因?yàn)橐苿?dòng)硬盤(pán)要經(jīng)常在不同的電腦上使用，不小心就會(huì)感染到電腦里面的病毒，會(huì)造成移動(dòng)硬盤(pán)里面的資料損毀或者丟失，同時(shí)如果再拿這個(gè)移動(dòng)硬盤(pán)到其他的電腦使用的話，還可能會(huì)感染其他的電腦，使病毒木馬繼續(xù)傳播開(kāi)來(lái)，然而普通的殺毒軟件很難去解決移動(dòng)硬盤(pán)里面的病毒。那么我們?nèi)绾未_保移動(dòng)硬盤(pán)的安全呢?小編給大家提供一個(gè)方案--給移動(dòng)硬盤(pán)加密，阻斷病毒木馬入侵。

　　移動(dòng)硬盤(pán)加密其實(shí)不難，只要稍做個(gè)設(shè)置就能實(shí)現(xiàn)。本文講授的方法在NTFS文件格式下如何對(duì)移動(dòng)硬盤(pán)加密

　　使用移動(dòng)硬盤(pán)加密原理

　　NTFS和WinNT是一種非常安全可靠的高級(jí)文件系統(tǒng)。在各操作系統(tǒng)中，NTFS還能實(shí)現(xiàn)文件和文件夾權(quán)限、加密、磁盤(pán)配額和壓縮這樣的功能。下文中就講解如何利用NTFS提供加密功能及系統(tǒng)數(shù)字證書(shū)可以對(duì)資料進(jìn)行加密。提高文件資料的安全性。

　　NTFS格式實(shí)現(xiàn)移動(dòng)硬盤(pán)加密

　　把吧移動(dòng)硬盤(pán)的分區(qū)格式設(shè)為NTFS，你就可以對(duì)分區(qū)內(nèi)的所有文件進(jìn)行EFS加密。具體的加密步驟：選定移動(dòng)要加密的文件夾或者移動(dòng)硬盤(pán)盤(pán)符，屬性-常規(guī)-高級(jí)-勾“加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框 ，確定-確定-確定，連續(xù)點(diǎn)確定三次就可以了，EFS加密操作很快的，這樣在其它電腦上無(wú)法再訪問(wèn)了。

　　其操作流程如下圖：

　　我們?cè)谶@里用移動(dòng)硬盤(pán)里的“BG”文件夾來(lái)做例子講解。

　　如果看到像圖三情況，在做操作后文件夾里的文件名字都變?yōu)榫G色的了，就說(shuō)明文件加密成功!至此，當(dāng)你的移動(dòng)硬盤(pán)在別人的電腦上使用時(shí)，再也不用擔(dān)心你所加密的小秘密就再不會(huì)被打開(kāi)了。

　　但操作時(shí)如果看到出現(xiàn)以下情形，說(shuō)明你的移動(dòng)硬盤(pán)進(jìn)行過(guò)寫(xiě)保護(hù)操作，這就需要去掉寫(xiě)保護(hù)，可以通過(guò)修改注冊(cè)表去掉寫(xiě)保護(hù)，再將移動(dòng)硬盤(pán)再重新連接上，再重復(fù)上面的操作就行了!

　　此時(shí)你還會(huì)發(fā)現(xiàn)，當(dāng)你向移動(dòng)硬盤(pán)里復(fù)制文件時(shí)，可能會(huì)看到以下的情況：

　　修改移動(dòng)硬盤(pán)的寫(xiě)保護(hù)值操作如下：

　　“開(kāi)始”菜單—“運(yùn)行”—“regedit”打開(kāi)注冊(cè)表

　　修改如下：

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl StorageDevicePolicies下把WriteProtect,值1改為0，就ok了

　　需要注意的幾個(gè)問(wèn)題：

　　1、如果要重裝系統(tǒng)，在重裝前前一定要先解密文件，否則重裝后將無(wú)法解密。解密和加密一樣，要去除“加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框 ，點(diǎn)確定就可以了。

　　2、EFS加密的方法是最簡(jiǎn)單實(shí)用，但注意一定要確保先備份密鑰(將密鑰用RAR加密壓縮存放在安全的地方或郵箱中)，防止自己的電腦癱瘓或重裝系統(tǒng)后的解密。否則一旦發(fā)生意外，在自己加密的文件在系統(tǒng)重裝前沒(méi)進(jìn)解密山，自己也沒(méi)有辦法解密這些文件了。因此一定要注意備份密鑰，切記切記!

