從Windows 2000開始，微軟對NTFS文件系統進行了升級，將在Windows NT中使用的4.0升級為5.0，其最大的特點就是安全特性更加強大，特別是增加了加密文件系統EFS，用來在使用NTFS文件系統的卷上直接加密數據，能讓用戶在系統上使用公鑰加密去保護私有的數據。你可以為某個隱私的文件或文件夾加密，以防止他人使用。沒有正確權限的人即使能訪問到硬盤，若試圖操作加密的文件或文件夾，則會收到一條“拒絕訪問”錯誤消息。另外，用戶驗證過程是在登錄Windows時進行的，這就保證了EFS加密系統對計算機用戶來說是透明的。通俗地說，只要具有權限的賬戶登錄到Windows，就可以像打開任何一個普通文件一樣使用自己加密的文件，而不像通常的加密軟件會彈出一個對話框，讓你輸入密碼，這就大大方便了使用者。用ESF加密文件當你使用了Windows 2000/XP/2003系統（注意Windows XP家庭版不支持EFS加密文件系統），且格式化磁盤為NTFS文件系統，你就具有了應用EFS的條件。要使用EFS加密，只須打開資源管理器，在需要加密的文件（夾）上點鼠標右鍵，選“屬性”，在“屬性” 對話框中點“高級”打開“高級屬性”對話框，勾選“加密內容以便保護數據”（（取消該選項前的鉤即可解密文件）。“確定”后點擊“應用”，如果加密的是文件夾，則會彈出圖2所示對話框，你可以根據需要選擇是僅加密此文件夾還是將此文件夾下的子文件夾和文件也一起最后點擊“確定”后，在默認情況下，一般你會發現文件（夾）在資源管理器中顯示的顏色變為彩色，表示已經被加密（或壓縮）了。提示：你也可以不使文件（夾）變色，在資源管理器中，點“工具→文件夾選項→查看”，將“用彩色顯示加密或壓縮的NTFS文件”取消即可。EFS加密解密技巧在實際應用中，我們還可以通過各種技巧來完成EFS加密的相關操作。1.添加“加密”右鍵菜單如果覺得上述加密方法還是太煩瑣，可以在“運行”中輸入“regedit”，打開注冊表編輯器，找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced，在右邊窗口中點擊鼠標右鍵，選擇“新建→Dword值”，取鍵名為“EncryptionContextMenu”，并設置鍵值為“1”。退出注冊表編輯器，打開資源管理器，任意選中一個NTFS分區上的文件（夾），點鼠標右鍵，菜單中多出了一個“加（解）密”的選項。你可以直接點擊此菜單，即可完成加密解密操作。2.禁止加密某個文件夾如果你想設置禁止加密某個文件夾，可以在這個文件夾中創建一個名為“Desktop.ini”的文件，然后用記事本編輯內容為：EncryptionDisable=1但是這個方法不能禁止已加密文件夾的文件以及子文件夾。3.徹底禁止EFS加密要在機器上徹底禁用EFS加密，可以通過修改注冊表實現。點擊“開始→運行”，輸入“Regedit”回車，打開注冊表編輯器，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionEFS，在“編輯”菜單上點擊“新建→Dword值”，輸入“EfsConfiguration”作為鍵名，并設置鍵值為“1”，這樣本機的EFS加密就被禁用了。如果想重新使用EFS加密時，只要把鍵值改為“0”即可。