ไฟล์แบบอ่านอย่างเดียวคืออะไร แอตทริบิวต์ของไฟล์ ด้วยความสามารถในการระบุตำแหน่งที่แน่นอน

คุณสมบัติของไฟล์

แต่ละไฟล์มีคุณสมบัติเฉพาะหลายอย่าง - คุณลักษณะ... แอตทริบิวต์ไฟล์ที่สำคัญที่สุด ได้แก่ ชื่อ นามสกุล ความยาว เวลา และวันที่สร้าง ชื่อไฟล์... ชื่อหรือชื่อของไฟล์ เช่นเดียวกับชื่อของบุคคล ชื่อเอกสาร หนังสือ ทำหน้าที่ในการแยกแยะไฟล์หนึ่งจากอีกไฟล์หนึ่ง เพื่อชี้ไปยังไฟล์ที่ต้องการ

นามสกุลไฟล์... นอกจากชื่อแล้ว แต่ละไฟล์อาจมีหรือไม่มีนามสกุลก็ได้ ส่วนขยายนี้ใช้เพื่อกำหนดลักษณะของเนื้อหาของไฟล์ด้วยวิธีใดวิธีหนึ่ง ตัวอย่างเช่น นามสกุล doc และ txt ระบุว่าไฟล์นั้นมีเอกสารหรือข้อความบางประเภท และ นามสกุล bmpมีไฟล์ที่มีรูปภาพในรูปแบบบิตแมป นามสกุล (ถ้ามี) จะถูกแยกออกจากชื่อไฟล์ด้วยจุด วี ระบบปฏิบัติการส่วนขยาย MS DOS สามารถมีอักขระได้ตั้งแต่หนึ่งถึงสามตัว เช่น otchet4.doc, vedzarpl.txt, picture.bmp และใน ระบบยูนิกซ์และ Windows 9.x อนุญาตให้มีอักขระมากกว่าสามตัว หากไม่มีนามสกุล เครื่องหมายจุดจะไม่อยู่ในชื่อไฟล์ ชื่อพร้อมกับนามสกุลเรียกว่าชื่อไฟล์เต็ม ความยาวของไฟล์คุณลักษณะที่สำคัญต่อไปของไฟล์คือความยาว ความยาวของไฟล์เท่ากับขนาดของดิสก์หรือพื้นที่เทปที่ไฟล์ครอบครองอยู่ ดังนั้น จึงวัดเป็นไบต์ ค่าของแอตทริบิวต์นี้ใช้เพื่อกำหนดความเป็นไปได้ของการวางไฟล์บนพื้นที่ว่างของสื่อดิสก์และเพื่อวัตถุประสงค์อื่น เวลาและวันที่สร้างไฟล์... เมื่อคุณเขียนไฟล์ลงดิสก์เป็นครั้งแรก หรือเมื่อคุณทำการเปลี่ยนแปลงไฟล์โดยใช้นาฬิกาของระบบ ( โปรแกรมพิเศษซึ่งเป็นส่วนหนึ่งของระบบปฏิบัติการ) เวลาและวันที่ที่ไฟล์ถูกเขียนไปยังอุปกรณ์ดิสก์จะถูกบันทึกโดยอัตโนมัติ เมื่อปิดคอมพิวเตอร์ นาฬิการะบบจะคงไว้โดยแบตเตอรี่พิเศษหรือแหล่งพลังงานอื่นๆ