　　備份密鑰的步驟：

　　1：“開(kāi)始→運(yùn)行”，輸入入“mmc”，然后單擊“確定”。(certmgr.msc)

　　2：“控制臺(tái)”菜單上，單擊“文件”》“添加/刪除管理單元”，然后單擊“添加”。

　　3：在“單獨(dú)管理單元”下，單擊“證書(shū)”，然后單擊“添加”。

　　4：?jiǎn)螕?ldquo;我的用戶(hù)賬戶(hù)”，

　　然后單擊“完成”,接著單擊“關(guān)閉”，然后單擊“確定”。

　　5：雙擊“證書(shū)——當(dāng)前用戶(hù)”，雙擊“個(gè)人”，然后雙擊“證書(shū)”。

　　6：?jiǎn)螕?ldquo;預(yù)期目的”欄中顯示“加密文件系統(tǒng)”字樣的證書(shū)。右鍵單擊該證書(shū)，選擇“所有任務(wù)”，然后單擊“導(dǎo)出”。

　　8：根據(jù)證書(shū)導(dǎo)出向?qū)У闹甘緦⒆C書(shū)及相關(guān)的私鑰以PFX文件格式導(dǎo)出(注意：推薦使用“導(dǎo)出私鑰”方式導(dǎo)出，這樣可以保證證書(shū)受密碼保護(hù)，以防被他人偷用。另外要注意證書(shū)只能存在你有讀寫(xiě)權(quán)限的文件夾下。

　　最后要提一下，這個(gè)證書(shū)還有其他的用途：

　　一，給予不同用戶(hù)訪問(wèn)加密文件夾的權(quán)限

　　將我的證書(shū)按“導(dǎo)出私鑰”方式導(dǎo)出，將該證書(shū)發(fā)給需要訪問(wèn)這個(gè)文件夾的本機(jī)其他用戶(hù)。然后由他登錄，導(dǎo)入該證書(shū)，實(shí)現(xiàn)對(duì)這個(gè)文件夾的訪問(wèn)。

　　二，在其也WinXP機(jī)器上對(duì)用“備份恢復(fù)”程序備份的以前的加密文件夾的恢復(fù)訪問(wèn)權(quán)限

　　將加密文件夾用“備份恢復(fù)”程序備份，然后把生成的Backup.bkf連同這個(gè)證書(shū)拷貝到另外一臺(tái)WinXP機(jī)器上，用“備份恢復(fù)”程序?qū)⑺�恢�?fù)出來(lái)(注意：只能恢復(fù)到NTFS分區(qū))。然后導(dǎo)入證書(shū)，即可訪問(wèn)恢復(fù)出來(lái)的文件了。

　　三，在加密過(guò)程中還要注意以下五點(diǎn)：

　　(1.要打開(kāi)“Windows 資源管理器”，請(qǐng)單擊“開(kāi)始→程序→附件”，然后單擊“Windows 資源管理器”。

　　(2.無(wú)法加密標(biāo)記為“系統(tǒng)”屬性的文件，并且位于systemroot目錄結(jié)構(gòu)中的文件也無(wú)法加密。

　　(3.被壓縮的文件或文件夾也可以加密。如果要加密一個(gè)壓縮文件或文件夾，則該文件或文件夾將會(huì)被解壓。

　　(4.只可以加密NTFS分區(qū)卷上的文件和文件夾，F(xiàn)AT分區(qū)卷上的文件和文件夾無(wú)效。

　　(5.在加密文件夾時(shí)，系統(tǒng)將詢(xún)問(wèn)是否要同時(shí)加密它的子文件夾。如果選擇是，那它的子文件夾也會(huì)被加密，以后所有添加進(jìn)文件夾中的文件和子文件夾都將在添加時(shí)自動(dòng)加密。

　　四.把你的證書(shū)保存好

　　將PFX文件保存好。在以后重裝系統(tǒng)之后，只要雙擊這個(gè)證書(shū)文件，導(dǎo)入這個(gè)私人證書(shū)就可以訪問(wèn)NTFS系統(tǒng)下由該證書(shū)的原用戶(hù)加密的文件夾(注意：使用備份恢復(fù)功能備份的NTFS分區(qū)上的加密文件夾是不能恢復(fù)到非NTFS分區(qū)的)。