三、 文件压缩与文件加密，不能够并用

    文件压缩与文件加密是微软操作系统NTFS分区格式提供的两个重要的工具。但是不知道为什么，这两兄弟是水火不容，有压缩就没有加密。若用户企图对某个压缩的文件夹或者文件采取加密的话在，则这个文件与文件夹则会被自动解密。这是需要注意的地方。

    笔者刚开始接触这个EFS技术的时候，就犯过这个错误。一次，笔者看到一个硬盘分区的容量快满了，就采用了文件压缩的功能，硬是把分区中的文件压缩了90%，争取了10%的空间出来。当硬盘分区使用率到了95%的时候，我又对其中的一个压缩了的文件夹进行EFS加密，但是，加密不成功。这让我非常的奇怪。因为分区已经采用了NTFS格式，而且，加密的文件或则文件夹也不是系统文件与文件夹。那为什么会不成功呢？一开始笔者以为是否是文件所有者的问题，就单独对一些子文件夹进行加密，可是问题依旧。后来查看了错误代码与系统日志文件，才发现原来是对文件加密的时候，系统会先对压缩过的文件进行解密。而现在磁盘的分区已经不能够容纳解压缩后的文件。所以，这就导致了文件加密的失败。

    从这个事件之后，让我明白了文件加密与温家压缩水火不相容。所以，CIO在EFS技术部署的时候，需要注意不能够在一个文件夹上同时采用文件加密技术或者文件压缩技术。有时候，我们为了安全考虑，往往需要牺牲一点硬盘的容量。还好现在硬盘大幅度跳水，已经不成为企业信息化应用的主要瓶颈资源。