NTFS文件加密解密入门教程

NTFS文件系统自带的加密功能，确实能在很大程度上提升文件安全性，这一点相信不少朋友都有体会。但问题在于，NTFS底层的机制比较繁琐，稍不留神就容易踩坑——比如用户账号丢了、密码忘了，结果自己加密的文件反倒打不开，这就尴尬了。今天咱们就把这些常见的问题摊开来聊一聊，看看怎么应对。

1. 加密文件夹的颜色能改吗？怎么恢复默认？

有朋友问：我的Windows XP系统，给NTFS格式的文件夹加密后，文件夹自动变成了淡绿色。我不想要这个颜色，只想让它跟普通文件夹一样显示黄色，怎么恢复？或者说，能不能改成别的颜色？

这个不难。如果不想让加密文件夹用不同颜色标注，在“我的电脑”里依次点击“工具→文件夹选项→查看”，把“以彩色显示加密和压缩的NTFS文件”这个复选框取消勾选就行了。如果想改成其他颜色，那就得动注册表了。定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer，新建一个二进制值，名字叫AltEncryptionColor，直接填入你想要的RGB颜色数据，重启电脑后生效。

2. 加密后的文件夹，怎么做到对其他用户完全不可见？

读者问：用NTFS加密后，其他用户虽然打不开文件，但还能看到这个文件夹的存在。有办法让他们连看都看不到吗？

答案是肯定的。如果你希望其他用户根本看不到这个文件夹，可以把它设置为“私有”。具体做法是：在文件夹属性中，通过安全设置，将其他用户的权限限制为“拒绝列出文件夹内容”。另外，在文件属性窗口里，你还可以细致地设置每个用户是否允许读取、修改、删除等权限。NTFS的加密和权限控制体系其实挺完善的，放心用就行。

3. 不小心删除了加密用户的账号，打不开文件夹怎么办？

朋友问：我电脑上有多个用户，对某些文件夹设置了访问密码。结果不小心误删了其中一个用户，现在那个用户加密的文件夹谁也打不开了，有没有补救办法？

这个问题确实有点棘手，但也不是完全没辙。试试这样：先用Administrator账户登录，在“文件夹选项→查看→高级设置”里，取消勾选“使用简单文件共享”。然后找到那个丢失用户加密的文件夹，打开属性窗口，切到“安全”选项卡，你会发现里面没有任何允许访问的用户。别急，点下面的“高级”按钮，进入高级安全设置，切换到“所有者”选项卡，如果在列表里能看到你的Administrator账户，选中它，再勾选“添加权限及对象的所有者”，点击“应用”后，你就会在“权限”选项卡中看到自己的名字了。此时就可以正常访问该文件夹了。

4. 备份的证书解密文件，放到其他分区也能用吗？

有读者问：常听人说备份加密文件的证书解密非常重要，那我把证书备份到其他分区或者移动硬盘上，将来还能正常解密吗？

只要证书解密文件本身没损坏，放在任何地方都可以正常使用。即便你重装系统、更换用户账号，只要导入这份证书，就能恢复对所有加密文件的访问权限。所以证书文件一定要妥善保管，但存放位置没有限制。

5. 电子证书的安全性如何？别人拿到证书就能解密吗？

读者问：电子证书文件如果被其他人获得，是不是就可以直接打开我的加密文件？那不安全吧？

这个担心其实多余了。在导出证书解密文件时，系统会强制要求你设置一个密码保护。也就是说，导出的证书文件如果没有密码，根本不能导入使用。所以只要密码设置得足够复杂，别人拿到证书文件也没用。当然，证书文件本身至关重要，建议所有使用了NTFS加密的朋友，都养成备份证书的习惯，并保存到安全的位置。