Hoe kinne jo bestannen en mappen mei EFS kodearje yn Windows 10, 8.1, en Windows 7

Hoe kinne jo bestannen en mappen mei EFS kodearje yn Windows 10, 8.1, en Windows 7

In protte minsken binne bekend mei de ynboude flash-drive en kodearingsfunksje foar stasjon yn Windows 10, 8.1 en Windows 7 as Bitlocker, beskikber yn 'e profesjonele en saaklike edysjes fan it bestjoeringssysteem. Minder binne har bewust fan 'e oare fersiferingsfunksje foar bestannen en mappen, it EFS-bestânsyndielingsysteem, dat ek yn it systeem is ynboud.

Yn dizze tutorial oer krekt hoe't EFS-fersifering wurket, hoe't it jo tagong makket ta wichtige bestannen en mappen te beheinen, hoe't jo tagong ta gegevens werstelle kinne as dat nedich is, en wat de ferskillen binne fan BitLocker. Sjoch ek: Skyfkes en flash-stasjons mei Bitlocker yn Windows fersiferje, Bestannen, mappen, stasjons en flash-stasjons mei VeraCrypt fersiferje, Hoe kinne jo in bestân mei in wachtwurd beskermje.

Hoe wurket EFS-fersifering

EFS fasilitearret de fersifering fan 'e ynhâld fan selekteare mappen of yndividuele bestannen mei systeemfasiliteiten, sadat se allinich tagonklik binne foar de brûker en op' e kompjûter wêr't de fersifering waard útfierd.

Oare brûkers fan deselde as in oare kompjûter sille de bestannen en har nammen op it stasjon sjen, mar kinne se net tagong krije (iepenje), sels as se beheardersrjochten hawwe.

Dizze metoade is minder feilich dan Bitlocker-fersifering, mar as jo allinich in thúsedysje fan Windows 10, 8.1, of Windows 7 ta jo beskikking hawwe, en jo iennichste soarch is om te foarkommen dat oare akkount brûkers de ynhâld fan jo bestannen sjogge, don ' t bart der neat om ek EFS te brûken: it sil handich en fluch wêze.

Hoe mappen en de bestannen dy't se befetsje kodearje mei EFS

De stappen om in map en har ynhâld te fersiferjen mei it EFS-fersiferingsbestânsysteem yn 'e ienfâldichste ferzje soene wêze as folgjend (allinich beskikber foar mappen op NTFS-stasjons en flash-stasjons):

  1. Iepenje de eigenskippen fan 'e winske map (rjochts klikke - eigenskippen).
  2. Klikje yn 'e seksje Attributen op' e knop Oare.
  3. Kontrolearje ûnder "Kompresje en fersiferingsattributen" yn it folgjende finster "Ynhâld fersiferje om gegevens te beskermjen" en klikje op "OK".
  4. Klikje op "OK" yn 'e mappeigenskippen en tapasse de feroarings op de taheakke bestannen en mappen.
  5. Fuort dêrnei sil in toastmelding ferskine dy't jo freget de fersiferingskaai te argivearjen. Klikje op 'e notifikaasje.
  6. Klikje op "No argivearje" (jo kinne it wachtwurd miskien nedich wêze om tagong ta jo gegevens werom te krijen as jo jo akkount kwytreitsje of tagong krije ta dizze komputer).
  7. De assistint foar eksportearjen fan sertifikaten sil begjinne. Klikje op "Folgjende" en ferlitte de standertynstellingen. Klikje nochris op Folgjende.
  8. Stel it wachtwurd yn foar jo sertifikaat dat de kodearingskaaien befettet.
  9. Spesifisearje de opslachlokaasje foar de bestannen en klikje op "Klear". Dit bestân sil nuttich wêze foar it werstellen fan triemtagong neidat it bestjoeringssysteem crasht, of as jo fersifere EFS-bestannen op in oare kompjûter of ûnder in oare brûker moatte kinne iepenje (sjoch de folgjende paragraaf foar ynstruksjes oer hoe't jo dit dwaan).
It kin jo belang belibje:  Ferwiderje ongewenste programma's mei Junkware-ferwiderings ark

Dit foltôget it proses - fuort nei it foltôgjen fan de proseduere krije alle bestannen yn 'e map dy't jo opjûn hawwe, sawol de dy't der al binne as dejingen dy't opnij binne makke, in "slot" op it byldkaike krije, en ynformearje dat de bestannen se fersifere binne.

Se sille sûnder problemen binnen dat akkount iepenje, mar yn oare akkounts en op oare kompjûters kinne jo se net iepenje, it systeem sil rapportearje dat de bestannen net tagong kinne wurde. De struktuer en nammen fan de mappen en bestannen sille lykwols sichtber wêze.

