Windows XP 中如何对脱机文件执行加密操作（2）

重要提示：
CSC通常作为一个SYSTEM（系统）进程运行，并因此可供任何用户实施访问调用。不仅如此，同样以SYSTEM（系统）进程方式运行或暂时充当SYSTEM（系统）进程的其它进程也能够对CSC实施访问调用。而这其中便包括基于本地计算机的管理员。有鉴于此，每当敏感数据被存储至脱机文件夹时，管理访问权限均应被限制在特定用户范围内，而SYSKEY则应被用来针对脱机攻击进行防范。

针对脱机文件执行加密操作

用户可在Windows资源管理器中选择 Tools（工具） 菜单上的 Folder Options（文件夹选项） 命令，并在随后出现的对话框内针对文件夹选项进行相关设置，以便将加密脱机文件特性设定为激活状态。
说明： 该选项仅供在Windows XP Professional中使用。

请按下图所示选取 Offline Files（脱机文件） 选项卡。

选取 Offline Files（脱机文件） 选项卡
同时选中 Enable Offline Files（启用脱机文件） 和 Encrypt offline files to secure data（为保护数据安全而对脱机文件进行加密） 复选框。
单击 OK（确定） 。
脱机文件将在被读入本地缓存的同时借助针对客户端计算机用户提供的专用密钥和证书接受加密处理。

重要提示： 切勿针对已被存储在漫游用户配置中的文件进行加密处理，这主要是因为，该文件一旦在登录过程中被加载，系统便无法将配置中的文件打开。