为系统换个加密算法

黑客·安全

仲治国 · 2005年12月12日

在默认状态下，Windows XP的密钥加密主要使用的是DESX算法。但是，你知道吗？在Windows XP中还有另一种加密算法可以考虑使用的，这就是3DES算法！对于单机用户来说，建议用3DES算法代替DESX算法，对于网络用户来说，使用什么加密算法应该由公司的决策来确定。

在“运行”栏中输入“GPedit.msc”命令并按Enter键，在“组策略编辑器”窗口中依次展开并定位到如下分支：

计算机配置→Windows设置→安全设置→本地策略→安全选项

接着双击右侧窗格中的“系统密码：使用FIPS兼容的算法来加密，散列和签名”项，在弹出的如图1所示对话框中选择“已启用”项，接着单击“确定”按钮并重启计算机即可。这样，就可以为系统激活3DES算法了。

为系统更换加密算法，将会影响到IPSec和EFS等一系列的会使用到加密算法的功能。以EFS为例，我们既可以解密以前的用DESX加密的文件，也可以解密现在用3DES加密的文件，这样可以确保以前的加密文件可以正常访问。