วี ระบบปฏิบัติการ MS DOSไฟล์มีคุณลักษณะเพิ่มเติมอีกสี่รายการ - อ่านอย่างเดียว ระบบ ซ่อนและเก็บถาวร... แต่ละแอตทริบิวต์เหล่านี้มีสองสถานะ - แอตทริบิวต์ถูกเปิดใช้งานหรือแอตทริบิวต์ถูกปิดใช้งาน การเปิดใช้งานแอตทริบิวต์อ่านอย่างเดียว(บางครั้งเรียกว่าแอ็ตทริบิวต์การควบคุมการเข้าใช้) หมายความว่าไฟล์ไม่สามารถทำการเปลี่ยนแปลงใดๆ กับไฟล์ได้ นอกจากนี้ยังทำให้การทำลายไฟล์ดังกล่าวทำได้ยากขึ้น หลังจากปิดแอตทริบิวต์อ่านอย่างเดียว ไฟล์จะพร้อมใช้งานสำหรับการดำเนินการใดๆ คุณลักษณะของระบบมักจะรวมอยู่ในไฟล์ระบบปฏิบัติการหลักเท่านั้น สำหรับไฟล์อื่นๆ ทั้งหมด แอตทริบิวต์ของระบบมักจะถูกปิดใช้งาน แอตทริบิวต์ที่ซ่อนอยู่รวมอยู่ในไฟล์เหล่านั้นเมื่อดูรายการไฟล์บนอุปกรณ์ดิสก์ คำสั่งระบบปฏิบัติการจะไม่รวมอยู่ในรายการนี้ ไฟล์ที่เหลือปิดค่าแอตทริบิวต์ที่ซ่อนอยู่ เพื่อให้แน่ใจว่าการจัดเก็บข้อมูลบนอุปกรณ์ดิสก์มีความน่าเชื่อถือ คุณต้องมีไฟล์หนึ่งหรือสองชุดที่มีข้อมูลสำคัญ สำหรับสิ่งนี้พวกเขาจะจัด ไฟล์เก็บถาวร... เมื่อเขียนไฟล์ไปยังไฟล์เก็บถาวร แอ็ตทริบิวต์ archive จะรวมอยู่ด้วย ซึ่งหมายความว่าสำเนาของไฟล์เวอร์ชันล่าสุดอยู่ในไฟล์เก็บถาวร เมื่อทำการเปลี่ยนแปลงใดๆ กับไฟล์ดังกล่าว แอ็ตทริบิวต์ archive จะถูกปิดใช้งาน ซึ่งหมายความว่าไฟล์เก็บถาวรมีไฟล์เวอร์ชันที่ล้าสมัย (หรือไฟล์ไม่ถูกเก็บถาวรเลย) โปรแกรมเก็บถาวรพิเศษที่ติดตามค่าของแอตทริบิวต์ archive สามารถอัปเดตในไฟล์เก็บถาวรได้เฉพาะไฟล์ที่มีการเปลี่ยนแปลงเท่านั้น สิ่งนี้ช่วยให้คุณเพิ่มประสิทธิภาพการทำงานของผู้จัดเก็บ

การจัดการไฟล์

การจัดการไฟล์ใน Windows XP ดำเนินการโดยใช้โปรแกรม Explorer หรือโฟลเดอร์ My Computer และลดลงเหลือเพียงการดำเนินการต่อไปนี้:

• การคัดลอก ย้าย และลบไฟล์ (ไม่ครอบคลุมในหลักสูตรนี้)
• การตั้งค่าคุณลักษณะมาตรฐาน
• การตั้งค่าคุณลักษณะเพิ่มเติม
• การกำหนดสิทธิ์

การดำเนินการทั้งหมดนี้มีให้ผ่านรายการ คุณสมบัติเมนูบริบทที่เรียกสำหรับไฟล์ โฟลเดอร์ หรือชุดค่าผสมตามอำเภอใจ ขึ้นอยู่กับวัตถุที่กดปุ่มขวาของเมาส์ หน้าต่างคุณสมบัติจะมีจำนวนแท็บที่แตกต่างกัน

คลิก คลิกขวาเมาส์ในที่ว่าง พื้นที่ทำงาน explorer windows โทร เมนูบริบทสำหรับวัตถุหลัก ดังนั้น การคลิกที่พื้นที่ว่างภายในโฟลเดอร์จะเป็นการเปิดเมนูบริบทของโฟลเดอร์นั้นขึ้นมา และการคลิกที่พื้นที่ว่างขณะดูเนื้อหาของโฟลเดอร์รูทของดิสก์จะเป็นการเปิดเมนูบริบทของดิสก์ขึ้นมา

การตั้งค่าแอตทริบิวต์มาตรฐานของไฟล์และโฟลเดอร์

แอตทริบิวต์ของไฟล์และโฟลเดอร์มาตรฐานเป็นวิธีที่ล้าสมัยและเป็นวิธีการดั้งเดิมในการควบคุมการเข้าถึงไฟล์และโฟลเดอร์ Windows XP และระบบปฏิบัติการสมัยใหม่อื่นๆ มีกลไกที่ยืดหยุ่นและสะดวกกว่ามากสำหรับการจัดการไฟล์

