在之前的两篇文章中，我已经教大家如何使用证书加解密文件，但总的来说操作过程还是有些繁杂。今天我将为你们提供一个文件加密工具，来自动化的帮我们完成这些过程。关于证书问题，大家也不必担心。该工具会询问你是否有证书，如果没有它将会被自动创建。
EncryptFiles.ps1（无证书操作）
当你第一次下载该工具并运行它时，它会询问你是否已有证书。这里我没有任何的证书。
按N并输入证书名称。随后，证书将被创建…
你必须为pfx文件输入一个密码。为了保证你的安全性，这款工具会强制你备份新创建的证书。
现在输入你想要加密文件的路径。之后，用记事本打开该文件，可以看到你的文件内容已被加密。
EncryptFiles.ps1（有证书操作）
如果你已经拥有了证书，那么创建新自签名证书这步将会被跳过。
按Y后，会打开一个窗口，选择你的证书。一定要注意不要选错。证书必须有私钥，并且必须设计用于文件加密，否则会出错。
证书
前面忘说了，相信我你会是这个星球上唯一能够解密你文件的人，因为只有你的手中拥有证书私钥。 打开certmgr.msc并查看你的证书。
那么证书备份存放在哪？不用着急，你可以在你的家目录中找到它。
代码语言：javascript复制Get-ChildItem $home
建议大家将它尽快保存到U盘或其它外部存储设备上，这样会更安全！
解密
如果你想解密文件，操作也非常的简单。使用Unprotect-CmsMessage命令即可解密。
Unprotect-CmsMessage -Path C:Temppasswords.txt下载
阅读原文查看
相关文章
PowerShell：使用证书（公钥/私钥）加解密数据 PowerShell：加密并存储你的密码将其用于远程验证（Protect-CmsMessage）
*参考来源：sid-500，FB小编 secist 编译，转载请注明来自FreeBuf.COM
