Използване на Windows EFS (Encrypted File System)

Защитете данните си ефективно и безопасно

Microsoft Windows XP идва с възможността за сигурно криптиране на вашите данни, така че никой освен вас няма да има достъп или да преглежда файловете. Това криптиране се нарича EFS или Encrypted File System.

Забележка: Windows XP Home Edition не идва с EFS. За да защитите или защитите данните с кодиране в Windows XP Home, ще трябва да използвате софтуер за криптиране от трета страна.

Защита на данни с EFS

За да шифровате файл или папка, изпълнете следните стъпки:

  1. Щракнете с десния бутон върху файла или папката
  2. Изберете " Свойства"
  3. Кликнете върху бутона Разширени в секцията " Атрибути "
  4. Поставете отметка в квадратчето до " Шифроване на съдържанието за защита на данните "
  5. Кликнете върху OK
  6. Кликнете върху OK отново в полето за папки / папки
  7. Ще се появи диалогов прозорец за предупреждение за шифроване . Съобщението ще се различава в зависимост от това дали се опитвате да шифровате само файл или цяла папка:
    • За даден файл съобщението ще осигури два варианта:
      • Шифроване на файла и родителската папка
      • Шифровайте само файла
      • Забележка: Също така има опция да се провери Винаги да шифровате само файла за всички бъдещи действия за шифроване на файлове. Ако поставите отметка в това квадратче, това поле за съобщения няма да се покаже за бъдещи файлови криптиране . Освен ако не сте сигурни в този избор, препоръчваме ви да оставите тази кутийка без отметка
    • За дадена папка съобщението ще предостави два варианта:
      • Прилагайте промени само в тази папка
      • Прилагайте промени в тази папка, подпапки и файлове
  8. След като направите селекцията си, кликнете върху OK и сте готови.

Ако по-късно желаете да не шифровате файла, така че другите да имат достъп и да го видят, можете да го направите, като следвате едни и същи три стъпки от по-горе, а след това махнете отметката от квадратчето до "Шифроване на съдържанието за защита на данните". Кликнете върху OK, за да затворите полето Advanced Attributes (Атрибути за напреднали) и OK отново, за да затворите полето Properties (Свойства) и файлът отново ще бъде некриптиран.

Архивиране на вашия EFS ключ

След като файлът или папката са шифровани с EFS, само частният EFS ключ на потребителския акаунт, който е шифрован, ще може да го не шифрова. Ако нещо се случи с компютърната система и се изгуби сертификатът или ключът за шифроване , данните няма да бъдат възстановени.

За да сте сигурни, че имате постоянен достъп до собствените си шифровани файлове, трябва да изпълните следните стъпки, за да експортирате сертификата EFS и частния ключ и да го съхраните на флопи диск , CD или DVD за бъдещи справки.

  1. Кликнете върху Старт
  2. Кликнете върху Изпълнение
  3. Въведете " mmc.exe " и кликнете върху OK
  4. Щракнете върху Файл , след това върху Добавяне / премахване на Snap-in
  5. Кликнете върху Добавяне
  6. Изберете Сертификати и кликнете върху Добавяне
  7. Оставете селекцията в " Моят потребителски акаунт " и кликнете върху Завършване
  8. Кликнете върху Затвори
  9. Кликнете върху OK
  10. Изберете Сертификати - текущ потребител в левия панел на MMC конзолата
  11. Изберете Лични
  12. Изберете Сертификати . Личната ви информация за сертификата трябва да се показва в дясната част на конзолата на MMC
  13. Кликнете с десния бутон върху сертификата си и изберете Всички задачи
  14. Кликнете върху Износ
  15. На екрана "Добре дошли" кликнете върху Напред
  16. Изберете " Да, експортирайте частния ключ " и кликнете върху " Напред"
  17. Оставете стандартните настройки на екрана Експортирай файловия формат и кликнете върху Напред
  18. Въведете силна парола , след това я въведете отново в полето Потвърждение на паролата, след което щракнете върху Напред
  19. Въведете име, за да запазите файла за експортиране на сертификати за EFS и да прегледате, за да изберете папка за местоназначение, за да го запазите, след което щракнете върху Запиши
  20. Кликнете върху Напред
  21. Кликнете върху Завършване

Уверете се, че копирате файла за експортиране на флопи диск, компактдиск или други сменяеми носители и го съхранявайте на безопасно място, далече от компютърната система, в която са включени кодираните файлове.