加密與解密文件項目6配置與維護(hù)數(shù)據(jù)安全任務(wù)6-1目錄CONTENTS.任務(wù)6-1-1加密標(biāo)書文件01任務(wù)6-1-2解密標(biāo)書文件02任務(wù)4-3-3Windows系統(tǒng)備份與還原

某公司老總Green計算機(jī)的C盤文件系統(tǒng)為FAT32，D盤文件系統(tǒng)為NTFS，常常需要查看、審核、發(fā)送標(biāo)書，一旦泄密，直接影響公司業(yè)務(wù)和利潤。

查看方式、發(fā)送方式等都采取了多種安全方法，現(xiàn)在著重考慮傳送數(shù)據(jù)本身的安全，怎么實現(xiàn)呢？【任務(wù)描述】

知識目標(biāo)能力目標(biāo)素質(zhì)目標(biāo)了解數(shù)據(jù)安全防護(hù)方法熟悉加密方式和常見的加密工具遵循《中華人民共和國數(shù)據(jù)安全法》、《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》等法律規(guī)定的要求能綜合運用不同工具配置和維護(hù)數(shù)據(jù)安全、不非法使用軟件任務(wù)4-3-3Windows系統(tǒng)備份與還原任務(wù)6-1-1加密標(biāo)書文件根據(jù)用戶實際需求，選擇合適的加密工具會根據(jù)需要下載、安裝加密軟件會使用系統(tǒng)自帶工具解決加密、解密問題步驟一選中NTFS文件系統(tǒng)下的“test”文件，鼠標(biāo)右鍵選擇“屬性”并單擊，彈出如圖所示對話框【任務(wù)實施】

1.在資源管理器上加密文件或文件夾任務(wù)6-1-1加密標(biāo)書文件注意該加密方式僅適用于NTFS文件系統(tǒng)分區(qū)中的文件或文件夾步驟二鼠標(biāo)左鍵單擊對話框中“高級”按鈕。【任務(wù)實施】

1.在資源管理器上加密文件或文件夾任務(wù)6-1-1加密標(biāo)書文件步驟三選中“高級屬性”對話框下方“壓縮或加密屬性”中“加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框，單擊“確定”按鈕，返回“test屬性”對話框，單擊“確定”按鈕。【任務(wù)實施】

1.在資源管理器上加密文件或文件夾任務(wù)6-1-1加密標(biāo)書文件步驟四查看文件或文件夾加密情況，發(fā)現(xiàn)加密后的文件標(biāo)識如圖所示，說明加密成功?！救蝿?wù)實施】

1.在資源管理器上加密文件或文件夾任務(wù)6-1-1加密標(biāo)書文件加密后文件標(biāo)識加密后的文件夾注意1.該加密方式加密后的文件對于用戶本身來說，感覺與沒加密一樣，依然能打開，且看到明文數(shù)據(jù)；但其他用戶打不開該文件。

2.加密文件夾，看不到變化。如果添加文件或文件夾到當(dāng)前加密的文件夾中，則會出現(xiàn)如下兩種情況：（1）文件自動加密，添上鎖的標(biāo)識

（2）文件夾會自動加鎖步驟一對E:/soft/sn.txt文件加密為例說明具體操作過程【任務(wù)實施】

2.采用命令方式加密文件或文件夾任務(wù)6-1-1加密標(biāo)書文件單擊“開始”，選擇“運行”，打開“運行”文本框，在其中輸入“cmd”，單擊“確定”按鈕，進(jìn)入DOS命令提示符狀態(tài)對E:/soft/sn.txt文件加密為例說明具體操作過程【任務(wù)實施】

2.采用命令方式加密文件或文件夾任務(wù)6-1-1加密標(biāo)書文件步驟二輸入cipher/?命令步驟三【任務(wù)實施】

任務(wù)6-1-1加密標(biāo)書文件加密切換當(dāng)前盤符到e:\>輸入命令cipher/esn輸入命令cipher/dsn回車后顯示0個文件被加密，判斷是不是當(dāng)前文件曾經(jīng)被加密過回車后顯示0個文件被解密，說明該文件沒有被加密切換當(dāng)前盤符到e:\>切換當(dāng)前盤符到e:\>輸入命令cipher/esn.txt回車后顯示1個文件被加密查看soft文件夾下的文件sn.txt加密成功任務(wù)6-1-1加密標(biāo)書文件實驗狀態(tài)下進(jìn)行加密操作后，不管有無要求，建議完成解密操作，養(yǎng)成良好的操作習(xí)慣，避免給后續(xù)實驗成員帶來麻煩。注意步驟三對E:/soft/sn.txt文件加密為例說明具體操作過程【任務(wù)實施】

2.采用命令方式加密文件或文件夾任務(wù)6-1-1加密標(biāo)書文件查看哪些文件被加密E已加密U標(biāo)識未加密步驟四對E:/soft/sn.txt文件加密為例說明具體操作過程【任務(wù)實施】

