Использование Windows EFS (зашифрованная файловая система)

Microsoft Windows XP имеет возможность безопасно шифровать ваши данные, чтобы никто, кроме вас, не смог получить доступ или просмотреть файлы. Это шифрование называется EFS или Encrypted File System.

Замечания: Версия Windows XP Home не поставляется с EFS. Чтобы защитить или защитить данные с помощью шифрования в Windows XP Home, вам необходимо будет использовать стороннее программное обеспечение для шифрования.

Защита данных с помощью EFS

Чтобы зашифровать файл или папку, выполните следующие действия:

1. Щелкните файл или папку правой кнопкой мыши
2. Выбрать свойства
3. Нажмите продвинутый под Атрибуты раздел
4. Установите флажок рядом с надписью "Шифрование содержимого для защиты данных'
5. Нажмите Хорошо
6. Нажмите Хорошо снова в окне свойств файла / папки
7. Предупреждение о шифровании появится диалоговое окно. Сообщение будет зависеть от того, пытаетесь ли вы шифровать только файл или целую папку:
   • Для файла сообщение предоставит два варианта:
     • Шифровать файл и родительскую папку
     • Шифровать только файл
     • Примечание. Существует также возможность проверить Всегда шифруйте только файл для всех будущих действий шифрования файлов. Если вы установите этот флажок, это окно сообщения не появится для будущих шифров файлов. Однако, если вы не уверены в этом выборе, я рекомендую вам оставить этот флажок не установленным
   • Для папки сообщение предоставит два варианта:
     • Применить изменения только к этой папке
     • Применить изменения к этой папке, подпапкам и файлам
8. После выбора, нажмите Хорошо и все готово.

Если позже вы захотите дешифровать файл, чтобы другие могли получить доступ и просмотреть его, вы можете сделать это, выполнив те же первые три шага сверху, а затем снимите флажок рядом с надписью «Шифровать содержимое для защиты данных». Нажмите Хорошо для закрытия окна «Дополнительные атрибуты» и Хорошо снова, чтобы закрыть окно «Свойства», и файл снова будет незашифрованным.

Резервное копирование ключа EFS

После того, как файл или папка зашифрованы с помощью EFS, только секретный ключ EFS учетной записи пользователя, который зашифровал его, сможет его дешифровать. Если что-то случится с компьютерной системой, а сертификат или ключ шифрования будут потеряны, данные будут безвозвратными.

Чтобы обеспечить постоянный доступ к вашим зашифрованным файлам, вы должны выполнить следующие шаги, чтобы экспортировать сертификат EFS и закрытый ключ и сохранить его на гибком диске, компакт-диске или DVD для дальнейшего использования.

1. Нажмите Начните
2. Нажмите Бежать
3. Войти 'mmc.exe'и нажмите Хорошо
4. Нажмите файл, затем Добавить / удалить оснастку
5. Нажмите добавлять
6. Выбрать Сертификаты и нажмите добавлять
7. Оставить выделение на 'Моя учетная запись пользователя'и нажмите Конец
8. Нажмите близко
9. Нажмите Хорошо
10. Выбрать Сертификаты - текущий пользователь в левой панели консоли MMC
11. Выбрать личный
12. Выбрать Сертификаты, Ваша персональная информация о сертификате должна появиться в правой панели консоли MMC
13. Щелкните правой кнопкой мыши свой сертификат и выберите Все задачи
14. Нажмите экспорт
15. На экране приветствия нажмите следующий
16. Выбрать 'Да, экспортировать закрытый ключ'и нажмите следующий
17. Оставьте значения по умолчанию на экране «Формат файла экспорта» и щелкните следующий
18. Введите строгий пароль, затем введите его снова в поле Подтверждение пароля, затем нажмите следующий
19. Введите имя для сохранения файла экспорта сертификата EFS и найдите папку назначения, чтобы сохранить ее, затем нажмите Сохранить
20. Нажмите следующий
21. Нажмите Конец

Убедитесь, что вы копируете файл экспорта на гибкий диск, компакт-диск или другой съемный носитель и храните его в безопасном месте вдали от компьютерной системы, зашифрованные файлы включены.