加密 Windows Server 上的數據

希望確保Windows Server上的數據安全？您有兩個出色的加密選項可供選擇：BitLocker（可以加密整個驅動器）或加密文件系統（EFS）（可以加密單個文件）。在本指南中，我們將向您展示如何使用這兩種工具。

如何使用 BitLocker 驅動器加密對 Windows Server 上的驅動器進行加密

在使用 BitLocker 加密 Windows Server 上的磁盤驅動器之前，您需要啟用 BitLocker 功能。為此，請打開 Windows Server Manager 應用程序並選擇“添加角色和功能”以打開“角色和功能嚮導”。

在嚮導中，選擇您的服務器並跳過“服務器角色”以選擇“功能”。在“功能”列表中查找“BitLocker 驅動器加密”，然後選中它旁邊的框以表明您要安裝它。

選中該框後，“添加角色和功能嚮導”將詢問您是否要添加必要的功能以使用 BitLocker 驅動器加密。選擇“添加功能”按鈕以表明您已添加功能。

接下來，單擊最後一頁上的“下一步”以轉到安裝程序。然後，單擊“安裝”按鈕將該功能添加到 Windows Server。

添加新功能後，打開“此電腦”應用程序，然後右鍵單擊要加密的磁盤驅動器。選擇“打開 BitLocker”選項，Windows Server 將詢問您是否要啟動 BitLocker 安裝。選擇“是”。

選擇“是”後，系統將要求您選擇如何解鎖使用 BitLocker 加密的驅動器。您可以選擇密碼或智能卡。除非您配置了智能卡，否則我們建議您使用密碼。

輸入安全且易於記憶的密碼，然後單擊“下一步”進入下一頁。在下一頁上，BitLocker 將要求您保存恢復密鑰，以便在出現問題時恢復密碼。選擇“保存到 USB 閃存驅動器”、“保存到文件”或“打印恢復密鑰”，然後單擊“下一步”。

保存加密密鑰後，您必須選擇 BitLocker 對驅動器的加密程度。您可以選擇僅加密已使用的磁盤空間或整個驅動器。做出選擇後，選擇“下一步”按鈕移至下一頁。

選擇要加密驅動器的哪些部分後，您需要選擇加密模式。選擇“新加密”模式以獲得最佳效果。否則，選擇“兼容模式”。完成後，選擇“下一步”。

選擇加密模式後，BitLocker 將詢問您是否準備好加密驅動器。選擇“開始加密”按鈕開始。請記住，此過程可能需要一些時間才能完成，因此請耐心等待。

加密完成後，BitLocker 將在 Windows Server 中的驅動器上設置。

如何使用 Windows Server 的 EFS 功能加密數據

為了使用 EFS 加密 Windows Server 上的數據，您必須首先啟用 EFS 功能。為此，請以管理員身份啟動 CMD。打開後，使用以下命令啟用加密支持：

fsutil 行為設置禁用加密 0

輸入上述命令後，Windows Server 命令提示符將顯示一條消息，指出“需要重新啟動才能使此更改生效”。使用以下命令立即重新啟動 Windows Server：

關閉 /r /t 0

在 Windows Server 命令提示符窗口中輸入上述命令後，系統將立即重新啟動。重新啟動後，按Ctrl + Alt + Delete啟動登錄。

使用管理員帳戶或您之前使用的任何用戶帳戶登錄 Windows Server。然後，打開 Windows 資源管理器並導航到您希望在 Windows Server 上使用 EFS 加密的文件夾或文件。

找到文件夾或文件後，右鍵單擊它並從出現的菜單中選擇“屬性”。

加載“屬性”窗口後，選擇“常規”選項卡中的“高級”選項。在“屬性”窗口的“高級”區域中，單擊“加密內容以保護數據”框。選中“加密內容以保護數據”複選框後，單擊“確定”按鈕確認您要加密文件夾或文件。

在“屬性”窗口中選擇“確定”按鈕啟用加密後，必須單擊“應用”按鈕保存設置。用鼠標單擊“應用”來加密您的文件。

當您單擊“應用”按鈕時，將出現一個彈出窗口。在此彈出窗口中，系統將要求您選擇要使用的加密類型：加密文件及其子文件夾，或僅加密單個文件或文件夾。