文件夹加密
文件夹加密
以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信号，但因不知解密的方法，仍然无法了解信息的内容。加密的方法有很多种，有利用脚本加密，有利用系统漏洞加密，有利用加密算法加密，有利用系统驱动加密。这些加密的方法各有各的优点和缺点，有的加密速度快，有的加密速度相对比较慢，但加密速度快的没有加密速度慢的加密强度高。
疑难解答(1.高级按钮不能用 2.当打开加密文件时，显示“拒绝访问”消息 3.用户基于NTFS对文件加密 4.保存好证书)
简介
加密建立在对信息进行数学编码和解码的基础上。 我们使用的加密类型分为两种密钥-- 一种是公共密钥，一种是私人密钥。 您发送信息给我们时，使用公共密钥加密信息。 一旦我们收到您的加密信息，我们则使用私人密钥破译信息密码。 同一密钥不能既是加密信息又是解密信息。 因此，使用私人密钥加密的信息只能使用公共密钥解密，反之亦然，以确保您的信息安全。
在选择文件夹加密软件时可以根据自己需要选择，不过最好是选择一些好的加密软件.
使用方法
不选择加密软件的话，请按下面的方法操作
一、加密文件或文件夹
步骤一：打开Windows资源管理器。
步骤二：右键单击要加密的文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。选中“加密内容以便保护数据”复选框
在加密过程中还要注意以下五点：
1.要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows 资源管理器”。
2.只可以加密NTFS分区卷上的文件和文件夹，FAT分区卷上的文件和文件夹无效。（注意重装系统时先解密，否则后果严重。）
3.被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。
4.无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法加密。
5.在加密文件夹时，系统将询问是否要同时加密它的子文件夹。如果选择是，那它的子文件夹也会被加密，以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。
二、解密文件或文件夹
步骤一：打开Windows资源管理器。
步骤二：右键单击加密文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。
步骤四：清除“加密内容以便保护数据”复选框。
同样，我们在使用解密过程中要注意以下问题：
1.要打开“Windows资源管理器”，请单击“开始→程序→附件”，然后单击“Windows资源管理器”。
2.在对文件夹解密时，系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。如果选择仅解密文件夹，则在要解密文件夹中的加密文件和子文件夹仍保持加密。但是，在已解密文件夹内创立的新文件和文件夹将不会被自动加密。
以上就是使用文件加、解密的方法！
疑难解答
而在使用过程中我们也许会遇到以下一些问题，在此作以下说明：
1.高级按钮不能用
原因：加密文件系统(EFS)只能处理NTFS文件系统卷上的文件和文件夹。如果试图加密的文件或文件夹在FAT或FAT32卷上，则高级按钮不会出现在该文件或文件夹的属性中。
解决方案：
将卷转换成带转换实用程序的NTFS卷。
打开命令提示符。
键入：Convert [drive]/fs:ntfs
(drive 是目标驱动器的驱动器号)
2.当打开加密文件时，显示“拒绝访问”消息
原因：加密文件系统(EFS)使用公钥证书对文件加密，与该证书相关的私钥在本计算机上不可用。
解决方案：
查找合适的证书的私钥，并使用证书管理单元将私钥导入计算机并在本机上使用。
3.用户基于NTFS对文件加密
NTFS格式重装系统后加密文件无法被访问的问题的解决方案(注意：重装Win2000/XP前一定要备份加密用户的证书)：
步骤一：以加密用户登录计算机。
步骤二：单击“开始→运行”，键入“mmc”，然后单击“确定”。
步骤三：在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”。
