windows Vista在保证用户机密数据的安全方面有了很大改进，其中最重要的莫过windows vista enterprise与ultimate版中提供的系统级的安全防护bitlocker，其可以提供完整的驱动器加密功能，有效地避免windows vista用户因 pc 硬件丢失、被盗或不当的淘汰处理而导致由数据失窃或泄漏构成的威胁，即便非法使用者启动另外一个系统，以脱机方式浏览存储在受保护驱动器中的文件，也无法读出加密信息，从而实现增强的数据保护功能。一般而言，为达到最佳的安全防护效果，最好在支持受信平台模块(tpm : trusted platform module)1.2及后续版本的系统中应用bitlocker，这样可实现基于硬件的全盘加密，当然，windows vista也支持在不含tpm的系统中使用bitlocker。

　　除bitlocker之外，在windows vista中我们还可以使用efs(encrypt file system : 加密文件系统)进行更灵活的数据保护。虽然efs并不是一项新技术，但在windows vista中，无论功能还是使用的便易性方面都有了很大的提高。 be#F^0!n$H?N]= [ 本 资 料 来 源 于 贵 州 学 习 网 电脑课堂Windows Vista教程 http://Www.gzU521.com ] be#F^0!n$H?N]=

　　简单说来，efs可以将文件夹/文件以加密的形式存储在硬盘上，这样，特定的文件/文件夹便只能被具有正确证书通过私钥认证的用户打开，加密与解密的过程由windows 自动在后台进行，用户可以按照通常的方式使用文件，在关闭文件时，该文件将被加密；而在重新打开该文件时，它将会被解密。对于不具备操作权限证书的用户，即使重新安装系统，同样无法存取该文件/文件夹。

　　要在windows vista加密文件/文件夹，可按下面的操作步骤进行：

1. 在资源管理器中找到待保护的文件/文件夹，右键单击选择“属性”；
2. 在“常规”选项页中点击“高级”按钮
3. 勾选高级属性中的“加密内容以便保护数据”项，点击“确定”

   

4. 在返回的“常规”选项页中点击“确定”，系统将会根据加密文件与文件夹的不同而询问进一步的设置，如加密文件夹时询问是否应用到其下的子文件夹及文件；而加密文件时则会询问是否加密该文件的父文件夹等，根据具体需要选择相应的选项；

   　
   
   

　　如此，加密即告完成。

　　在资源管理器中可以看到加密的文件/文件夹以绿色显示，查看其加密属性的“详细信息”，可以看到我们的例子中，该文件如今只允许用户“highDIY”访问。

　　需要指出的是，文件加密(efs)只能在 ntfs 文件系统的硬盘上使用，同时，加密与ntfs的压缩功能是不能同时使用的，也即是说，对特定文件，如果您使用了文件压缩功能，那么，便无法对其实施加密了。

　　此外必须明确的是，windows vista starter、windows vista home basic 和 windows vista home premium版本对efs的支持并不完全，只能实现部分功能。