Windows中的EFS
EFS是windows中的文件加密系统，对数据的加密用的是非对称加密。因此需要CA认证。
实验中我们把florence和perth加入域中。在florence上
在开始——设置——控制面版——添加和删除程序
这里选择企业根
这里需要输入名称。
这里默认即可
这里需要停止服务。
我们在internet 的属性中可以看到版发的证书。
点击受信任的证书版发机构即可。
接着，我们在florence 上新建用户 user1和 user2
我们需要把网站的服务启动
接着，我们需要注销计算机，用user1登陆后，版发证书。
这里选择申请一个证书，
这里选择高级证书申请。
这里我们选择的是第一项。
注意，这里的证书摸版是如图所表示
直接点击是即可
点击提交即可。
这里默认是即可。
我们可以在控制台中看到版发的证书
在添加和删除管理单元中，证书这一项。
这里默认是第一项。
在这里我们看到版发的证书。
接着把证书导出
如图所示
这里不要导出私钥。
这里默认
指明文件名
成功后，会如图所示
证书的信息如下
会在刚才的路径下，可看到颁发的证书。
在浏览文件夹里我们
接着，我们用user2登陆后，进行测试
新建文件夹，后进行加密，
最后我们用user1登陆后。就可以测试了。