步骤四：在“单独管理单元”下，单击“证书”，然后单击“添加”。
步骤五：单击“我的用户账户”，然后单击“完成”(如图2，如果你加密用户不是管理员就不会出现这个窗口，直接到下一步) 。
步骤六：单击“关闭”，然后单击“确定”。
步骤七：双击“证书——当前用户”，双击“个人”，然后双击“证书”。
步骤八：单击“预期目的”栏中显示“加密文件”字样的证书。
步骤九：右键单击该证书，指向“所有任务”，然后单击“导出”。
步骤十：按照证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意：推荐使用“导出私钥”方式导出，这样可以保证证书受密码保护，以防别人盗用。另外，证书只能保存到你有读写权限的目录下)。
4.保存好证书
注意将PFX文件保存好。以后重装系统之后无论在哪个用户下只要双击这个证书文件，导入这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹(注意：使用备份恢复功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的)。
最后要提一下，这个证书还可以实现下述用途：
(1)给予不同用户访问加密文件夹的权限
将我的证书按“导出私钥”方式导出，将该证书发给需要访问这个文件夹的本机其他用户。然后由他登录，导入该证书，实现对这个文件夹的访问。
(2)在其也WinXP机器上对用“备份恢复”程序备份的以前的加密文件夹的恢复访问权限
将加密文件夹用“备份恢复”程序备份，然后把生成的Backup.bkf连同这个证书拷贝到另外一台WinXP机器上，用“备份恢复”程序将它恢复出来(注意：只能恢复到NTFS分区)。然后导入证书，即可访问恢复出来的文件了。
文件夹加密五种方法
一、文件夹属性法
在“Windows资源管理器”窗口，右键单击要加密的文件夹，单击“属性”，选中“隐藏”复选框。在注册表的“HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\explorer\\Advanced\\Folder\\Hidden\\SHOWALL”分支下，将“Checkedvalue”的键值设置为数字“0”。以后，即使在“Windows资源管理器”窗口，单击“工具”菜单中的“文件夹选项”，单击“查看”选项卡，选中“显示所有文件”复选钮，也无法看到具有隐藏属性的文件夹。
二、“回收站”法
首先确认选中了“显示所有文件”复选钮，并且注册表中“Checkedvalue”的键值为“1”。然后，在“Windows资源管理器”窗口，右键单击“C:\\RECYCLED”文件夹(这是C盘上“回收站”对应的文件夹)，再单击“属性”，单击“常规”选项卡，清除“启用缩略图方式查看”和“只读”复选框，单击“确定”按钮。关闭并重新启动“Windows资源管理器”后，将会看到“C:\\RECYCLED”文件夹中有一个desktop.ini文件。把该文件复制到要加密的文件夹中，并把该文件夹设为“只读”属性。
三、“文件管理器”法
单击“开始/运行”，键入“winfile”，单击“确定”按钮，打开“文件管理器”窗口，单击“查看”菜单中的“按文件类型”，选中“显示隐藏/系统文件”复选框，单击“确定”按钮。把要加密的文件夹拖到“C:\\RECYCLED”文件夹或者其他分区的“RECYCLED”文件夹。这样，在“我的电脑”或“Windows资源管理器”窗口中就看不到这个文件夹了。
四、设置密码法
注：（该方法可以使用WINRAR破解，很不安全）
1、打开“资源管理器”，选定要加密或要保护的文件夹(文件目录)，在其中空白处单击鼠标右键，选择“自定义文件夹…”选项；
2、在“自定义文件夹”的复选框中，选择“创建或编辑HTML文档”，并单击“下一步”，系统准备启动HTML编辑器(此为WIN2000的加密方法）；
3、单击“下一步”，系统启动HTML编辑器，自动打开Folder.htt文档；
4、编辑Folder.htt文档，搜索“javascript”字符，在下方顶头输入以下3行内容：
var pass = prompt("请输入密码")
if(pass != "ABC")
{window.location="E:"};
