《网络安全防护项目教程》-子任务7-1-3解密文件

学习目标：知识目标技能目标态度目标掌握文件解密并灵活使用能解决配置过程中出现的问题培养认真细致的工作态度和工作作风具有一定自学能力，分析问题、解决问题能力和创新的能力了解文件加密后情形了解解密文件的操作流程7.1任务概述新天教育培训集团在持续运营一段时间后，各个员工的电脑上都堆积了大量的资料和数据。随着文件的数量增加，这些重要的数据如何保护不被窃据、破解成为了难题。为此新天教育培训集团前来拜访天一研发中心，希望能够得到满意的一套解决方案。那么在服务器中应该进行哪些配置才能为天一研发中心解决上述问题呢？唐宇经过凭借所学的知识他马上想到了要满足以上要求需要进行文件的加密配置。7.1情境描述什么是文件解密？解密的操作流程？如何进行解密操作？1237.3任务分析任务7-1文件的加密与解密

EFS的使用难点不是对文件和文件夹进行加密，而是对加密后的文件和文件夹进行解密。要解密一个文件，首先要对文件加密密钥进行解密。当用户的私钥与公钥匹配时，用于文件加密的密钥就被解密。1．在资源管理器上对文件和文件夹进行解密（1）在已用EFS加密的NTFS文件或文件夹上右键单击，在弹出的菜单中选择“属性”，打开相应文件或文件夹的属性对话框，在对话框中选择“常规”选项卡。（2）单击“高级”按钮，打开“高级属性”对话框。取消选中“加密内容以便保护数据”复选框，然后单击“确定”按钮，返回属性对话框。子任务7-1-3解密文件任务7-1文件的加密与解密

（3）单击“应用”或“确定”按钮，如果解密的是NTFS文件夹，则会弹出如图7-1-29所示的“确认属性更改”对话框。。子任务7-1-3解密文件图7-1-29“确认属性更改”对话框图任务7-1文件的加密与解密 系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。如果选择“仅将更改应用于该文件夹”单选按钮，则解密文件夹中的加密文件和文件夹仍保持加密。但是，在已解密文什夹内创立的新文件和文件夹将不会被自动加密。如果选择的是“将更改应用于该文件夹、子文件夹和文件”单选按钮，则将同时对该文件夹以及其下的子文件夹和文件进行解密。子任务7-1-3解密文件任务7-1文件的加密与解密 2．在命令提示符窗口运用命令解密文件或文件夹与使用命令加密文件或文件夹一样，如果不知道解密命令如何使用，可以在命令提示符下输入“cipher/?”命令以获取帮助信息，得到参数的使用情况。（1）解密文件夹。要将前面已经加密的test文件夹解密，则可在命令提示符窗口中运行“cipher/dtest”命令后，就将test目录解密。（2）解密所有子目录。要解密test目录下的所有子目录，则需运行“cipher/d/s:test”命令。（3）解密文件。要解密test目录中的1.doc文件，运行“cipher/d/atest/1.doc”命令；要解密该目录中的所有文件，可运行“cipher/d/atest/*”命令。子任务7-1-3解密文件任务7-1文件的加密与解密

3．用备份的密钥解密文件或文件夹（1）刚才已经备份有PFX私钥文件，重装系统后要想打开加密文件，则需要首先找到备份的PFX私钥文件，然后鼠标右键单击该文件，在弹出的菜单中选择“安装PFX”，如图7-1-30所示。子任务7-1-3解密文件图7-1-30“安装PFX”选项”任务7-1文件的加密与解密

（2）系统将弹出“证书导入向导”对话框，输入当初导出证书时保存证书的路径并且输入密码，然后选择“根据证书类型，自动选择证书存