Що се отнася до криптирането на файловете и дисковете в Windows 10, могат да се използват две технологии за криптиране, криптиране на файлова система (EFS) с BitLocker. Шифроващата файлова система (EFS) се използва за криптиране на файлове и папки, а BitLocker се използва за криптиране на целия диск (HDD или SSD).
В тази статия ще ви покажем как да използвате шифроваща файлова система (EFS) за шифроване на файлове и папки в Windows 10, но същата процедура се отнася за предишните операционни системи. Файловата система за шифроване (EFS) се предлага в изданието Windows 10 Pro, Enterprise и Education.
За да стане ясно и разбираемо, ще създадем сценарий. Единичната машина за Windows 10 Pro се използва от двама потребители. И двамата потребители имат собствени потребителски акаунти (Локални администратори), за да извършват ежедневни дейности. Потребител “A” е създал и съхранил частни данни в корена на C: дял и потребител “A” иска да шифрова данните така, че потребителят “B” да няма достъп.
Тази статия се състои от две части. В първата част ще ви покажем как да шифровате данни като Потребител „А“ и предотвратява изпълнението на Потребител „Б“. Във втората част ще ви покажем как да разрешите на потребител „Б“ достъп до криптирани файлове, създадени и съхранени от потребител „А“.
1. Шифроване на файлове и папки
- Влизам към Windows 10 машина
- Задръжте Лого на Windows и натиснете Е да отвориш Файл изследовател
- Придвижете се до дял или диск, където сте съхранили данните си и искате да шифровате с Шифроваща файлова система (EFS)
- Кликнете с десния бутон в папката и изберете Имоти
- Под общ щракнете върху раздела Разширено бутон в раздел Атрибути
- Под Разширени атрибути кликнете върху Шифровайте съдържанието, за да защитите данните
- Щракнете Добре
- Щракнете Приложи и след това изберете Прилагане на промени към тази папка, подпапки и файлове и след това потвърдете, като щракнете Добре .
- Щракнете върху изскачащия прозорец Архивирайте ключа за шифроване на файлове което ще се появи като известие в лентата на задачите. Това ви помага да избегнете трайна загуба на достъп до вашите криптирани файлове.
В случай че изчезне от екрана, можете да получите достъп до него в лентата на задачите, както е показано на екранната снимка по-долу.
- Под Архивирайте сертификата и ключа си за криптиране изберете една от наличните опции. Ние препоръчваме да изберете Архивирайте сега (препоръчително) и съхраняване на сертификати и ключове на сменяем носител. Можете също да го архивирате по-късно, като щракнете върху Архивирайте по-късно . В този случай Windows ще ви напомни при следващото влизане.
- Под Добре дошли в съветника за експортиране на сертификати кликнете върху Следващия
- Под Експортиране на файлов формат изберете Обмен на лична информация и след това щракнете Следващия .
- Под Сигурност създайте парола, изберете типа на криптиране и щракнете Следващия .
- Под Файл за експортиране кликнете върху Преглед , изберете преносим диск, дефинирайте име на файл и кликнете върху Запазете . След това щракнете Следващия . В нашия случай запазваме сертификат в сменяем файл, но можете да го запазите и на локалната машина, но това не се препоръчва.
- Под Попълване на съветника за експортиране на сертификати щракнете завършек .
- Ако всичко беше наред, ще видите прозореца за потвърждение Износът беше успешен . Кликнете върху Добре .
- Отворете File Explorer и отидете до вашите данни, които току-що сте криптирали. Ще видите, че всеки шифрован файл има жълта икона на заключване в горната дясна страна.
2. Разрешете на други потребители достъп до криптираните файлове в Windows 10
В случай че някой друг потребител се опита да осъществи достъп до криптирани файлове, той няма да може поради липсващи разрешения, както е показано на екранната снимка по-долу. За да позволим на други потребители достъп до криптираните файлове, ние ще приложим сертификата, който ще даде необходимите разрешения за достъп до криптираните файлове. Това е сертификатът, който експортирахме в първата част на тази статия.
- Дял сертификатът с потребителя, който няма достъп до криптираните данни
- Влизам в Windows 10 с помощта на потребителския акаунт, който няма достъп до криптираните данни
- Кликнете два пъти върху сертификата, за да започне процедурата за инсталиране на сертификат
- Под Добре дошли в съветника за импортиране на сертификати кликнете върху Текущия потребител и след това щракнете Следващия
- Посочете файла, който искате да импортирате и след това щракнете Следващия
- Тип паролата и след това щракнете Следващия
- Изберете Изберете автоматично хранилището на сертификати въз основа на вида на сертификата и след това щракнете Следващия
- Под Попълване на съветника за импортиране на сертификати щракнете завършек
- Ако всичко беше наред, ще видите прозореца за потвърждение Импортирането беше успешно . Кликнете върху
- Отворете File Explorer и отидете до мястото, където са криптираните файлове
- Отворете криптирани файлове. Както можете да видите, потребител „B“ успешно отвори кодирания текстов файл.
