四、注意事项
    1.高级按钮不能用。原因：加密文件系统(EFS)只能处理NTFS文件系统卷上的文件和文件夹。如果试图加密的文件或文件夹在FAT或FAT32卷上，则高级按钮不会出现在该文件或文件夹的属性中。解决方法就是将驱动器更改为NTFS文件系统。

    2、EFS加密不是发生在应用层，而是位于文件—系统层，因此对于用户和应用程序来说，加密和解密过程都是透明的。如果某个文件夹标记为加密，则创建自或者移入到该文件夹的每个文件都将进行加密。应用程序不必理解 EFS 或者管理 EFS 加密文件，看起来和未加密文件没有什么不同。如果用户要打开文件且拥有相应的操作密钥，打开该文件不要求用户方进行任何额外的操作。如果用户没有密钥，就会收到“拒绝访问”的出错信息。

    3、文件加密使用对称密钥，该密钥本身使用公钥加密对的公钥进行加密。要想对文件进行解密，必须具备有关的私钥。该密钥对绑定用户标识，只有拥有该用户标识和密码的用户才具备这个密钥对。如果私钥被破坏或者丢失，即使是加密文件的用户也无法对它进行解密，为此我们在重装Win2000/XP前一定要备份加密用户的证书，可以将其导出保存在安全位置中，然后通过以下方法来解决：
步骤一：以加密用户登录计算机。
    步骤二：单击“开始→运行”，键入“mmc”，然后单击“确定”。
    步骤三：在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”。
    步骤四：在“单独管理单元”下，单击“证书”，然后单击“添加”。
    步骤五：单击“我的用户账户”，然后单击“完成”(如图2，如果你加密用户不是管理员就不会出现这个窗口，直接到下一步) 。
    步骤六：单击“关闭”，然后单击“确定”。
    步骤七：双击“证书——当前用户”，双击“个人”，然后双击“证书”。
    步骤八：单击“预期目的”栏中显示“加密文件”字样的证书。
    步骤九：右键单击该证书，指向“所有任务”，然后单击“导出”。
    步骤十：按照证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意：推荐使用“导出私钥”方式导出，这样可以保证证书受密码保护，以防别人盗用。另外，证书只能保存到你有读写权限的目录下)。

    4、保存好证书
    注意将PFX文件保存好。以后重装系统之后无论在哪个用户下只要双击这个证书文件，导入这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹(注意：使用备份恢复功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的)。另外还要提一下，这个证书还可以实现下述用途：
    （1）给予不同用户访问加密文件夹的权限
    将我的证书按“导出私钥”方式导出，将该证书发给需要访问这个文件夹的本机其他用户。然后由他登录，导入该证书，实现对这个文件夹的访问。
    （2）在其也WinXP机器上对用“备份恢复”程序备份的以前的加密文件夹的恢复访问权限将加密文件夹用“备份恢复”程序备份，然后把生成的Backup.bkf连同这个证书拷贝到另外一台WinXP机器上，用“备份恢复”程序将它恢复出来(注意：只能恢复到NTFS分区)。然后导入证书，即可访问恢复出来的文件了。

    总结：很多时候当我们遇到困难的时候，总是想求助他人帮助，而往往忽略了自身的能力，就像文件加密一样，其实我们天天接触的Winxp本身就提供了非常强大的加密功能，但真正能够将它利用起来的人却很少，因此充分发掘Winxp的秘密是非常必要的，省钱又不费力，何乐而不为！