Jeśli chodzi o szyfrowanie plików i dysków w systemie Windows 10, można zastosować dwie technologie szyfrowania, system szyfrowania plików (EFS) z funkcją BitLocker. System szyfrowania plików (EFS) służy do szyfrowania plików i folderów, a funkcja BitLocker służy do szyfrowania całego dysku (HDD lub SSD).
W tym artykule pokażemy, jak używać systemu szyfrowania plików (EFS) do szyfrowania plików i folderów w systemie Windows 10, ale ta sama procedura dotyczy poprzednich systemów operacyjnych. System szyfrowania plików (EFS) jest dostępny w wersjach Windows 10 Pro, Enterprise i Education.
Aby było jasne i zrozumiałe, stworzymy scenariusz. Pojedyncza maszyna z systemem Windows 10 Pro jest używana przez dwóch użytkowników. Obaj użytkownicy mają własne konta użytkowników (administratorzy lokalni) do wykonywania codziennych czynności. Użytkownik „A” utworzył i przechował pewne dane prywatne w katalogu głównym partycji C: a użytkownik „A” chce zaszyfrować dane, aby Użytkownik „B” nie miał do nich dostępu.
Ten artykuł składa się z dwóch części. W pierwszej części pokażemy, jak zaszyfrować dane jako Użytkownik „A” i uniemożliwić uruchomienie Użytkownika „B”. W drugiej części pokażemy, jak umożliwić Użytkownikowi „B” dostęp do zaszyfrowanych plików utworzonych i przechowywanych przez Użytkownika „A”.
1. Zaszyfruj pliki i foldery
- Zaloguj sie do komputera z systemem Windows 10
- Trzymać Logo systemu Windows i naciśnij JEST otworzyć Plik poszukiwacz
- Przejdź do partycji lub dysku, na którym zapisałeś swoje dane i chcesz je zaszyfrować System szyfrowania plików (EFS)
- Kliknij prawym przyciskiem myszy w folderze i wybierz Nieruchomości
- Pod generał kliknij kartę zaawansowane w sekcji Atrybuty
- Pod Zaawansowane atrybuty Kliknij Szyfrowanie zawartości w celu zabezpieczenia danych
- Kliknij dobrze
- Kliknij Zastosować a następnie wybierz Zastosuj zmiany do tego folderu, podfolderów i plików a następnie potwierdź, klikając dobrze .
- Kliknij wyskakujące okienko Utwórz kopię zapasową klucza szyfrowania pliku który pojawi się jako powiadomienie na pasku zadań. Pomaga to uniknąć trwałej utraty dostępu do zaszyfrowanych plików.
Jeśli zniknie z ekranu, możesz uzyskać do niego dostęp na pasku zadań, jak pokazano na zrzucie ekranu poniżej.
- Pod Utwórz kopię zapasową certyfikatu szyfrowania i klucza wybierz jedną z dostępnych opcji. Zalecamy wybór Utwórz kopię zapasową teraz (zalecane) oraz przechowywanie certyfikatów i kluczy na nośnikach wymiennych. Możesz również utworzyć kopię zapasową później, klikając Utwórz kopię zapasową później . W takim przypadku system Windows przypomni Ci przy następnym logowaniu.
- Pod Witamy w Kreatorze eksportu certyfikatów Kliknij Kolejny
- Pod Format pliku eksportu Wybierz Wymiana danych osobowych a następnie kliknij Kolejny .
- Pod Bezpieczeństwo utwórz hasło, wybierz typ szyfrowania i kliknij Kolejny .
- Pod Plik do wyeksportowania Kliknij Przeglądaj , Wybierz dysk wymienny, definiować nazwę pliku i kliknij Zapisać . Po tym kliknięciu Kolejny . W naszym przypadku zapisujemy certyfikat do pliku wymiennego, ale można go również zapisać na komputerze lokalnym, ale nie jest to zalecane.
- Pod Kończenie pracy Kreatora eksportu certyfikatów Kliknij koniec .
- Jeśli wszystko było w porządku, pojawi się okno potwierdzenia Eksport się udał . Kliknij dobrze .
- otwarty Przeglądarka plików i przejdź do swoich danych, które właśnie zaszyfrowałeś. Zobaczysz, że każdy zaszyfrowany plik ma żółtą ikonę kłódki w prawym górnym rogu.
2. Umożliw innym użytkownikom dostęp do zaszyfrowanych plików w systemie Windows 10
W przypadku, gdy inni użytkownicy spróbują uzyskać dostęp do zaszyfrowanych plików, nie będzie to możliwe z powodu braku uprawnień, jak pokazano na zrzucie ekranu poniżej. Aby umożliwić innym użytkownikom dostęp do zaszyfrowanych plików, zastosujemy certyfikat, który da niezbędne uprawnienia dostępu do zaszyfrowanych plików. To jest certyfikat, który wyeksportowaliśmy w pierwszej części tego artykułu.
- Dzielić certyfikat z użytkownikiem, który nie ma dostępu do zaszyfrowanych danych
- Zaloguj sie do systemu Windows 10 przy użyciu konta użytkownika, które nie ma dostępu do zaszyfrowanych danych
- Podwójne kliknięcie na certyfikacie, aby rozpocząć procedurę instalacji certyfikatu
- Pod Witamy w Kreatorze importu certyfikatów Kliknij Aktualny użytkownik a następnie kliknij Kolejny
- Sprecyzować plik, który chcesz zaimportować, a następnie kliknij Kolejny
- Rodzaj hasło, a następnie kliknij Kolejny
- Wybierz Automatycznie wybierz magazyn certyfikatów na podstawie typu certyfikatu a następnie kliknij Kolejny
- Pod Kończenie pracy Kreatora importu certyfikatów Kliknij koniec
- Jeśli wszystko było w porządku, pojawi się okno potwierdzenia Import był udany . Kliknij
- otwarty Przeglądarka plików i przejdź do lokalizacji, w której znajdują się zaszyfrowane pliki
- Otwórz zaszyfrowane pliki. Jak widać, użytkownik „B” pomyślnie otworzył zaszyfrowany plik tekstowy.