As jo ​​wolle, kinne jo, krekt oarsom, de fersifering begjinne troch de sertifikaten te meitsjen en op te slaan (sels op 'e smart card), en dan it fakje "Ynhâld fersiferje om gegevens te beskermjen" al te aktivearjen. Om dit te dwaan, drukke Win + R en typ rekeywiz en druk op Enter.

Folgje dan alle stappen jûn troch de EFS Encryption System File Encryption Certificate Wizard. Jo kinne ek rekeywiz brûke om oan te jaan oft jo in oar sertifikaat wolle brûke foar in oare map.

Weromsette tagong ta fersifere bestannen, iepenje se op in oare kompjûter of ûnder in oar Windows-akkount

As jo ​​om ien of oare reden (bygelyks nei it opnij ynstallearjen fan Windows) de mooglikheid hawwe ferlern om bestannen yn EFS-fersifere mappen te iepenjen of de mooglikheid nedich binne om se te iepenjen op in oare kompjûter of ûnder in oare brûker, is it maklik te dwaan:

  1. Iepenje it sertifikaatbestân op 'e kompjûter fan it akkount wêr't jo tagong hawwe ta de fersifere bestannen.
  2. De assistint foar ymport fan sertifikaat iepenet automatysk. Brûk gewoan de standertynstellingen foar in basiskript derop.
  3. Alles dat jo frege wurde is it wachtwurd foar it sertifikaat yn te fieren.
  4. Nei de suksesfolle ymport, wêrfan jo berjocht krije, sille de earder fersifere bestannen ek op dizze kompjûter iepene wurde ûnder de hjoeddeiske brûker.
It kin jo belang belibje:  Websides iepenje as jo de browser starte

Ferskillen tusken EFS en Bitlocker fersifere bestânsysteem

Wichtige ferskillen yn ferbân mei tinken oan ferskate kodearingsopsjes yn Windows 10 - Windows 7

  • Bitlocker fersiferet folsleine skiven (ynklusyf systeems) as skyfpartysjes, wylst EFS jildt foar yndividuele bestannen en mappen. Bitlocker-fersifering kin lykwols ek tapast wurde op in firtuele skiif (dy't op 'e kompjûter wurdt opslein as in gewoan bestân).
  • EFS-fersiferingssertifikaten binne bûn oan in spesifyk Windows-akkount en opslein op it systeem (de kaai kin ek wurde eksporteare as in bestân op in flash-drive of skreaun nei in smartcard).
  • Bitlocker-kodearingskaaien wurde opslein yn 'e TPM-hardwaremodule of kinne wurde opslein op in ekstern stasjon. In skiif iepene mei Bitlocker is like tagonklik foar alle brûkers fan it systeem, boppedat, as TPM net waard brûkt, kin dizze skiif maklik op elke oare kompjûter of laptop iepene wurde, gewoan troch it wachtwurd yn te fieren.
  • Mapkodearring yn gefal fan gebrûk fan EFS moat manuell wurde aktivearre (de bestannen binnen wurde letter automatysk fersifere). By it brûken fan Bitlocker is alles op 'e fersifere skiif fluch fersifere.

Fanút feiligenspunt is it effisjinter om Bitlocker te brûken. As jo ​​lykwols gewoan wolle foarkomme dat oare Windows-brûkers jo bestannen iepenje, en jo brûke in thúsedysje fan it bestjoeringssysteem (wêr't Bitlocker net oanwêzich is) - EFS is dêr ek prima foar.

Mear ynformaasje

Wat mear ynformaasje oer it gebrûk fan it EFS fersifere bestânsysteem yn Windows:

  • Bestannen fersifere troch EFS binne net beskerme tsjin wiskjen: elke brûker op elke kompjûter kin se wiskje.
  • It systeem befettet in kommando-rigel-hulpprogramma, cipher.exe, dat EFS-fersifering foar bestannen / mappen kin ynskeakelje en útskeakelje, sertifikaten beheare en de ynhâld fan fersifere mappen op 'e hurde skiif wiskje troch ynformaasje te oerskriuwen mei willekeurige bytes.
  • As jo ​​de EFS -fersiferingssertifikaten fan jo kompjûter moatte ferwiderje, kinne jo it sa dwaan: gean nei Control Panel - Browser Properties. Klikje op it ljepblêd Ynhâld op Sertifikaten. Ferwiderje ûnnedige sertifikaten: har beskriuwingen oan 'e ûnderkant fan it finster sille "Fersiferje bestânsysteem (EFS)" sizze yn it fjild "Sertifikaatbestimming".
  • Yn deselde seksje foar sertifikaatbehear yn "Browser -eigenskippen" kinne jo it sertifikaatbestân eksportearje om it te brûken mei in oare brûker as op in oare kompjûter.