加密 Windows Server 上的数据

希望确保 Windows Server 上的数据安全？您有两个出色的加密选项可供选择：BitLocker（可以加密整个驱动器）或加密文件系统（EFS）（可以加密单个文件）。在本指南中，我们将向您展示如何使用这两种工具。

如何使用 BitLocker 驱动器加密对 Windows Server 上的驱动器进行加密

在使用 BitLocker 加密 Windows Server 上的磁盘驱动器之前，您需要启用 BitLocker 功能。为此，请打开 Windows Server Manager 应用程序并选择“添加角色和功能”以打开“角色和功能向导”。

在向导中，选择您的服务器并跳过“服务器角色”以选择“功能”。在“功能”列表中查找“BitLocker 驱动器加密”，然后选中它旁边的框以表明您要安装它。

选中该框后，“添加角色和功能向导”将询问您是否要添加必要的功能以使用 BitLocker 驱动器加密。选择“添加功能”按钮以表明您已添加功能。

接下来，单击最后一页上的“下一步”以转到安装程序。然后，单击“安装”按钮将该功能添加到 Windows Server。

添加新功能后，打开“此电脑”应用程序，然后右键单击要加密的磁盘驱动器。选择“打开 BitLocker”选项，Windows Server 将询问您是否要启动 BitLocker 安装。选择“是”。

选择“是”后，系统将要求您选择如何解锁使用 BitLocker 加密的驱动器。您可以选择密码或智能卡。除非您配置了智能卡，否则我们建议您使用密码。

输入安全且易于记忆的密码，然后单击“下一步”进入下一页。在下一页上，BitLocker 将要求您保存恢复密钥，以便在出现问题时恢复您的密码。选择“保存到 USB 闪存驱动器”、“保存到文件”或“打印恢复密钥”，然后单击“下一步”。

保存加密密钥后，您必须选择 BitLocker 对驱动器的加密程度。您可以选择仅加密已使用的磁盘空间或整个驱动器。做出选择后，选择“下一步”按钮移至下一页。

选择要加密驱动器的哪些部分后，您需要选择加密模式。选择“新加密”模式以获得最佳效果。否则，选择“兼容模式”。完成后，选择“下一步”。

选择加密模式后，BitLocker 将询问您是否准备好加密驱动器。选择“开始加密”按钮开始。请记住，此过程可能需要一些时间才能完成，因此请耐心等待。

加密完成后，BitLocker 将在 Windows Server 中的驱动器上设置。

为了使用 EFS 加密 Windows Server 上的数据，您必须首先启用 EFS 功能。为此，请以管理员身份启动 CMD。打开后，使用以下命令启用加密支持：

fsutil behavior set disableencryption 0

输入上述命令后，Windows Server 命令提示符将显示一条消息，指出“需要重新启动才能使此更改生效”。使用以下命令立即重新启动 Windows Server：

shutdown /r /t 0

在 Windows Server 命令提示符窗口中输入上述命令后，系统将立即重新启动。重新启动后，按 Ctrl + Alt + Delete 启动登录。

使用管理员帐户或您之前使用的任何用户帐户登录 Windows Server。然后，打开 Windows 资源管理器并导航到您希望在 Windows Server 上使用 EFS 加密的文件夹或文件。

找到文件夹或文件后，右键单击它并从出现的菜单中选择“属性”。

加载“属性”窗口后，选择“常规”选项卡中的“高级”选项。在“属性”窗口的“高级”区域中，单击“加密内容以保护数据”框。选中“加密内容以保护数据”复选框后，单击“确定”按钮确认您要加密文件夹或文件。

在“属性”窗口中选择“确定”按钮启用加密后，必须单击“应用”按钮保存设置。用鼠标单击“应用”来加密您的文件。

当您单击“应用”按钮时，将出现一个弹出窗口。在此弹出窗口中，系统将要求您选择要使用的加密类型：加密文件及其子文件夹，或仅加密单个文件或文件夹。