แอตทริบิวต์มาตรฐานของไฟล์และโฟลเดอร์ถูกตั้งค่าบนแท็บทั่วไปของหน้าต่างคุณสมบัติ ลักษณะของแท็บนี้สำหรับไฟล์และโฟลเดอร์ส่วนใหญ่จะเหมือนกัน:

คุณสมบัติโฟลเดอร์

คุณสมบัติไฟล์

บนแท็บ ทั่วไป คุณสามารถค้นหา:

• จริงและครอบครองบนขนาดดิสก์ของไฟล์หรือโฟลเดอร์
• จำนวนไฟล์และโฟลเดอร์ย่อย (สำหรับโฟลเดอร์);
• วันที่และเวลาที่สร้าง วันที่และเวลาที่แก้ไขและเปิดครั้งล่าสุด (สำหรับไฟล์)

นอกจากนี้ กล่องกาเครื่องหมายบนแท็บนี้จะตั้งค่าแอตทริบิวต์อ่านอย่างเดียวและซ่อนมาตรฐานสองรายการ โดยทั่วไป Windows XP เช่นเดียวกับระบบปฏิบัติการอื่นๆ ของ Microsoft สนับสนุนคุณลักษณะมาตรฐานสี่ประการสำหรับไฟล์และโฟลเดอร์ที่อยู่บนระบบไฟล์ FAT, FAT32 และ NTFS

การเปลี่ยนแอตทริบิวต์ของไฟล์และโฟลเดอร์จะเกิดขึ้นหลังจากคลิกตกลงหรือนำไปใช้ หากคุณเปลี่ยนแอตทริบิวต์สำหรับโฟลเดอร์ Windows XP จะขอให้คุณชี้แจงว่าคุณจำเป็นต้องเปลี่ยนแอตทริบิวต์สำหรับโฟลเดอร์ย่อยหรือไฟล์หรือไม่
กระบวนการเปลี่ยนแอตทริบิวต์มักจะค่อนข้างรวดเร็ว แม้ว่าอาจใช้เวลานานหากการดำเนินการเกี่ยวข้องกับไฟล์และโฟลเดอร์หลายพันไฟล์

การเปลี่ยนแอตทริบิวต์มาตรฐานจาก บรรทัดคำสั่ง.

หากต้องการเปลี่ยนแอตทริบิวต์มาตรฐานของไฟล์และโฟลเดอร์จากบรรทัดคำสั่ง ให้ใช้คำสั่ง attrib

attrib [.exe] [+ r | -r] [+ a | -a] [+ s | -s] [+ h | -h] [[drive:] [path] ชื่อไฟล์]]

คำอธิบายของคีย์สำหรับคำสั่ง attrib:

ตั้งค่าแอตทริบิวต์อ่านอย่างเดียว

ลบแอตทริบิวต์อ่านอย่างเดียว

ตั้งค่าแอตทริบิวต์ "เก็บถาวร"

ลบแอตทริบิวต์ "เก็บถาวร"

ตั้งค่าแอตทริบิวต์เป็น "ระบบ"

ลบแอตทริบิวต์ "ระบบ"

ตั้งค่าแอตทริบิวต์ "ซ่อน"

ลบแอตทริบิวต์ "ซ่อน"

หากต้องการเปลี่ยนแอตทริบิวต์ของไฟล์และโฟลเดอร์ด้วยชุดแอตทริบิวต์ "system" หรือ "hidden" คุณต้องลบแอตทริบิวต์เหล่านี้ออกก่อน

การตั้งค่าแอตทริบิวต์เพิ่มเติม

ใน Windows NT 2000 และใหม่กว่าใน Windows XP คุณลักษณะใหม่ที่เรียกว่าตัวเลือกเสริมถูกเพิ่มลงในแอตทริบิวต์ไฟล์และโฟลเดอร์มาตรฐาน แอตทริบิวต์ทั้งหมดเหล่านี้สามารถตั้งค่าได้สำหรับไฟล์และโฟลเดอร์ที่อยู่ในโวลุ่ม NTFS เท่านั้น ระบบไฟล์ FAT และ FAT32 ไม่สนับสนุนคุณลักษณะเพิ่มเติม

