28、Windows Server 2008 文件加密、压缩与分布式文件系统全解析

Windows Server 2008 文件加密、压缩与分布式文件系统全解析

1. 文件加密

在文件共享与保护方面，文件加密是至关重要的一环。当你从想要共享文件的人那里获取到 EFS 证书后，需要进行证书导入操作，具体步骤如下：
1. 点击“开始”，在搜索框中输入“certmgr.msc”，然后按回车键，打开证书管理器。
2. 选择“个人”文件夹。
3. 点击“操作”菜单，指向“所有任务”，然后点击“导入”。
4. 在“证书导入向导”中，点击“下一步”。
5. 输入包含证书的文件位置，或者点击“浏览”，找到文件位置，然后点击“下一步”。
6. 点击“将所有证书放入下列存储”，点击“浏览”，选择“受信任的人”，然后点击“下一步”。
7. 点击“完成”。

将 EFS 证书添加到共享文件的步骤如下：
1. 右键点击想要共享的文件，然后点击“属性”。
2. 点击“常规”选项卡，然后点击“高级”。
3. 在“高级属性”对话框中，点击“详细信息”。
4. 在出现的对话框中，点击“添加”。
5. 在“选择用户”对话框中，点击证书，然后点击“确定”。

BitLocker 驱动器加密

BitLocker 驱动器加密是 Windows Vista 新增的功能，并在 Windows Server 2008 中沿用。它旨在保护计算机免受物理访问攻击者的侵害。如果没有 BitLocker 驱动器加密，攻击者可以使用启动盘启动计算机，然后重置管理员密码以获得对计算机的完全控制，或者通过使用不同的操作系统直接访问计算机的硬盘来绕过文件权限。

Bit