中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net  论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

作者: 标题: EFS(加密文件系统)证书的导入与导出 上一主题 | 下一主题 jpufx2002 初级用户 积分 75 发帖 70 注册 2009-2-22 状态 离线 『楼 主』:  EFS(加密文件系统)证书的导入与导出 EFS(加密文件系统)使用加密密钥对数据进行加密，加密密钥与证书绑定在一起。在Windows Vista中，首次加密计算机上的文件/文件夹后，Windows Vista将会自动为用户生成EFS证书，该证书与加密密钥相关联，EFS 使用该密钥来加密和解密数据。 　　需要再次强调的是，对EFS而言，其加密密钥始终链接到一个特定的加密证书，而一旦加密密钥受损比如说意外删除时，加密数据将无法读取，因此，为保护您的数据，在加密文件/文件夹后，要注意将加密证书备份。 　　而当我们加密了某个文件后，该文件便只能被我们读取、操作，其他用户无法将其打开。那么，如果需要将加密文件共享，应该怎么办？是不是必须要将文件解密以未加密的方式才能共享呢？ 　　当然不必。 　　当要共享加密文件时，我们所要做的只是将待共享该文件的用户的加密证书添加到该文件中。而要实现这一点，需要首先取得对方的加密证书，因此，在讨论如何共享加密文件前，本节先来谈谈EFS证书的导出与导入。 EFS(加密文件系统)证书的导出 　　要实现文件的共享，首先需要加密文件的证书与密钥，这也即是说，要进入加密证书的导出过程。 在开始菜单搜索框中输入“CertMgr.msc”，打开“证书管理器”。这是一个触发UAC的操作，需要用户输入输入管理员密码或进行确认。 单击“个人”文件夹旁边的箭头将其展开，然后单击要导出的EFS 证书。 单击“操作”菜单，指向“所有任务”，然后单击“导出”。 在证书导出向导中，单击“下一步”。 单击“是，导出私钥”，然后单击“下一步”。 在“导出文件格式”页面上，选择“个人信息交换”，单击“下一步”。 键入要使用的密码，确认该密码，然后单击“下一步”。 导出过程将创建一个存储证书的文件。键入该文件的名称和位置(包括完整路径)。 单击“完成”。 EFS(加密文件系统)证书的导入 　　当获得 EFS 加密证书后，需要将该证书导入。 在开始菜单搜索框中输入“CertMgr.msc”，打开“证书管理器”。这是一个触发UAC的操作，需要用户输入输入管理员密码或进行确认。 选择“个人”文件夹。 单击“操作”菜单，指向“所有任务”，然后单击“导入”。 在证书导入向导中，单击“下一步”。 键入包含该证书的文件的位置，或者单击“浏览”，导航至该文件的位置，然后单击“下一步”。 输入该证书的密码，选中“标记此密钥为可导出的”复选框，然后单击“下一步”。 单击“将所有的证书放入下列存储区”，选择“个人”，然后单击“下一步”。 2009-2-25 12:27 jpufx2002 初级用户 积分 75 发帖 70 注册 2009-2-22 状态 离线 『第 2 楼』:  怎样在用DOS访问NTFS分区 全中文MS-DOS7.10(Win98)启动盘 V2.1 软盘版 这是你可以找到的启动盘中汉化程度最高的一张启动盘。我可以毫不夸张的怎么说。启动速度也是最快的，希望我做的这张启动盘能帮助更多人成为 DOS 高手。这里需要特别感谢 新DOS时代 对我的软件编写和汉化有很大帮助！！！ 有那些新的改进: 1、修正了无法在未分区过的机器上运行的BUG。 2、修正了在部分机器上会死机的BUG。 3、修正了在部分机器上启动菜单无法显示的BUG。 4、去掉了鸡肋的 Scandisk.exe 程序，加入了 Hddreg.exe 和 Mhdd.exe 这两个重量级的磁盘修复工具，磁盘修复能力大大增强了。 