ในการตั้งค่าแอตทริบิวต์เพิ่มเติม ให้คลิกปุ่มอื่น ๆ ในหน้าต่างคุณสมบัติไฟล์หรือโฟลเดอร์ ซึ่งจะเปิดหน้าต่างสำหรับตั้งค่าแอตทริบิวต์เพิ่มเติม มุมมองของหน้าต่างนี้สำหรับไฟล์และโฟลเดอร์เหมือนกัน:

คุณสมบัติโฟลเดอร์เพิ่มเติม

คุณสมบัติไฟล์เพิ่มเติม

ลองพิจารณาคุณลักษณะเพิ่มเติมในรายละเอียดเพิ่มเติม

โฟลเดอร์ (ไฟล์) พร้อมสำหรับการเก็บถาวร

นี่คือแอตทริบิวต์ "เก็บถาวร" มาตรฐานที่อธิบายไว้ข้างต้น

อนุญาตให้สร้างดัชนีโฟลเดอร์ (เนื้อหา) สำหรับ ค้นหาอย่างรวดเร็ว

อนุญาตให้บริการจัดทำดัชนีสร้างดัชนีไฟล์ทั้งหมดในโฟลเดอร์ (หรือไฟล์ที่เลือก) ในระหว่างการสร้างดัชนี เนื้อหาของไฟล์จะถูกวิเคราะห์ (ขึ้นอยู่กับประเภทของไฟล์) ข้อมูลที่ได้รับจะถูกจัดเก็บไว้ในฐานข้อมูลพิเศษ ซึ่งใช้บริการจัดทำดัชนีเพื่อการค้นหาไฟล์อย่างรวดเร็วตามเนื้อหาและพารามิเตอร์อื่น ๆ (ผู้เขียนหรือหัวข้อของ เอกสาร เป็นต้น)

บีบอัดเนื้อหาเพื่อประหยัดพื้นที่ดิสก์

เปิดใช้งานการบีบอัดไฟล์ การตั้งค่าแอตทริบิวต์นี้จะทำให้สามารถบีบอัดไฟล์ทั้งหมดภายในโฟลเดอร์นี้ได้ การบีบอัดไฟล์สามารถประหยัดพื้นที่ดิสก์ได้มาก โดยเฉพาะอย่างยิ่งเมื่อบีบอัดโฟลเดอร์เอกสาร การบีบอัดไฟล์ไม่ได้ทำให้การทำงานของไฟล์เหล่านี้ช้าลงอย่างมีนัยสำคัญเนื่องจากลักษณะเฉพาะของการจัดระเบียบไฟล์ ระบบ NTFSและคนขับรถของเธอ

เข้ารหัสเนื้อหาเพื่อปกป้องข้อมูล

คุณลักษณะใหม่ เปิดตัวครั้งแรกใน Windows 2000 เปิดใช้งานการเข้ารหัสข้อมูล การตั้งค่าแอตทริบิวต์นี้จะเปิดใช้งานการเข้ารหัสสำหรับไฟล์ทั้งหมดภายในโฟลเดอร์นี้ กลไกการเข้ารหัสข้อมูลมีคุณสมบัติหลายอย่าง ดังนั้นจะกล่าวถึงรายละเอียดด้านล่าง

ไฟล์การจัดทำดัชนีทำให้การบันทึกและแก้ไขไฟล์ดังกล่าวช้าลงอย่างมาก เนื่องจากเนื้อหาของไฟล์จะได้รับการจัดทำดัชนีใหม่ทั้งหมดทุกครั้งที่มีการเปลี่ยนแปลง
แอตทริบิวต์การบีบอัดและการเข้ารหัสของไฟล์จะไม่เกิดร่วมกัน ใน NTFS เวอร์ชันปัจจุบัน ระบบปฏิบัติการไม่สามารถบีบอัดไฟล์ที่เข้ารหัสได้

