(1)什么是EFS加密
EFS加密是基于公钥策略的。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK(File Encryption Key，文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。随后系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥对(统称为密钥)，则会首先生成密钥，然后加密数据。如果你登录到了域环境中，密钥的生成依赖于域控制器，否则依赖于本地机器。
EFS加密系统对用户是透明的。这也就是说，如果你加密了一些数据，那么你对这些数据的访问将是完全允许的，并不会受到任何限制。而其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示。EFS加密的用户验证过程是在登录Windows时进行的，只要登录到Windows，就可以打开任何一个被授权的加密文件。
(2)EFS加密
选中NTFS分区中的一个文件，点击鼠标右键，选择“属性”命令，在出现的对话框中点击“常规”选项卡，然后点击“高级”按钮，在出现的对话框中选中“加密内容以便保护数据”选项，点击“确定”即可。
此时你可以发现，加密文件名的颜色变成了绿色，当其他用户登录系统后打开该文件时，就会出现“拒绝访问”的提示，这表示EFS加密成功。而如果想取消该文件的加密，只需将“加密内容以便保护数据”选项去除即可
(3)EFS解密
如果其他人想共享经过EFS加密的文件或文件夹，又该怎么办呢？由于重装系统后，SID(安全标示符)的改变会使原来由EFS加密的文件无法打开，所以为了保证别人能共享EFS加密文件或者重装系统后可以打开EFS加密文件，必须要进行备份证书。
点击“开始→运行”菜单项，在出现的对话框中输入“certmgr.msc”，回车后，在出现的“证书”对话框中依次双击展开“证书-当前用户→个人→证书”选项，在右侧栏目里会出现以你的用户名为名称的证书。选中该证书，点击鼠标右键，选择“所有任务→导出”命令，打开“证书导出向导”对话框。
在向导进行过程中，当出现“是否要将私钥跟证书一起导出”提示时，要选择“是，导出私钥”选项，接着会出现向导提示要求密码的对话框。为了安全起见，可以设置证书的安全密码。当选择好保存的文件名及文件路径后，点击“完成”按钮即可顺利将证书导出，此时会发现在保存路径上出现一个以PFX为扩展名的文件。
当其他用户或重装系统后欲使用该加密文件时，只需记住证书及密码，然后在该证书上点击右键，选择“安装证书”命令，即可进入“证书导入向导”对话框。按默认状态点击“下一步”按钮，输入正确的密码后，即可完成证书的导入，这样就可顺利打开所加密的文件。
四、系统备份与还原
当系统发生崩溃、无法启动时，只要利用一些备份软件，例如，GHOST、还原精灵等，事先将它们备份，这样待发生故障时便可重新找回这些“失落”的数据。对于这些常用的备份工具，许多朋友都是非常熟悉的，正是有了它们，才常常会让我们的系统转危为安。
难道非要使用这些第三方工具软件吗？利用Windows XP操作系统中自带的系统还原功能，可以很方便地对自己的系统进行备份与还原。
1.系统备份
点击“开始→所有程序→附件→系统工具→系统还原”菜单项，打开“系统还原”对话框，点击“创建一个还原点”选项，点击“下一步”按钮。在出现的对话框中为还原点输入一段描述性文字，以便于识别还原点。最后点击“创建”按钮完成创建。
2.系统还原
还原点创立后，我们便可以高枕无忧了。当你的系统出现问题，可以点击“开始→所有程序→附件→系统工具→系统还原”菜单项，在出现的对话框中点击“恢复我的计算机到较早的一个时间”选项，点击“下一步”按钮，在出现的对话框中，选择左边日历中的创建还原点时的日期，右边便会出现在这一天中创建的所有还原点，选择相应的还原点，点击“下一步”按钮就可进行系统还原。如图2所示。
图2
3.特殊情况下的还原
以上是在能正常进入操作系统时进行系统还原的过程，如果我们连系统都无法进入时，又该怎么还原呢？以下分两种情况下说明：
(1)安全模式
如果在系统启动时能进入到安全模式，便可以在安全模式下进行系统还原来实现系统恢复。
点击“开始→程序→附件→系统工具→系统还原”菜单项，在出现的对话框中点击选择“恢复我的计算机到一个较早的时间”选项，点击“下一步”按钮，在出现的对话框中选择一个还原点，点击“确定”按钮后系统即会重新启动并完成系统的还原。
(2)利用命令行
