Windows EFS 加密

Question

我使用 Bitlocker 进行全盘加密。但是，我想避免关闭计算机以使其处于安全状态。如果我对需要加密的文件夹启用 EFS 加密并注销，文件夹是否加密？如果我只是切换用户而不注销，文件是否仍然加密？

非常感谢，史蒂夫

Answer 1

如果你看一下微软的文档，他们建议使用 bitlocker 和 EFS 来全面保护计算机。

这是因为 bitlocker（或任何全盘加密）旨在保护无法访问您计算机的任何人，而 EFS 旨在保护一个用户的文件不被其他用户访问，其中所有用户都以某种形式访问您的计算机。也就是说，它们是不同的解决方案。

据我了解，您使用 bitlocker + EFS 并且希望在不关机的情况下保护您的数据。

嗯，对于真正的偏执用户来说，你不能。仍然有可能利用 Windows 漏洞或自动运行脚本来访问所有内容。一旦启动 Windows，就可以访问 BitLocker 文件，只要用户登录（即使切换用户），就可以访问 EFS 文件。

如果您没有那么偏执，只是想保护您的文件免受该计算机的其他授权用户或未经授权的用户的侵害，那么切换用户就足够了，您的文件就会受到保护。