การเข้ารหัสไฟล์

เข้ารหัส ระบบไฟล์(Encrypting File System, EFS) รองรับการเข้ารหัสไฟล์ที่จัดเก็บไว้ในวอลุ่ม NTFS การเข้ารหัส EFS ใช้เทคโนโลยีกุญแจสาธารณะและให้บริการโดยบูรณาการ สิ่งนี้ทำให้:

• อำนวยความสะดวกในการจัดการไฟล์ที่เข้ารหัส
• ปกป้องไฟล์สำคัญจากการเข้าถึงโดยไม่ได้รับอนุญาตจากผู้ใช้รายอื่นและผู้บุกรุก แม้ว่าจะถูกยึด ฮาร์ดดิสก์จากคอมพิวเตอร์และเชื่อมต่อกับคอมพิวเตอร์เครื่องอื่น
• รับรองการถอดรหัสไฟล์ที่โปร่งใสเมื่อเข้าถึงโดยเจ้าของที่ถูกต้อง
• ทำการคัดลอกและเคลื่อนย้ายไฟล์ที่เข้ารหัสอย่างโปร่งใส - การทำงานของไฟล์ทั้งหมดจะดำเนินการโดยไม่ต้องถอดรหัสไฟล์
• จัดเก็บข้อมูลผู้ใช้ที่เข้ารหัสไว้บนคอมพิวเตอร์หลายเครื่องใน เครือข่ายท้องถิ่นและในโปรไฟล์การโรมมิ่ง - ใบรับรองของผู้ใช้จะถูกเก็บไว้บนเซิร์ฟเวอร์ในผู้ออกใบรับรอง ซึ่งทำให้สามารถใช้ใบรับรองนี้จากคอมพิวเตอร์เครื่องใดก็ได้ในโดเมน

ผู้ใช้ที่มีไพรเวตคีย์สำหรับไฟล์ที่เข้ารหัสสามารถเปิดไฟล์นี้และใช้งานได้เหมือนกับเอกสารทั่วไป - ระบบจะถอดรหัสโดยอัตโนมัติ ไฟล์นี้ไม่พร้อมใช้งานสำหรับผู้ใช้ที่ไม่มีคีย์ดังกล่าว
เมื่อทำงานกับไฟล์ที่เข้ารหัส Windows XP จะรักษาความปลอดภัยอย่างเพียงพอ ซึ่งหมายความว่าสำเนาที่ทำงานทั้งหมดของไฟล์นั้นได้รับการเข้ารหัส หากจำเป็น คุณสามารถเข้ารหัสไฟล์ชั่วคราวได้ ข้อมูลไฟล์ที่เข้ารหัสจะไม่ถูกบันทึกในไฟล์เพจ ทั้งหมดนี้ทำให้มั่นใจได้ว่าข้อมูลของไฟล์ที่เข้ารหัสจะไม่ปรากฏว่าถอดรหัสลับบนดิสก์
นอกจากนี้ EFS ยังมีกลไกพิเศษที่ออกแบบมาเพื่อกู้คืนการเข้าถึงไฟล์ที่เข้ารหัสหากคีย์ส่วนตัวสูญหาย สิ่งนี้สามารถเกิดขึ้นได้เมื่อคุณลบใบรับรองหรือผู้ใช้ที่เป็นเจ้าของใบรับรองนั้น กลไกสำหรับการกู้คืนการเข้าถึงข้อมูลที่เข้ารหัสนั้นดำเนินการโดยตัวแทนการกู้คืนพิเศษซึ่งจะกำหนดพารามิเตอร์ นโยบายกลุ่ม... โดยทั่วไป งานของตัวแทนคือการจัดเตรียมคีย์พิเศษที่สามารถใช้ถอดรหัสไฟล์ได้ ผู้ใช้ที่มีสิทธิ์กู้คืนข้อมูลที่เข้ารหัสโดยผู้ใช้รายอื่นถูกกำหนดไว้ในนโยบายกลุ่ม

ระบบไฟล์ที่เข้ารหัสสามารถใช้เพื่อเข้ารหัสไฟล์ที่อยู่ในคอมพิวเตอร์เครื่องอื่นได้ อย่างไรก็ตาม ข้อมูลในกรณีนี้จะถูกส่งผ่านเครือข่ายในรูปแบบที่ไม่ได้เข้ารหัส หากจำเป็นต้องเข้ารหัสข้อมูลและเมื่อส่งผ่านเครือข่ายท้องถิ่น จำเป็นต้องใช้โปรโตคอลพิเศษ (SSL, IPSec เป็นต้น)