5、使用软件 Readntfs.exe 替换了严重不稳定的 Ntfsdos.exe ，今后 NTFS 分区的游览更稳定了。 下载地址： http://cc163.driversky.com/down/Pwin98.exe 2009-2-25 12:29 jpufx2002 初级用户 积分 75 发帖 70 注册 2009-2-22 状态 离线 『第 3 楼』:  隐藏系统文件夹的7大技巧 一、用“回收站”隐藏文件 “回收站”本是用来暂存已被删除的文件，但如果将我们的个人文件隐藏在“回收站”中，那就可能谁也不会去关注它了。首先，我们在“文件夹选项”中的 “查看”选项卡中选择“显示所有文件”，然后进入系统所在分区的根目录，右击“Recycled”文件夹选择“属性”命令，在“属性”对话框中勾选“启用缩略图查看方式”复选框，点击“应用”按钮。这样，系统就会自动将“回收站”的“只读”复选框选中，然后去掉“只读”复选框前的钩，此时，“回收站”的图标将变成一个普通文件夹的形状。双击“Recycled”文件夹，将需要隐藏的个人资料拖进该文件夹窗口中，然后再次右击“Recycled”文件夹并选择“属性”命令，勾选“只读”复选框后，“回收站”图标就又恢复成原状。此后，如果有人双击“回收站”，他就根本看不到里面有任何文件。即便其他用户执行了文件删除操作，同时又执行了“清空回收站”的操作，原先被隐藏在这里的文件仍不会被删除。通过巧妙切换“Recycled”文件夹的属性，我们便可以用它来隐藏自己的秘密文件。 二、将个人文件夹变为“回收站” 我们还可以利用“偷梁换柱”的手法，即将我们的个人文件夹图标变为“回收站”图标。首先，在“Recycled”文件夹的属性窗口中去除掉“只读”属性，以便让它变为普通文件夹图标，进入“Recycled”文件夹并将其中的“desktop.ini”隐藏文件复制到需要隐藏的文件夹下，例如“d:\ zhj”；右击“zhj”文件夹并选择“属性”命令，在弹出的对话框中勾选“只读”、“隐藏”复选框，再勾选“启用缩略图查看方式”复选框。现在我们就会发现，“zhj”文件夹已变成“回收站”图标了，但当他人打开该文件夹所看到的却是原来“Recycled”文件夹中的内容，而不会是“zhj”文件夹里的文件。当然，别忘了在“文件夹选项”的“查看”选项卡中选中“不显示隐藏文件”项。 2009-2-25 12:30 jpufx2002 初级用户 积分 75 发帖 70 注册 2009-2-22 状态 离线 『第 4 楼』:  隐藏系统文件夹的7大技巧 三、始终不显示隐藏文件 在Windows98中，一般地，我们可以通过在个人文件的“属性”对话框中勾选“隐藏”复选框，然后在“文件夹选项”的“查看”选项卡中选择“不显示隐藏文件”单选按钮来达到隐藏秘密的目的，但稍具计算机知识的人只要选择“显示所有文件”单选按钮就能将它们全部显示出来，因此，如果用以上方法来隐藏个人文件的话，就必须对“显示所有文件”这个命令加以限制。方法是：在注册表编辑器中找到“HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows \CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL”分支，然后在右窗口中找到二进制子键“Checked value”，把其键值改为“0”。这样，即使在“查看”选项卡中选择了“显示所有文件”，但系统仍不会显示出隐藏着的个人文件。并且当他人重新进入“查看”选项卡，他就会发现，系统又自动选中了“不显示隐藏文件”这一项！ 更绝的是，利用注册表编辑器，我们可以将“查看”选项卡中的“隐藏文件”项下的三个单选按钮都隐藏掉。