2.采用命令方式加密文件或文件夾任務(wù)6-1-1加密標(biāo)書文件清除殘留明文數(shù)據(jù)則會將0x00、0xFF和隨意數(shù)字分3次寫入硬盤，覆蓋指定目錄被刪除的數(shù)據(jù)文件，即使使用數(shù)據(jù)恢復(fù)工具也不能恢復(fù)。為什么要備份？【任務(wù)實施】

3.備份秘鑰任務(wù)6-1-1加密標(biāo)書文件加密和解密文件都需要密鑰，既要保證密鑰不被解，又要確保不丟失，否則就破會出現(xiàn)泄密或者加密文件永遠(yuǎn)處于加密狀態(tài)，不能被訪問。如重裝了系統(tǒng)，沒有備份密鑰，則加密的文件再也無法打開。因此文件加密后，最好備份下文件的密鑰。方式一：使用命令備份密鑰“cipher/R：sn.txt”，其中sn.txt為導(dǎo)出文件的文件名，接著系統(tǒng)提示“請鍵入密碼來保護(hù).PFX文件：”，兩次輸入密碼后返回當(dāng)前目錄CER文件用戶證書文件PFX文件證書和密鑰文件【任務(wù)實施】

3.備份秘鑰任務(wù)6-1-1加密標(biāo)書文件方式二：使用向?qū)浞菝荑€步驟1打開certmgr證書管理器，單擊“證書→當(dāng)前用戶”下的“個人→證書”，只要做過加密操作，右邊窗口就會有與用戶名同名的（如果有多份證書，選“預(yù)期目的”為“加密文件系統(tǒng)”）證書。單擊“開始→運行”，在“運行”對話框中輸入“certmgr.msc”，【任務(wù)實施】

3.備份秘鑰任務(wù)6-1-1加密標(biāo)書文件方式二：使用向?qū)浞菝荑€步驟2鼠標(biāo)右鍵選中的證書，選中“所有任務(wù)”，單擊“導(dǎo)出（E）…”,打開證書導(dǎo)出向?qū)В瑔螕簟跋乱徊健卑粹o，打開“導(dǎo)出私鑰”對話框?！救蝿?wù)實施】

3.備份秘鑰任務(wù)6-1-1加密標(biāo)書文件方式二：使用向?qū)浞菝荑€步驟3單擊“下一步”按鈕，打開“導(dǎo)出文件格式”對話框。選擇合適的文件格式?！救蝿?wù)實施】

3.備份秘鑰任務(wù)6-1-1加密標(biāo)書文件方式二：使用向?qū)浞菝荑€步驟4單擊“下一步”按鈕，打開“安全”對話框。選中“密碼”復(fù)選框，輸入保護(hù)密碼【任務(wù)實施】

3.備份秘鑰任務(wù)6-1-1加密標(biāo)書文件方式二：使用向?qū)浞菝荑€步驟5單擊“下一步”按鈕，打開“另存為”對話框，選擇合適存儲位置【任務(wù)實施】

3.備份秘鑰任務(wù)6-1-1加密標(biāo)書文件方式二：使用向?qū)浞菝荑€步驟6單擊“保存”按鈕，打開“要導(dǎo)出的文件”對話框?！救蝿?wù)實施】

3.備份秘鑰任務(wù)6-1-1加密標(biāo)書文件方式二：使用向?qū)浞菝荑€步驟7單擊“下一步”按鈕，打開“正在完成證書導(dǎo)出向?qū)А睂υ捒颍瑱z查設(shè)置內(nèi)容是否需要調(diào)整【任務(wù)實施】

3.備份秘鑰任務(wù)6-1-1加密標(biāo)書文件方式二：使用向?qū)浞菝荑€步驟8如果不需要調(diào)整則單擊“完成”按鈕，彈出“導(dǎo)出成功”對話框，單擊“確定”按鈕，可查看到在存儲位置多了文件，這就是導(dǎo)出的證書?！救蝿?wù)實施】

4.使用備份秘鑰解密文件任務(wù)6-1-1加密標(biāo)書文件步驟1選中備份的pfx文件，鼠標(biāo)右鍵，在彈出的菜單中單擊“安裝pfx”文件，打開“歡迎使用證書導(dǎo)入向?qū)А睂υ捒?。沒導(dǎo)入證書前，用test登錄的賬戶不能打開Administrator用戶經(jīng)過efs加密的文件，系統(tǒng)一直會彈出“拒絕訪問”對話框.【任務(wù)實施】

4.使用備份秘鑰解密文件任務(wù)6-1-1加密標(biāo)書文件步驟2單擊“下一步”按鈕，打開“要導(dǎo)入的文件”對話框，選擇導(dǎo)入文件?！救蝿?wù)實施】

4.使用備份秘鑰解密文件任務(wù)6-1-1加密標(biāo)書文件步驟3單擊“下一步”按鈕，打開”私鑰保護(hù)”對