ในการเข้ารหัสไฟล์ ต้องเป็นไปตามเงื่อนไขต่อไปนี้:

• ไฟล์จะต้องไม่ถูกบีบอัด (Windows XP จะตรวจสอบการปฏิบัติตามเงื่อนไขนี้อย่างอิสระและหากจำเป็น ให้คลายซิปไฟล์)
• ผู้ใช้ที่เข้ารหัสไฟล์จะต้องมีใบรับรองดิจิทัลที่อนุญาตให้เขาเข้ารหัสไฟล์ (Windows XP จะสร้างคำขอใบรับรองด้วยตัวเองเมื่อไฟล์ถูกเข้ารหัส)

กระบวนการเข้ารหัสไฟล์

กลไกการเข้ารหัสไฟล์มีดังนี้: โฟลเดอร์ถูกสร้างขึ้นบนโวลุ่ม NTFS ซึ่งจะถูกเข้ารหัส หากต้องการเข้ารหัส ให้เปิดหน้าต่าง คุณสมบัติสำหรับโฟลเดอร์นี้ ในแท็บ ทั่วไปกดปุ่ม อื่นและเปิดใช้งานกล่องกาเครื่องหมายเข้ารหัสเนื้อหาเพื่อป้องกันข้อมูล ไฟล์ทั้งหมดที่อยู่ในโฟลเดอร์นี้จะถูกเข้ารหัส และตัวโฟลเดอร์เองจะถูกทำเครื่องหมายว่าเข้ารหัสแล้ว อันที่จริงแล้ว เฉพาะไฟล์ในโฟลเดอร์นั้นเท่านั้นที่ได้รับการเข้ารหัส ไม่ใช่ตัวโฟลเดอร์เอง

คีย์เข้ารหัสแบบสมมาตรที่รวดเร็วใช้เพื่อเข้ารหัสไฟล์จริงๆ คีย์สมมาตรที่แยกจากกันใช้เพื่อเข้ารหัสแต่ละบล็อกของไฟล์ คีย์สมมาตรทั้งหมดที่ใช้ในการเข้ารหัสไฟล์จะถูกเข้ารหัสด้วยคีย์สองคีย์ - คีย์สาธารณะของผู้ใช้และคีย์สาธารณะของตัวแทนการกู้คืน ในรูปแบบที่เข้ารหัส คีย์เหล่านี้จะถูกเก็บไว้ในฟิลด์ ฟิลด์ถอดรหัสข้อมูล (DDF) และฟิลด์การกู้คืนข้อมูล (DRF)

EFS ใช้ Microsoft Base Cryptographic Provider สำหรับการเข้ารหัส ผู้ให้บริการรายนี้ทำการเข้ารหัสโดยใช้คีย์ 56 บิต เริ่มต้นด้วย Windows 2000 Service Pack 2 คีย์ 128 บิตใช้สำหรับการเข้ารหัส
การถอดรหัสข้อมูลจะดำเนินการในลำดับที่กลับกัน เนื้อหาของฟิลด์ DDF ถูกถอดรหัสด้วยคีย์ส่วนตัวของผู้ใช้ที่พยายามเปิดไฟล์ หากสำเร็จ เนื้อหาของไฟล์จะถูกถอดรหัสโดยใช้คีย์สมมาตร EFS ตรวจพบโดยอัตโนมัติว่าไฟล์ได้รับการเข้ารหัสและค้นหาคีย์ส่วนตัวของผู้ใช้ หาก EFS ไม่สามารถถอดรหัสไฟล์ได้ ผู้ใช้จะได้รับข้อความแสดงข้อผิดพลาดในการเข้าถึงไฟล์
เมื่อผู้ดูแลระบบลบบัญชีผู้ใช้ ผู้ใช้จะสูญเสียไฟล์ที่เข้ารหัสทั้งหมด เพื่อหลีกเลี่ยงปัญหานี้ ให้สร้างดิสก์กู้คืนรหัสผ่านล่วงหน้า เปิดหน้าต่าง บัญชีและภายใต้ งานที่เกี่ยวข้อง ให้เลือก ป้องกันรหัสผ่านที่สูญหาย

การถอดรหัส

หากต้องการให้ไฟล์ไม่มีการเข้ารหัส ให้ยกเลิกการเลือกช่องทำเครื่องหมาย เข้ารหัสเนื้อหาเพื่อปกป้องข้อมูล (คุณสมบัติของไฟล์ -> อื่นๆ).

