Windows EFS文件加密系统
EFS加密原理
Windows EFS（加密文件系统）提供基于证书的文件加密：
透明加密：文件在使用时自动解密
证书绑定：只有证书持有者可访问
NTFS依赖：仅支持NTFS文件系统
EFS配置步骤
- 启用EFS加密
右键目标文件/文件夹 → 属性 → 高级 → 勾选"加密内容以保护数据" - 证书管理配置
Win+R → 输入mmc → 文件 → 添加管理单元 → 证书 → 添加 → 完成 - 证书备份流程
证书管理器 → 个人 → 证书 → 右键目标证书 → 所有任务 → 导出
选择"是，导出私钥" → 设置密码 → 指定导出位置
EFS安全注意事项
证书备份的重要性
证书丢失：文件将永久无法访问
系统重装：必须提前备份证书
多设备访问：需要在每台设备导入证书
证书恢复流程
证书导入步骤
双击证书文件 → 选择"当前用户" → 输入密码 → 完成导入
EFS最佳实践
定期备份证书到安全离线存储
使用强密码保护证书文件
多重备份：不同位置存储多份证书备份
权限控制：限制证书文件访问权限