什么是EFS？

分析:

众所周知，windows9x系统的安全性并不好。自windows2000以来，微软已经引入了加密文件系统(EFS)。EFS可以将数据以加密的形式存储在硬盘中。一旦用户加密了一个文件，只要它仍然存储在硬盘上，该文件就将以加密的形式存在。

1的特点。electrical field stimulation 电场刺激

它在后台运行，对用户和应用程序是透明的。它只允许经过身份验证的用户访问加密文件。EFS自动为用户解密文件，并在存储文件时自动加密文件。授权的数据恢复代理可以加密其他用户的数据。数据恢复代理是为恢复数据而设置的用户帐户。EFS文件被加密保存在本地或网络上。文件可以在脱机文件夹中加密。加密的文件和文件夹可以用颜色编码。

2.关键概念

加密文件系统(EFS):有一个错误的概念，认为加密文件系统就是给文件加密码。事实上，EFS是一种可以加密敏感数据并将其存储在NTFS文件系统中的技术。没有NTFS文件系统，就无法实现。

EFS原理:EFS使用的加密技术是基于公钥的。它易于管理，不易受到攻击，并且对用户透明。如果用户想要访问加密的NTFS文件，并且拥有该文件的私钥，他可以像打开普通文档一样打开该文件，如果没有该文件私钥的支持，访问将被拒绝。

公钥:EFS的公钥其实是用来加密数据的，相当于你自己家的门锁。任何人都可以使用它。

私钥:用来解密文件的，也就是我们家的门钥匙。如果我们的私人钥匙损坏或丢失，我们也无法打开自己的锁。

如何使用EFS

使用EFS非常简单，只需右键单击文件或文件夹，单击属性的常规设置页面上的高级按钮，然后选择EFS加密。但需要注意的是，EFS有三个关键因素:1。用户私钥2。注册表中的信息。Sam数据库信息(SAM数据库是存储用户帐号和密码的数据库，系统关键文件位于“% system % \ window \ system32 \ config”中)。如果这三个因素中有一个出了问题，整个EFS系统的用户部分就会失灵。

如果不小心重装了操作系统，就会发生悲剧。这些数据可能永远都打不开，从网络上下载的解密软件也无济于事。国内一些数据恢复公司可以重新组装密钥(前提是密钥配置信息不被覆盖)。详情请关注广州拓飞数据恢复sosfix专门破解efs文件的工程师。