การใช้ตัวแทนการกู้คืน

หากไม่มีกุญแจสาธารณะของเจ้าของไฟล์ เอเจนต์การกู้คืนสามารถถอดรหัสไฟล์ได้โดยใช้คีย์ส่วนตัวเพื่อถอดรหัสฟิลด์ DRF หากตัวแทนการกู้คืนอยู่ในคอมพิวเตอร์เครื่องอื่นบนเครือข่าย สำหรับการถอดรหัส ไฟล์จะต้องถูกย้ายไปยังคอมพิวเตอร์ที่ กุญแจส่วนตัวตัวแทนการกู้คืน คุณยังสามารถโอนคีย์ส่วนตัวของตัวแทนไปยังคอมพิวเตอร์ที่มีไฟล์ที่จะกู้คืนได้ อย่างไรก็ตาม การคัดลอกคีย์ส่วนตัวไปยังคอมพิวเตอร์เครื่องอื่นถือเป็นการละเมิดความปลอดภัยที่ร้ายแรง ดังนั้นจึงไม่แนะนำอย่างยิ่ง

บน คอมพิวเตอร์ท้องถิ่นเอเจนต์การกู้คืนเริ่มต้นคือผู้ดูแลระบบในพื้นที่ หากคอมพิวเตอร์เชื่อมต่อกับโดเมน ตัวแทนการกู้คืนเริ่มต้นคือผู้ดูแลระบบโดเมน

การเปลี่ยนตัวแทนการกู้คืนเป็นประจำจะให้มากขึ้น ระดับสูงความปลอดภัยของระบบ อย่างไรก็ตาม เมื่อคุณเปลี่ยนเอเจนต์การกู้คืน เอเจนต์การกู้คืนเก่าจะสูญเสียการเข้าถึงไฟล์และไม่สามารถใช้กู้คืนได้ ดังนั้น Microsoft ขอแนะนำให้คุณเก็บใบรับรองการกู้คืนและคีย์ส่วนตัวไว้จนกว่าไฟล์ทั้งหมดที่เข้ารหัสโดยใช้คีย์เหล่านั้นจะได้รับการอัปเดต

บุคคลที่ได้รับมอบหมายให้เป็นตัวแทนการกู้คืนมีใบรับรองพิเศษที่มีคีย์ส่วนตัวที่ใช้กู้คืนไฟล์ที่เข้ารหัส เอเจนต์การกู้คืนไม่จำเป็นต้องทำตามขั้นตอนพิเศษเพื่อเข้าถึงไฟล์ที่เข้ารหัส หากคีย์ของเขาสามารถใช้ถอดรหัสฟิลด์ DRF ได้ Windows XP จะอนุญาตให้เข้าถึงไฟล์โดยอัตโนมัติ เมื่อกู้คืนไฟล์ที่เข้ารหัส ขอแนะนำให้ถอดรหัสทันทีโดยยกเลิกการเลือกช่องเข้ารหัสเนื้อหาเพื่อป้องกันข้อมูลในคุณสมบัติของไฟล์

การเข้ารหัสไฟล์จากบรรทัดคำสั่ง

การดำเนินการทั้งหมดเพื่อเข้ารหัสและถอดรหัสไฟล์สามารถทำได้จากบรรทัดคำสั่งโดยใช้ยูทิลิตี้ รหัสซึ่งมีไวยากรณ์ดังต่อไปนี้:

รหัส [.exe] [ชื่อไฟล์ [...]]
รหัส [.exe] / K
รหัส [.exe] / W: โฟลเดอร์

คำอธิบายของคีย์คำสั่งการเข้ารหัส:

เข้ารหัสไฟล์และโฟลเดอร์ที่ระบุ เมื่อเข้ารหัสโฟลเดอร์ แอตทริบิวต์จะถูกตั้งค่าในลักษณะที่ไฟล์ที่เพิ่มใหม่ทั้งหมดไปยังโฟลเดอร์จะถูกเข้ารหัสด้วย

ถอดรหัสไฟล์และโฟลเดอร์ที่ระบุ เมื่อถอดรหัสโฟลเดอร์ ไฟล์ทั้งหมดในโฟลเดอร์นั้นจะถูกถอดรหัสด้วย

ขยายการดำเนินการไปยังโฟลเดอร์ย่อยทั้งหมดที่อยู่ในโฟลเดอร์ที่ระบุ

ขยายการดำเนินการไปยังทั้งไฟล์และโฟลเดอร์ โปรดทราบว่าหากคุณแก้ไขไฟล์ที่เข้ารหัสในโฟลเดอร์ที่ไม่ได้เข้ารหัส ไฟล์นั้นอาจถูกถอดรหัส ดังนั้นเข้ารหัสไม่เพียง แต่ไฟล์ แต่ยังรวมถึงโฟลเดอร์ที่มีอยู่ด้วย

ดำเนินการต่อหากเกิดปัญหากับไฟล์ใดไฟล์หนึ่ง หากไม่ได้ระบุคีย์นี้ กระบวนการจะถูกยกเลิก

ดำเนินการเข้ารหัสกับไฟล์ทั้งหมด แม้ว่าจะเข้ารหัสแล้วก็ตาม หากไม่ได้ระบุคีย์นี้ จะมีการเข้ารหัสเฉพาะไฟล์ที่ไม่ได้เข้ารหัสเท่านั้น เมื่อมีการระบุคีย์ ไฟล์จะถูกถอดรหัสก่อนแล้วจึงเข้ารหัสอีกครั้ง คีย์นี้มีประโยชน์เมื่อเปลี่ยนตัวแทนการกู้คืน

ระหว่างกระบวนการเข้ารหัส/ถอดรหัส จะแสดงเฉพาะข้อมูลที่สำคัญที่สุดบนหน้าจอ

ประมวลผลไฟล์ที่มีแอตทริบิวต์ที่ซ่อนอยู่และระบบ โดยค่าเริ่มต้น ไฟล์ดังกล่าวจะไม่ถูกประมวลผล

ชื่อไฟล์ [...]

ชื่อของไฟล์ โฟลเดอร์ หรือรูปแบบที่เข้ารหัส คุณสามารถระบุไฟล์หรือโฟลเดอร์หลายไฟล์โดยคั่นด้วยช่องว่าง

สร้างสำหรับผู้ใช้ที่รัน cipher กุญแจใหม่เพื่อเข้ารหัสไฟล์ เมื่อระบุคีย์นี้ คีย์อื่นๆ ทั้งหมดจะถูกละเว้น

เช็ดพื้นที่ดิสก์ที่ไม่ได้ใช้ทั้งหมด เมื่อระบุคีย์นี้ คีย์อื่นๆ ทั้งหมดจะถูกละเว้น โฟลเดอร์ที่ระบุเป็นพารามิเตอร์สามารถอยู่ที่ใดก็ได้บนดิสก์ หากโฟลเดอร์นี้เป็นจุดเชื่อมต่อสำหรับโวลุ่มอื่น พื้นที่ที่ไม่ได้ใช้บนโวลุ่มนั้นจะถูกเขียนทับ

ไม่มีพารามิเตอร์ รหัสแสดงข้อมูลเกี่ยวกับการเข้ารหัสของโฟลเดอร์ปัจจุบันและไฟล์ทั้งหมดที่อยู่ในนั้น

ปิดการใช้งาน EFS

ผู้ดูแลระบบสามารถปิดการใช้งานการเข้ารหัสไฟล์ได้อย่างสมบูรณ์โดยล้างการตั้งค่านโยบายคีย์สาธารณะ ในห้องผ่าตัด ระบบ Windowsไม่สามารถเข้ารหัสไฟล์ XP ได้หากไม่มีเอเจนต์การกู้คืน ซึ่งหมายความว่านโยบายการกู้คืนที่ว่างเปล่าทำให้การเข้ารหัสเป็นไปไม่ได้และปิดใช้งาน EFS