Question

efs可用于对ntfs分区上什么加密保存？

Answer 1

和Windows BitLocker一样，Encrypting File System(EFS，加密文件系统)是Windows内置的一套基于公共密钥的加密机制，可以加密NTFS分区上的文件和文件夹，能够实时、透明地对磁盘上的数据进行加密。

许多曾尝试过New Technology File System（以下简称NTFS）的朋友抱怨：他们根本感觉不到NTFS所带来的性能提升，甚至觉得适得其反。那么NTFS与FAT究竟是否存在性能差异，有的话又是怎么形成的？要了解这个问题，就必须了解NTFS与FAT的组织结构。

FAT下是为小磁盘及简单的目录结构而设计的文件系统。因此其文件系统组织方法也通过简单的File Allocation Table（文件分配表简称FAT)完成。它被放在磁盘的引导扇区后面。为了安全，紧接着是它的一份拷贝。在文件分配表后面是根文件夹，其中包含了分区根目录下所有文件和文件夹的入口。

根文件夹之后为其它文件和文件夹。文件或文件夹的存放并没有什么规律。每个文件完全占用 1至多个簇。

如果某个簇不是该文件的最后一个簇，则应包含下一个簇的位置信息，否则会有结束簇的标志。文件的名称和起始簇则记录在前面的文件分配表中。

通过此表中某个文件起始簇的位置找到起始簇，而文件的其余簇则是依此形成一条链带——FAT 就是依靠这种链式存取及文件分配表来管理整个磁盘分区的。