如果系统无法进入安全模式，但仍可以进入“带命令行提示的安全模式”，就可以在命令行提示符后输入“C:\Windows\system32\restore\rstrui”命令并回车(以系统所在盘符为C盘为例)，同样也能打开系统还原操作界面，以实现系统还原。
提示：在上述两种模式中无法进行新还原点的创建工作。在进行系统还原时，最好请关闭所有的后台运行程序，比如杀毒软件、防火墙等。
4.查找缺损的系统文件
有时，一些系统文件因某些不明原因而损坏，造成系统运行不稳定。如果此时因个别文件缺损而重装或还原系统，的确有点“杀鸡用牛刀”的感觉。而利用Windows XP中的“系统文件检查器”功能可以轻松应对这些难题。
点击“开始→运行”菜单项，在出现的对话框中输入“cmd”，回车后即可进入“命令提示符”窗口。在提示符后输入“sfc”命令并按下回车键，便可出现该命令各个参数的意义。
例如，在命令提示符后键入“sfc/scannow”命令，回车后，“系统文件检查器”就会开始检查当前的系统文件是否有损坏、版本是否正确，如果发现错误，程序就会要求插入Windows XP安装光盘来修复或者替换不正确的文件，从而保证了系统的稳定。
五、数码照片导入与浏览
当大家利用数码相机拍摄了多幅佳作之后，通常都是安装相机所提供的应用程序，利用该软件将数码照片传输到个人电脑中，然后利用ACDSee等第三方看图软件进行浏览。其实大可不必如此麻烦，利用Windows XP自带的“扫描仪与照相机向导”及“图片浏览”功能即可。
1.轻松导入数码相片
打开相机电源后，将数码相机与电脑正确连接后，系统会自动弹出连接对话框，选中“Microsoft扫描仪和照相机向导”选项，点击“确定”按钮，便可进入“扫描仪和照相机向导”对话框。点击“下一步”按钮，当进行到带有相片缩略图对话框时，可选中要获取的图片，然后在出现的对话框中为相片选择保存的文件夹。
如果希望在保存后删除数码相机中图片，可以选中“复制后，将照片从设备中删除”选项，点击“下一步”按钮即可将相机中的照片导入到电脑中。
2.数码照片浏览
(1)以幻灯形式播放
打开存放数码照片的文件夹，便可看到对话框左侧的“图片任务”任务窗格。点击“作为幻灯片查看”选项，就可以以幻灯的形式播放照片。在浏览照片过程可发现屏幕右上角有播放、暂停、关闭等便于操作的按钮。
提示：如果在对话框中没有出现左侧任务窗格，可以点击“工具→文件夹选项”菜单命令，在出现的对话框中点击“常规”选项卡，在“任务”列表中点击“在文件夹中显示常见任务”选项即可。
(2)以缩略图形式浏览
当以缩略图方式观看照片时，我们即可以看到每张照片的具体内容。双击相应的照片便能调用系统自带的“Windows图片和传真查看器”进行浏览，在该查看器中还可以对照片进行旋转、放大、缩小、打印等操作。
(3)给照片烙下时代的印记
在照片中点击鼠标右键，可在右键菜单中根据自己需要选择相应的命令进行操作。其中，点击“属性”命令，在出现的对话框中点击“摘要”选项卡，可在相应栏目中填入照片的主题、场景描述等。点击“高级”按钮，便可看到数码相片的EXIF信息。
在EXIF中记录了数码照片的各种信息，例如，相机厂商、相机型号、像素大小、暴光值、白平衡值等参数。有了这些参数，我们就可以由能读取EXIF格式文件的相片打印机根据该相片的EXIF里所提供的参数直接将相片打印出来，而无须再用电脑来读取这些数据。
六、安装光盘中的“超酷”工具
有没有留意过Windows XP的安装光盘？它带给我们的不仅仅是Windows XP的安装文件，还在其下的\Support\Tools目录里提供了一些不被Windows自动安装的工具，以此提供系统应用的附加解决方案。
1.安装强力支持工具
运行\Support\Tools目录中的Setup.exe或SupTools.msi文件便可以进行支持工具的安装。在安装过程中，我们可选择“典型安装”或“完全安装”两种安装模式。
提示：通过“典型安装”可以安装57个工具，而“完全安装”将安装103个工具。
安装结束，点击“开始→所有程序→Windows Support Tools”菜单项，在该项中共有3个程序项。点击“Command Prompt”项，便可进入命令行中，在命令提示符后输入“Dir”命令，便可以查看到许多EXE可执行文件，它们就是Windows XP的支持工具。
不过，并非每一个工具都有图形用户界面，有些工具必须从命令行运行，这类工具的运行方式通常用命令行参数控制，输入某个工具的程序名称再加上“/？”参数即可获得命令行参数的清单及其用途说明。
由于Windows XP的支持工具众多，我们不能将它们一一列举，在此介绍几个常用小工具，希望对大家有所帮助。