28、Windows Server 2008 数据加密与网络打印全解析

Windows Server 2008 数据加密与网络打印全解析

数据加密方法

在保护文件服务器数据方面，加密是一种有效的手段。Windows Server 2008 提供了两种不同的数据加密方法，分别是加密文件系统（EFS）和 BitLocker 驱动器加密。

加密文件系统（EFS）

EFS 允许使用公钥和私钥系统对 NTFS 卷上的数据进行加密。当网络用户访问文件时，加密和解密过程是透明的。EFS 可用于加密单个文件夹（共享文件夹）甚至单个文件的内容。以下是加密文件或文件夹的具体步骤：
1. 打开“计算机”窗口（通过“开始”菜单选择“计算机”），找到要加密的文件或文件夹。
2. 右键单击要加密的文件或文件夹，从快捷菜单中选择“属性”。
3. 在文件或文件夹的“属性”对话框的“常规”选项卡上，选择“高级”按钮，此时会打开“高级属性”对话框。
4. 若要加密文件或文件夹，选中“加密内容以保护数据”复选框，然后单击“确定”返回“属性”对话框。

显然，加密文件夹可以一次性加密该文件夹中的所有文件，这样就能快速加密数据文件，而无需逐个加密文件夹中的文件。

BitLocker 驱动器加密

Windows BitLocker 驱动器加密是在开发 Windows Vista 和 Windows Server 2008 期间创建的新加密功能。BitLocker 可以加密卷上的所有数据，包括包含 Windows 操作系统的卷中的所有数据，如分页文件、应用程序以及应用程序使用的数据。数据卷（非 Windows 卷）也可以使用 BitLocker 加密进行保护。

不过，Bi