局域网管理与安全（包括机房管理） 局域网管理与安全（包括机房管理） 网络安全综合实训指导书-EFS文件与目录加密.doc

windows EFS?文件与目录加密 实训指导书 所在系别： 计算机技术系 所属专业： 计算机网络技术 指导教师: 刘海鹏 专业负责人： 孙志成 指导书填写要求 课程设计指导书由指导教师根据课题的具体情况进行设计填写，经学生所在专业的负责人审查、系领导签字后生效。此指导书应在课程设计开始前一周内填好并发给学生； 指导书填写的内容，必须具有指导学生课程设计的要求。若有变更，应当经过所在专业教研室及系主管领导审批后方可重新填写； 本指导书内有关“系”、“专业”等名称的填写，应写中文全称，学生的“学号”要写全，不能只写最后2位或1位数字； 有关年月日等日期的填写，一律用阿拉伯数字书写。如“2015年3月2日”或“2015-03-02”。 目录 TOC \o 1-3 \h \z \u 一．实训的目的与要求： 4 二．实训的前期准备（设备、用具与软件环境） 4 三．实训的设计步骤 4 四．实训的设计要点及主要技术分析 12 五．实训的设计进度安排 12 六．主要参考文献及资源 13 一．实训的目的与要求： 实训目的： 1、了解Windows EFS 加密原理 2、了解Windows EFS 文件夹加密 具体要求： 1、掌握windows EFS文件夹加密 2、掌握Windows EFS快捷菜单的增加。 二．实训的前期准备（设备、用具与软件环境） 设备: PC机，多媒体展示设备，多媒体机房，网络安全实训平台等 软件环境： Windows Server2000/2003/2008等 实训的设计步骤 1、?学生单击实验拓扑按钮，进入实验场景 2、?学生输入账号administrator，密码123456，登录到实验场景中的目标主机。如图所示： ? 3、?我们在d盘下新建一个文件夹，点击鼠标右键，选择属性，如图： ? 4、?点击高级，进入高级属性设置，在下方的加密内容以便保护数据，如图： ? 5、?点击确定，返回新建文件夹属性页面，再点击应用。出现如图所示： ? 6、?点击确定，加密生效。 ? 7、?下面我们来返回文件目录查看下，明显可以看出一些不同，加密的文件夹是绿色的，这个也是Windows2003的特色，(Windows2000，就没有带颜色标记)，如图所示 ? 8、?同时还可以看到在属性栏这里，明显标记为AE，如图所示。 9、?当其他用户登录进来，即使看到了该文件，也是无法打开的，一旦打开，就会提示拒绝访问 10、?点击桌面上开始—运行栏中，输入regedit，打开注册表。 11、?在注册表编辑器内浏览至下列子键 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced中新建一个DWORD值EncryptionContextMenu，并将该键值设为1。 ? ? 12、?禁用EFS 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows?NT\CurrentVersion\EFS?然后新建一个Dword值EfsConfiguration，并将该键值设为1。 ? ? 13、?实验完毕，关闭虚拟机和所有窗口。 实验结束。 四．实训的设计要点及主要技术分析 EFS是Windows?2000/XP所特有的一个实用功能，对于NTFS卷上的文件和数据，都可以直接加密保存，很大程度上提高了数据的安全性。 (1)what?is?EFS加密 EFS加密是基于公钥策略的。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK(File?Encryption?Key，文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。随后系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥对(统称为密钥)，则会首先生成密钥，然后加密数据。如果你登录到了域环境中，密钥的生成依赖于域控制器，否则依赖于本地机器。? (2)EFS加密 选中NTFS分区中的一个文件，点击鼠标右键，选择“属性”命令，在出现的对话框中点击“常规”选项卡，然后点击“高级”按钮，在出现的对话框中选中“加密内容以便保护数据”选项，点击“确定”即可。 此时你可以发现，加密文件名的颜色变成了绿色，当其他用户登录系统后打