提到系統(tǒng)安全 ， 就不得不說EFS概念 。EFS(Encrypting;File;System ， 加密文件系統(tǒng))是Windows系統(tǒng)中的一項功能 ， 針對NTFS分區(qū)中的文件和數(shù)據(jù) ， 用戶都可以直接加密 ， 從而達到快速提高數(shù)據(jù)安全性的目的 。
EFS加密基于公鑰策略 。在使用EFS加密一個文件或文件夾時 ， 系統(tǒng)首先會生成一個由偽隨機數(shù)組成的FEK ， 也就是文件加密鑰匙 ， 然后將利用FEK和數(shù)據(jù)擴展標準X算法創(chuàng)建加密后的文件 ， 并進行存儲 ， 同時刪除原始文件 。
然后系統(tǒng)會利用公鑰加密FEK ， 并把加密后的FEK存儲在同一個加密文件中 。而在訪問被加密的文件時 ， 系統(tǒng)首先利用當前用戶的私鑰解密FEK ， 然后利用FEK解密出文件 。盡管現(xiàn)在出現(xiàn)了一些威脅EFS加密的突破方式 ， 但我們?nèi)匀挥欣碛上嘈?， 依靠系統(tǒng)本身技術(shù)的安全保障可以做最快速的防護 ， 哪怕是用來應(yīng)急保護 。
針對Windows系統(tǒng)中的安全概念相當廣泛 ， 從數(shù)字證書到防火墻 ， 從數(shù)據(jù)加密到密碼驗證 。系統(tǒng)本身在安全點上的考慮還是非常全面的 ， 針對系統(tǒng)級別的保護雖然會出現(xiàn)疏漏 ， 但對于現(xiàn)今安全防護手段越來越豐富的今天來說 ， 完全沒有必要太過擔(dān)心 。這些內(nèi)容 ， 尤其是在企業(yè)級的工作站保護中顯得很重要 。
推薦閱讀
- 在網(wǎng)絡(luò)安全中起重大作用的 Windows 命令
- 讓電腦裸奔制作百毒不侵的Windows系統(tǒng)
- Windows 忘記密碼的9個修復(fù)高招
- 巧用U盤破除XP系統(tǒng)管理員密碼
- 圖 Windows XP中更改管理員帳戶名稱防止安全攻擊
- 圖 在Windows XP中按姓氏筆畫排列文件名
- 人的基本安全素質(zhì)包括
- 圖 系統(tǒng)安全:關(guān)閉Windows XP 相關(guān)端口保安全
- 圖 為 Windows XP系統(tǒng)加一把牢固的安全鎖
- 圖 三個技巧 保護Windows XP系統(tǒng)帳戶安全