加密技术
　 Windows2000/XP的“加密文件系统（EFS）”提供一种核心文件加密技术，该技术用于在NTFS文件系统卷上存储已加密文件。即使加密了文件或文件夹，也可以像使用其他文件和文件夹一样使用它们。对于加密该文件的用户，加密是透明的。这表明不必在使用前解密已加密的文件。可以像平时那样打开和更改文件。但是，入侵者试图访问已加密文件或文件夹的操作将被禁止。如果入侵者试图打开、复制、移动或重新命名已加密文件或文件夹，将收到拒绝访问的消息。
　　类似其他任何属性（如只读、压缩或隐藏）的设置，通过为文件夹和文件设置加密属性，可以对文件夹或文件进行加密和解密。如果要加密一个文件夹，则在加密文件夹中创建的所有文件和子文件夹都自动加密。推荐在文件夹级别上加密。
　　使用EFS可以防止在未经授权的情况下获取对物理存储的敏感数据（例如，窃取便携式计算机或ZIP磁盘）的访问，以确保文档安全。
　　在使用加密文件和文件夹时，请记住下列信息和建议：
A 只有 NTFS 卷上的文件和文件夹才能被加密。
B 不能加密压缩文件或文件夹。首先必须对文件和文件夹解压缩，然后才能加密。在已压缩的卷上，需先解压所要加密的文件夹。
C 只有对文件实施加密的用户才能打开它。
D 不能共享加密文件。EFS不能用于发布私有数据。
E 如果将加密的文件复制或移动到非 NTFS 格式的卷上，该文件将会被解密。
F 使用剪切和粘贴将文件移动到已加密的文件夹。如果使用拖放式操作来移动文件，在新文件夹中它们不会自动被加密。
G 系统文件无法加密。
H 加密的文件夹或文件不能防止被删除。任何拥有删除权限的用户均可以删除被加密的文件夹或文件。
　　对于编辑文档时某些应用程序创建的临时文件，只要这些文件在NTFS卷上而且放在已加密文件夹中，那么它们也会被加密，为此建议加密硬盘上的临时文件夹，如Temp文件夹。加密Temp文件夹可以确保编辑过程中的文档也处于保密状态。如在Outlook中创建一个新文档或打开附件时，该文件将在Temp文件夹中创建为加密文档。如果选择将加密的文档保存到NTFS卷的其他位置，则它在新位置仍被加密。
　　如果将大多数文档保存在“我的文档”文件夹中，请将该文件夹加密。这将确保在默认情况下加密个人文档。
　　确保加密文件夹而不是加密单独的文件,以使如果程序在编辑期间创建临时文件,这些临时文件也会被加密。