我们只需将上述“Hidden”下 “NOHIDDEN”、“NOHIDORSYS”、“SHOWALL”三个分支中的“Text”字符串键(注：Windows XP中该键的键值不同)的健值清除掉。这样，退出注册表编辑器后再进入“查看”选项卡，你就会发现“隐藏文件和文件夹”下面空空如也(如图)。任何人想要查看我们的个人文件就都是两个字——没门，因为这个地方根本没法选择！ 四、隐藏个人驱动器 　　由于笔者在单位中使用的计算机是公用的，因此，笔者就用PartitionMagic在硬盘中划出了一个50M的新驱动器(符号为G，然后将笔者的个人文件全部存放到这里，再将这个分区隐藏掉。这样，别人就不会知道这台计算机中还有一个50M的驱动器。方法是：进入上面方法三中的E 2009-2-25 12:31 jpufx2002 初级用户 积分 75 发帖 70 注册 2009-2-22 状态 离线 『第 5 楼』:  隐藏系统文件夹的7大技巧 xplorer 子键，在其下新建一个“NoDrivers”的二进制值，将其值改为“40000000”即可。 　　五、系统目录警告 　　操作：打开Windows文件夹，找到里面的两个文件：Folder.htt和Desktop.ini(如果找不到，通过“查看”菜单将文件夹选项设成显示全部文件。)，将其复制到需要隐藏的文件夹里，并将文件夹属性设为只读。用记事本打开文件夹里的Folder.htt，删除“显示文件”四个字。 　　“显示文件”不见了 　　评价：当你想打开这个文件夹时，会像Windows系统目录一样，出现一段警告语，而且，没有了“显示文件”四个字，让人无处下手(如图1)。但是，只要去掉只读属性，文件全都乖乖地呈现在你面前。 　　六、添加系统属性 　　操作：在方法三的基础上，添加系统属性。进入DOS环境，在命令行后面输入attrib +s + r(文件夹名)，这样就给文件夹添加了系统属性。由于系统属性呈灰色(未激活状)(如图2)，一般人拿它没有办法。 　　“系统”属性未激活 　　评价：此法看似很绝，除非熟悉DOS的人进入那个黑色的世界去掉系统属性，否则，你无法窥探里面的秘密。其实不然，只要你换一种方法，丢开“我的文档”、“我的电脑”，改从资源管理器进入，什么“警告”，什么“系统属性”，都一览无余。 　　七、添加“隐藏”属性 　　操作：此方法很简单，只需要右键单击文件夹，再点击属性，在属性中勾选隐藏。然 后，点击菜单上的[查看]→[文件夹选项]→[查看]，在“隐藏文件”选项卡中选上“不显示隐藏文件”即可。 　　评价：只要设置显示全部文件，你就无处藏身。此法只有菜鸟为之，当然，也只能隐瞒菜鸟。 　　总评：如此看来，所谓隐藏文件夹，只要能够隐藏，就有方法显示(实际上恢复)。要想保证文件的安全，最好还是多方着手。首先给文件或文件夹取一个假名，让人以为只是一个并不重要的文件；同时，给文件加上密码；然后，采用多种隐 2009-2-25 12:31

可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题

论坛跳转: 站务区  > 站务公告 & 版主讨论  > 意见反馈 & 网友交流 DOS讨论区  > DOS学习入门 & 精彩文章 （教学室）  > DOS疑难解答 & 问题讨论 （解答室）  > DOS启动盘 & LOGO技术 （启动盘室）  > DOS批处理 & 脚本技术（批处理室）  > DOS媒体世界 & 网络技术 （多媒体室）  > DOS汉化世界 & 中文系统 （中文化室）  > DOS开发编程 & 发展交流 （开发室）  > DOS软件下载 & 游戏分享 （下载室） 其它讨论区  > GRUB4DOS、SYSLINUX及其它启动管理软件讨论专区  > 其它操作系统综合讨论区  > WinPE、PowerShell及其它命令行系统专区  > 贴图灌水、文学娱乐专区 服务区  > 网络日志（Blog）  > 论坛回收站      > 链接失效，待修正