[导读] 为了让用户更方便、更安全地登录他们的电脑。在Ignite大会上，Windows 10推出EFS文件加密功能。

windows10是美国微软公司研发的新一代跨平台及设备应用的操作系统，为了让用户更方便、更安全地登录他们的电脑。在Ignite大会上，Windows 10推出EFS文件加密功能，除此之外，还展示了今年早些时候微软推出的Windows Hello功能。

Windows 10推EFS文件加密功能

Windows10EFS文件加密的操作方法

用户可以直接在“另存为”对话框或资源管理器中加密文件。我们只需右键单击文件，选择文件加密方式即可，已加密文件就可以以绿色显示。

Windows Hello简介

Windows Hello是一种生物特征授权方式，让你可以实时访问自己的Windows10设备。有了Windows Hello，用户只需要露一下脸，动动手指，就能立刻被运行Windows10的新设备所识别。Windows Hello不仅比输入密码更加方便，也更加安全。

此次在Ignite大会上，微软除了推出了EFS文件加密功能外，也展示了Windows Hello的面部识别功能，让用户通过演示能够看到Windows Hello快速识别人脸功能是如何实现的！

EFS加密的致命缺点：

1、如果在重装系统前没有备份加密证书，重装系统后EFS加密的文件夹里面的文件将无法打开。

2、如果证书丢失，EFS加密的文件夹里面的文件也无法打不开。

3、如果系统出现错误，即使有加密证书，EFS加密的文件夹里面的文件打开后可能会出现乱码的情况。

部署文件加密软件的解决如下问题：

·防止单位内部机密电子信息泄露；

·可追查信息泄露的渠道；

·普遍适用于各种格式的电子文档；

·从根本上解决了电子文档的二次传播，有力保障企业信息安全；

·有效管理、监控局域网内电脑，提升办公效率。

绿盾文档加密软件常用行业和案例:

·制造/设计业：共享设计图纸、商业计划、客户资料、财务预算等重要资料给企业内部对应的人员但需要严格保密，以防竞争对手窃取。

 .金融业：许多敏感信息（融资投资信息、董事会决议、企业财务报表等）需要严格控制，防止商业秘密泄露的文档。

 .知识型企业：调查报告、咨询报告、招投标文件、专利等重要内容的版权保护。

 .政府：不对外公开，需要限定部门或个人阅读、编辑、复制、打印权限的公文、统计数据、市政规划等。

 .军队：涉及国防安全的军事情报、机要文件、技术前瞻性分析等保密性文档。

针对这一情况，目前最好的解决办法还是使用专业的加密软件对其机密数据进行加密。这样的话，加密直接作用于数据本身，只要加密算法不被破解，数据依然是安全的。

二、usb管理软件怎么对员工电脑禁用U盘呢

在大数据时代中，员工使用U盘去进行数据泄密事件屡见不鲜，U盘管理对企业来说就比较重要了，企业在管理U盘方面可以通过usb管理软件来进行U盘使用权限设置，那么在局域网中，如何通过usb管理软件去禁用U盘呢?企业为了防止企业员工使用U盘泄密事件的发生，我们就需要借助工具来帮助我们对U盘的使用权限进行设置了，比如说用usb管理软件去进行U盘管理，可以在U盘管理的usb存储默认处理方式中选择禁止使用权限禁止员工在电脑使用U盘的行为。

如果企业有使用U盘的需求，可以对每个部门发放一个U盘，然后把这些U盘添加到U盘白名单中，即允许员工在电脑使用特定的U盘;也可以对U盘设置其它权限，比如仅写入或者仅读取等权限，即限制电脑文件拷贝到U盘或U盘文件拷贝到电脑的情况。而且还可以通过对外设进行管理，进而对电脑上usb权限进行全面设置，比如在策略中禁止便携式存储设备、usb外接移动设备和无线网卡等，既能够保护电脑中数据安全，又可以防止电脑中病毒，对于企业usb接口管理来说是比较全面的。