所以要安全使用EFS加密，一定要注意證書的備份和還原，很多人正是因?yàn)椴涣私膺@個(gè)情況而吃虧 。好在從Windows Vista開始，當(dāng)我們第一次用EFS加密功能加密了文件后，系統(tǒng)會(huì)提醒我們備份自己的證書，而且操作也相對(duì)比較簡單 。下文會(huì)從證書的備份和還原兩方面介紹如何在Windows XP和Windows Vista下進(jìn)行操作 。
需要注意的是，每個(gè)人的證書都只有在這個(gè)人第一次用EFS加密了文件的時(shí)候才會(huì)自動(dòng)生成，新創(chuàng)建的用戶，如果還沒有加密過文件，是不會(huì)有證書的 。因此我們應(yīng)當(dāng)先加密一些臨時(shí)文件，并立刻將證書備份起來，以便日后需要的時(shí)候還原 。
在Windows XP中，如果想要備份證書，可以這樣操作：
1. 打開“開始菜單，單擊“運(yùn)行，打開“運(yùn)行對(duì)話框，輸入“certmgr.msc并回車，打開證書控制臺(tái) 。
2. 在“證書控制臺(tái)窗口左側(cè)的樹形圖中依次展開到“證書當(dāng)前用戶　“個(gè)人　“證書，隨后在右側(cè)窗格中會(huì)看到當(dāng)前用戶所有的個(gè)人證書 。
3. 這里需要注意，如果你還進(jìn)行過其他需要證書的操作，例如訪問加密網(wǎng)站，或者使用網(wǎng)絡(luò)銀行系統(tǒng)，這里可能會(huì)出現(xiàn)多個(gè)證書 。我們需要的是“預(yù)期目的被標(biāo)記為“加密文件系統(tǒng)的證書，在備份的時(shí)候記得不要選錯(cuò)了 。
4. 找到要備份的證書后，在該證書上單擊鼠標(biāo)右鍵，指向“所有任務(wù)，選擇“導(dǎo)出，這將打開“證書導(dǎo)出向?qū)?。
5. 在向?qū)У牡谝粋€(gè)界面上單擊“下一步，隨后向?qū)?huì)詢問是否導(dǎo)出私鑰 。因?yàn)槲覀冃枰獋浞菰撟C書，方便日后恢復(fù)系統(tǒng)時(shí)解密文件，因此這里一定要選擇“是，導(dǎo)出私鑰，然后單擊“下一步 。
6. 隨后可以看到“導(dǎo)出文件格式對(duì)話框 。
選擇要導(dǎo)出的證書格式
因?yàn)槭怯糜诩用芪募到y(tǒng)的證書，因此證書的格式不可選擇，使用默認(rèn)選項(xiàng)即可 。但這里要介紹另外一個(gè)選項(xiàng)“如果導(dǎo)出成功，刪除密鑰 。選中該選項(xiàng)后，系統(tǒng)會(huì)在成功導(dǎo)出證書后自動(dòng)將當(dāng)前系統(tǒng)里的密鑰刪除，這樣加密的文件就無法被任何人訪問了 。為什么要這樣做？對(duì)于安全性要求較高的文件，我們可以把導(dǎo)出的證書利用U盤等移動(dòng)設(shè)備保存并隨身攜帶，只在需要的時(shí)候才導(dǎo)入到系統(tǒng)中，平時(shí)系統(tǒng)中不保留證書，這樣可以進(jìn)一步防止他人在未經(jīng)授權(quán)的前提下訪問機(jī)密數(shù)據(jù) 。設(shè)置好相應(yīng)的選項(xiàng)后單擊“下一步 。
7. 隨后我們需要為證書設(shè)置一個(gè)密碼 。注意，這個(gè)密碼需要在導(dǎo)入證書的時(shí)候提供，并且為了安全，建議和自己的帳戶密碼設(shè)置不同 。輸入好密碼后單擊“下一步 。
系統(tǒng)用于提醒備份密鑰的通知
8. 接著單擊“瀏覽按鈕，為導(dǎo)出的證書選擇一個(gè)保存路徑和名稱，并單擊“下一步 。
9. 復(fù)查所有設(shè)置，如果覺得一切無誤，就可以單擊“完成按鈕，完成導(dǎo)出操作 。
在Windows Vista中，如果想要備份證書，可以這樣操作：
1. 在Windows Vista中，當(dāng)一個(gè)用戶第一次使用EFS加密文件或文件夾后，系統(tǒng)通知區(qū)域很快就會(huì)顯示一個(gè)圖標(biāo)，并用氣泡通知提醒用戶注意備份自己的密鑰（如果第一次加密文件時(shí)沒有理會(huì)這個(gè)提示信息，那么以后每次登錄系統(tǒng)后都可以看見，或者也可以直接運(yùn)行certmgr.msc，按照上文介紹的Windows XP中的步驟操作） 。
2. 單擊該通知后，可以看到“加密文件系統(tǒng)對(duì)話框，在這里我們有不同的操作可以選擇 。
3. 因?yàn)槲覀兊哪康氖莻浞軪FS加密證書，因此直接單擊“現(xiàn)在備份（推薦），隨后可以打開證書導(dǎo)出向?qū)?。
選擇備份證書的操作
4. 其余的操作和在Windows XP中的基本類似，因此這里不再復(fù)述 。
【探密Windows Vista的EFS加密功能】