使用Win32API函数保护你的文件
在程序开发过程中，经常遇到需要保护用户信息和私有数据不被他人窃取的情况，也就是要对数据进行加密。在Win2000以前，要对数据进行加密和解密操作，一般要使用CryptAPI函数，相当烦琐。幸运的是，从Win2000开始，操作系统从内核的级别上提供了对文件进行加密和解密的函数，而且使用起来相当简单。
加密的函数是
BOOL EncryptFile(
LPCTSTR lpFileName //文件名
);
参数lpFileName可以是文件名，也可以是目录名,如果是目录名，那么以后在该目录下创建的文件都将被自动加密。如果函数执行成功，将返回非零值，否则，返回值为零，可以通过GetLastError()函数得到错误代码。
解密函数是
BOOL DecryptFile(
LPCTSTR lpFileName, // 要解密的文件名或目录名
DWORD dwReserved // 保留参数，必须为0
);
参数lpFileName如果是目录名，则该目录下的所有文件将被解密，并且以后在该目录下创建的文件不再被自动加密。如果函数执行成功，将返回非零值，否则，返回值为零，可以通过GetLastError()函数得到错误代码。
这两个函数实际上是把文件系统和Windows的系统帐户帮定起来，用户加密文件后，自己仍然可以随意查看（不需要先解密）;但具有相同权限级别的其他用户不能查看，当他们打开你加过密的文件时，将得到“拒绝访问”的警告信息。还要注意的是，比你权限级别高的用户（超级管理员），仍然可以随意查看你的文件。
下面是一小段例子程序，编译该程序后，你可以通过命令行进行加密解密操作。
//EncryptFile.exe
#include "windows.h"
void print_usage()
{
printf("使用方法：encrypt <选项> <文件名或目录名>\n");
printf(" 选项： e 加密\n");
printf(" d 解密\n");
}
int main(int argc, char* argv[])
{
if(argc!=3){
print_usage();
return 0;
}
if(*argv[1]=='e'){
BOOL rc=EncryptFile(argv[2]);
if(rc==0){
printf("发生错误:%d",GetLastError());
return 0;
}
}else if(*argv[1]=='d'){
BOOL rc=DecryptFile(argv[2],0);
if(rc==0){
printf("发生错误:%d",GetLastError());
return 0;
}
}else{
print_usage();
}
return 0;
}
//程序全部结束
经过加密的文件，在Explorer中会显示为具有“加密”属性。其实，你也可以在Explorer中，选中文件->右键菜单->查看属性->高级，然后选择“加密内容以保护数据”，它们实现的功能是完全一样的。
