通常，您甚至无需考虑使用加密文件和驱动器。在大多数情况下，仅需登录计算机即可访问数据。但是，在某些情况下，您可能需要在登录之前将一个特殊的 USB 驱动器插入您的计算机。当然，如果文件或加密密钥丢失或损坏，则登录可能会更加困难。
在 Windows PC 上加密数据的方法有以下三种：使用 Windows 的加密文件系统 (EFS)、Windows 的 BitLocker 或使用第三方软件。访问文件将取决于使用哪种方法对文件进行加密。
如何使用 EFS 打开加密文件
EFS随附Windows 10 Pro，Enterprise和Education版本。使用 EFS，您可以加密单个文件或文件夹。加密的文件没有特殊的文件扩展名，但是在图标上确实显示有锁定。
要解锁这些文件，您所要做的就是使用您的密码登录您的计算机。如果其他人登录到您的计算机，则无法打开文件。 EFS加密密钥存储在您的计算机上，并且也被加密。拥有专业知识的人最终可以解锁这些密钥并获得对加密文件的访问权限。
如何打开 Bitlocker 加密驱动器
Windows 10 Pro，Enterprise和Education版本也提供Bitlocker。 Bitlocker 加密整个存储驱动器。大多数使用Bitlocker的计算机在主板上都有一种特殊的芯片，称为“可信平台模块”（TPM）。该芯片存储部分加密密钥，如果它检测到有人试图未经授权访问计算机，就会将其锁定。
解锁驱动器以访问其文件的方法取决于Bitlocker的设置方式。在某些情况下，您只需输入密码即可访问驱动器。在其他情况下，您需要在打开计算机之前插入预先配置的 USB 驱动器。如果 USB 驱动器未连接到计算机，您将被锁定。
如何在没有证书的情况下解密EFS
有时文件和加密密钥可能会因为硬盘驱动器故障等原因损坏。由于您已经移动了文件或升级了计算机，因此也有可能失去对加密文件的访问权限。
如果您使用EFS或第三方软件来加密文件，则可以使用其文件属性来对其进行解锁。右键单击“文件资源管理器”中的文件，然后选择 先进的 然后清除 加密内容以保护数据 复选框。如果这不起作用，请联系软件提供商。
将用户添加到加密文件EFS权限列表
具有 C++ 语言知识的软件开发人员或网络工程师可以将其他用户添加到加密文件的权限列表中。 Microsoft提供了可用的示例代码，该示例代码将使用 AddUsersToEncryptedFile 功能。新用户必须具有访问该文件的权限，才能使其正常工作，例如拥有该文件或对其进行过更改的某人。
如何从勒索软件访问加密文件
勒索软件继续对企业、消费者和地方政府构成严重威胁。如果您的计算机或计算机网络受到攻击，则很有可能永远无法再次访问它们。但是，信誉良好的公司提供的工具可能能够解密您的部分或全部文件。使用这些工具的成功与否将取决于使用哪个版本的恶意软件来攻击您的系统。
当然，防范勒索软件的最佳方法是养成良好的安全习惯：
- 定期备份最重要的文件，然后将其离线存储（与计算机或网络断开连接）或使用云存储解决方案进行存储。
- 始终为您的操作系统和软件安装关键更新和补丁。
- 使用可靠的防病毒和反恶意软件并使其保持最新状态。
- 如果不确定其中的内容，请不要打开电子邮件附件或单击链接。