5、保存Folder.htt文档并退出编辑，选择“完成”；到此，对文件夹的加密或保护便已完成；
6、加密测试，关闭已打开的所有文档及文件夹，重新打开“资源管理器”，点击已加密的文件夹，系统便会提示输入密码，输入正确的密码(本文设定的密码为ABC)就可以访问该文件夹，反之则会转入E盘而无法访问，从而保护该文件夹及其中的文档。
五、畸形文件夹法
畸形文件夹法是文件夹加密软件常用的方法，如下文中所提到的几款加密软件基本上都采用的该方法。
这种方法的原理就是在磁盘里建立一个畸形文件夹法，加密时将用户文件移动至该文件夹，解密时再移动到原来的位置。由于畸形文件夹法在Windows资源管理中具有“无法删除”，“无法访问”，“无法复制”等特点，所以在一定程度上这种加密方法能够“加密”用户的数据。
简单举例：
（ 现在D盘中根目录下有一个名为 test 的文件夹需要加密）
第一步：先在D盘中建立一个畸形文件夹法
开始——运行中输入CMD打开DOS提示符。
输入：
md d:\\123456..\\ 回车，这时会在D盘根目录里产生一个 123456. 的文件夹（注意后面多了一个点），它具有无法访问，无法删除等特点；(360可以粉碎的)
第二步：“加密”文件夹
接着输入：
move d:\\test d:\\123456~1\\ 回车，现在回到D盘后test文件夹已不存在了，也就是被我们“加密”了，但123456. 文件夹仍然打不开，这样就起到了加密作用；
第三步：“解密”文件夹
再输入：
move d:\\123456~1\\test d:\\ 回车，可以看到test文件夹又现身了，解密成功。
畸形文件夹加密总结：
上面加密例子很简单，目前，网上的文件夹加密软件大都采用该方法，只不过使用了多重畸形文件夹，再结合一些特殊字符及以上的其它加密方法，就可以开发一款属于自己的文件夹加密软件了。
扩展阅读
先说说传统的加密思路：
提到文件夹加密，大家想到的就是数据加密，用各种加密算法，将文件夹里的文件和文件夹自身加密处理，需要使用文件时，要先解密。这就是传统意义上的文件夹加密。
这种加密方式的优点：
从理论上来说，文件的确是安全了，没有密钥就无法解密，别人是无法看到真实数据的。
这种加密方式的缺点：
1. 如果忘记密码，数据将无法解密。所以好多文件加密软件（包括微软）都在使用前声明，如果忘记密码，连开发人员也无法解密，文件将彻底不能用。
2. 如果加密算法不稳定，文件加密之后很可能就无法解密，导致数据被破坏。
3. 效率低：“加密”和“解密”过程都是对文件的二进制数据按照算法进行处理，处理速度的快慢取决于算法的优劣。
我们换一种思路来解决文件夹加密问题，大家需要什么样的隐私大管家？ 首先我们要思考一个问题，广大的计算机用户都有加密文件夹，保护个人隐私的需求。那么他们到底需要一个什么样的加密软件呢？我们都是普通的计算机用户，身边的朋友也是普通用户，大家都不是电脑高手。而我们需要的就是当朋友用自己电脑时，如果无意打开自己隐私文件夹时，弹出密码提示窗口，需要输入密码才能打开，让朋友打不开文件夹，就足够了。最主要的是软件要好用，而且没有风险，忘记密码是人之常情，不能因为忘记密码，就再也打不开加密文件了。从这个思路出发，我们就可以想到，其实完全不需要任何加密算法去加密任何文件，只要利用Windows自身的文件夹访问机制，在打开文件夹时，加一个密码认证机制就可以了。至于文件夹里面的文件根本不需要一个个的加密，这样也就不会有数据无法解密，数据丢失的风险了。
还有一个比加密文件更安全，而且完全无风险的方式来保护隐私，这就是文件夹伪装。文件夹伪装就是将一个隐私文件夹图标变成一个其他任何文件的图标（比如：rar、 mp3等），当双击这个文件夹时，打开的其实是那个伪装的假文件；举个例子：别人看到的是一个mp3文件，双击图标时打开的也是一个mp3,但是其实这是个文件夹，别人看到的mp3只是个假象，这种方式完全将隐私隐藏起来，别人发现不了你的隐私，就更谈不上破解了。
总结：真正的 隐私大管家 = 文件夹加密 + 文件夹伪装（注意：不需要加密数据，安全无风险）
1. 文件夹加密：其实就是在打开文件夹时，加一个密码认证机制，不需要用算法加密文件
2. 文件夹伪装：将隐私文件夹的图标变成其他图标，打开时打开另一个文件，用假象来蒙蔽偷窥者