Runājot par failiem un diska šifrēšanu operētājsistēmā Windows 10, var izmantot divas šifrēšanas tehnoloģijas - Failu sistēmas šifrēšana (EFS) ar BitLocker. Failu un mapju šifrēšanai tiek izmantota failu šifrēšanas sistēma (EFS), bet visa diska (HDD vai SSD) šifrēšanai tiek izmantota BitLocker.
Šajā rakstā mēs parādīsim, kā izmantot failu šifrēšanas sistēmu (EFS) failu un mapju šifrēšanai sistēmā Windows 10, taču tā pati procedūra attiecas uz iepriekšējām operētājsistēmām. Šifrējošā failu sistēma (EFS) ir pieejama operētājsistēmas Windows 10 Pro, Enterprise un Education izdevumos.
Lai tas būtu skaidrs un saprotams, mēs izveidosim scenāriju. Vienīgo Windows 10 Pro mašīnu izmanto divi lietotāji. Abiem lietotājiem ir savi lietotāju konti (vietējie administratori) ikdienas darbību veikšanai. Lietotājs “A” ir izveidojis un saglabājis dažus privātos datus C saknē: nodalījums un lietotājs “A” vēlas šifrēt datus, lai lietotājam “B” nebūtu piekļuves.
Šis raksts sastāv no divām daļām. Pirmajā daļā mēs parādīsim, kā šifrēt datus kā lietotāja “A” un liedz lietotājam “B” darboties. Otrajā daļā mēs parādīsim, kā iespējot lietotājam “B” piekļūt šifrētiem failiem, kurus izveidojis un saglabājis lietotājs “A”.
1. Šifrējiet failus un mapes
- Pieslēgties uz Windows 10 mašīnu
- Turiet Windows logotips un nospiediet IS atvērt Fails Explorer
- Pārejiet uz nodalījumu vai disku, kurā esat saglabājis datus un vēlaties šifrēt Šifrēšanas failu sistēma (EFS)
- Ar peles labo pogu noklikšķiniet mapē un izvēlieties Rekvizīti
- Zem vispārīgi noklikšķiniet uz cilnes Papildu sadaļā Atribūti
- Zem Papildu atribūti klikšķiniet uz Šifrējiet saturu, lai nodrošinātu datus
- Klikšķis labi
- Klikšķis Piesakies un pēc tam atlasiet Lietot izmaiņas šai mapei, apakšmapēm un failiem un pēc tam apstipriniet, noklikšķinot labi .
- Noklikšķiniet uz uznirstošā loga Dublējiet faila šifrēšanas atslēgu kas uzdevumjoslā parādīsies kā paziņojums. Tas palīdz jums neatgriezeniski zaudēt piekļuvi jūsu šifrētajiem failiem.
Ja tas pazūd no ekrāna, varat tam piekļūt uzdevumjoslā, kā parādīts zemāk esošajā ekrānuzņēmumā.
- Zem Dublējiet šifrēšanas sertifikātu un atslēgu izvēlieties vienu no pieejamajām opcijām. Mēs iesakām izvēlēties Dublēt tūlīt (ieteicams) un sertifikātu un atslēgu glabāšana uz noņemama datu nesēja. Varat arī dublēt to vēlāk, noklikšķinot Dublējiet vēlāk . Šajā gadījumā Windows jums atgādinās nākamreiz, kad piesakāties.
- Zem Laipni lūdzam sertifikātu eksportēšanas vednī klikšķiniet uz Nākamais
- Zem Eksportēt faila formātu atlasiet Personiskās informācijas apmaiņa un pēc tam noklikšķiniet Nākamais .
- Zem Drošība izveidojiet paroli, izvēlieties šifrēšanas veidu un noklikšķiniet Nākamais .
- Zem Eksportējamais fails klikšķiniet uz Pārlūkot , atlasiet noņemams disks, definēt faila nosaukumu un noklikšķiniet uz Saglabāt . Pēc šī klikšķa Nākamais . Mūsu gadījumā mēs saglabājam sertifikātu noņemamā failā, taču jūs varat to saglabāt arī vietējā mašīnā, taču tas nav ieteicams.
- Zem Sertifikātu eksportēšanas vedņa aizpildīšana klikšķis Pabeigt .
- Ja viss bija kārtībā, jūs redzēsiet apstiprinājuma logu Eksports bija veiksmīgs . Klikšķiniet uz labi .
- Atvērt Failu pārlūks un dodieties uz datiem, kurus esat tikko šifrējis. Jūs redzēsiet, ka katra šifrēta faila augšējā labajā pusē ir dzeltena bloķēšanas ikona.
2. Ļaujiet citiem lietotājiem piekļūt šifrētajiem failiem sistēmā Windows 10
Gadījumā, ja citi lietotāji mēģina piekļūt šifrētiem failiem, to nevarēs iztrūkstošo atļauju dēļ, kā parādīts zemāk redzamajā ekrānuzņēmumā. Lai citi lietotāji varētu piekļūt šifrētiem failiem, mēs izmantosim sertifikātu, kas piešķirs nepieciešamās atļaujas piekļūt šifrētajiem failiem. Šis ir sertifikāts, kuru eksportējām šī raksta pirmajā daļā.
- Dalīties sertifikātu ar lietotāju, kuram nav piekļuves šifrētiem datiem
- Pieslēgties sistēmā Windows 10, izmantojot lietotāja kontu, kuram nav piekļuves šifrētiem datiem
- Dubultklikšķi uz sertifikāta sākt sertifikāta uzstādīšanas procedūru
- Zem Laipni lūdzam sertifikātu importēšanas vednī klikšķiniet uz Pašreizējais lietotājs un pēc tam noklikšķiniet Nākamais
- Norādiet importējamo failu un pēc tam noklikšķiniet uz Nākamais
- Tips paroli un pēc tam noklikšķiniet uz Nākamais
- Atlasiet Automātiski atlasiet sertifikātu krātuvi, pamatojoties uz sertifikāta tipu un pēc tam noklikšķiniet Nākamais
- Zem Sertifikāta importēšanas vedņa aizpildīšana klikšķis Pabeigt
- Ja viss bija kārtībā, jūs redzēsiet apstiprinājuma logu Importēšana bija veiksmīga . Klikšķiniet uz
- Atvērt Failu pārlūks un dodieties uz vietu, kur atrodas šifrētie faili
- Atveriet šifrētus failus. Kā redzat, lietotājs “B” ir veiksmīgi atvēris šifrēto teksta failu.
