大家都知道,在Windows XP和之后的操作系统中,用户可以对存储在本地电脑中的所有脱机文件加密。要想使用对脱机文件加密这个功能,用户必须得配置自己的电脑支持脱机文件,当然在此之前用户不需要对单独的文件进行加密。

当用户配置客户机支持对本地脱机文件缓存中的文件夹加密时,这时系统将会使用特定的EFS数字证书为脱机缓存文件夹进行加密。让人感到有点不足的地方是,系统这时会使用机器密钥对所有用户的个人脱机文件加密。很明显,这个方法不及使用不同用户的加密密钥加密安全。但是微软已经申明将会在以后的系统版本中对此项功能作出更加安全的改动。

在本地的Windows 系统中对脱机文件数据库加密

1. 启用把脱机文件夹中的数据加密成安全数据,然后点击确定。

2. 在开始菜单中选择设置,再选择控制面板。如果控制面板是以经典方式显示的话,就双击文件夹选项。如果控制面板是以分类别显示的话,选择外貌,再选择文件夹选项。

3. 在脱机文件选项中选择脱机文件。

4. 如果没有启用脱机文件的话,就在启用脱机文件选项前打上勾。

做完了以上步骤以后,这时系统就会用cscui.dll自动对脱机文件进行加密了。以上方法,你可以尝试一下,看用EFS对脱机文件加密究竟效果怎么样?