文件夹加密。%systemroot%默认 是C:\Windows。 加密和压缩不能同时使用。 不能对整个磁盘驱动器加密。
导入.cer文件(5)
导入.cer文件(6)
导入.cer文件(7)
导入.cer文件(8)
导入成功后运行gpupdate.exe 更新组策略，然后 更新组策略， 导入成功后运行 用户自Administrators组删除。 组删除。 将test用户自 用户自 组删除
导入.pfx文件(1)
只有需要修复代理解密时才导入.pfx文件。 文件。 只有需要修复代理解密时才导入 文件
导入.pfx文件(2)
导入.pfx文件(3)
导入.pfx文件(4)
导入.pfx文件(5)
导入.pfx文件(6)
导入.pfx文件(7)
导入.pfx文件(8)
导入.pfx文件(9)
导入成功后，以修复代理的帐户登录，即可解读加密文件。 导入成功后，以修复代理的帐户登录，即可解读加密文件。
EFS所使用的加密方式
对称式加密(Symmetric)
在加密和解密时使用同一把密钥进行运算。
非对称式加密(Asymmetric)
加密和解密时使用两把不同的密钥，一把称为公开 密钥(Public key)，另一把称为私有密钥(Private key)。 在多数场合，都是以公指定用户test为修复代理，步骤如下：
将test临时加入Administrators组； 通过runas命令以test的身份运行cipher.exe； 将test的.cer 文件（包含公开密钥）导入组策略； 执行gpupdate.exe 更新组策略； 将test用户自Administrators组删除，恢复其原有权限； 将test用户的.pfx文件（包含私有密钥）导入； test用户登录后便能够解读所有人加密的文件。