Windows Server 2008 数据加密与网络打印全解析
数据加密方法
在保护文件服务器数据方面,加密是一种有效的手段。Windows Server 2008 提供了两种不同的数据加密方法,分别是加密文件系统(EFS)和 BitLocker 驱动器加密。
加密文件系统(EFS)
EFS 允许使用公钥和私钥系统对 NTFS 卷上的数据进行加密。当网络用户访问文件时,加密和解密过程是透明的。EFS 可用于加密单个文件夹(共享文件夹)甚至单个文件的内容。以下是加密文件或文件夹的具体步骤:
1. 打开“计算机”窗口(通过“开始”菜单选择“计算机”),找到要加密的文件或文件夹。
2. 右键单击要加密的文件或文件夹,从快捷菜单中选择“属性”。
3. 在文件或文件夹的“属性”对话框的“常规”选项卡上,选择“高级”按钮,此时会打开“高级属性”对话框。
4. 若要加密文件或文件夹,选中“加密内容以保护数据”复选框,然后单击“确定”返回“属性”对话框。
显然,加密文件夹可以一次性加密该文件夹中的所有文件,这样就能快速加密数据文件,而无需逐个加密文件夹中的文件。
BitLocker 驱动器加密
Windows BitLocker 驱动器加密是在开发 Windows Vista 和 Windows Server 2008 期间创建的新加密功能。BitLocker 可以加密卷上的所有数据,包括包含 Windows 操作系统的卷中的所有数据,如分页文件、应用程序以及应用程序使用的数据。数据卷(非 Windows 卷)也可以使用 BitLocker 加密进行保护。
不过,Bi