Pašlaik operētājsistēmā ir iekļautas drošības iespējas, pateicoties kurām mēs varam šifrēt failus vai mapes ar vislabākajiem standartiem, novēršot nesankcionētu piekļuvi tiem.
Operētājsistēmā Windows 10 mēs atrodam EFS šifrēšanas iespēju, pateicoties kurai mums būs pieejams plašs rīks, lai aizsargātu sistēmas delikātākās lietas, un šodien mēs redzēsim, kā šifrēt elementus ar EFS.
Kas ir EFSEFS (šifrējoša failu sistēma) ir pieejama Windows 10 Pro, Enterprise un Education izdevumos, un tā funkcija ir līdzīga plaši pazīstamajam BitLocker.
EFS ir veidots kā NTFS failu sistēmas šifrēšana, un tā ir vērsta tikai uz atsevišķu datu šifrēšanu. Šifrējot failu ar EFS, šī vienuma šifrēšana ir tieši saistīta ar Windows 10 lietotāju, kurš ir veicis šo procesu, tādēļ, ja citam lietotājam ir pievienots lietotājs, kurš šifrēja failus, šie faili tam vairs nebūs pieejami, tādējādi palielinot viņu privātumu.
Izmantojot EFS, šifrēšana ir pilnīgi caurspīdīga, jo, ja neatļauts lietotājs piekļūst kontam, kas tika izmantots šifrēšanai, tur saglabātie dati viņam būs pilnībā pieejami, pat neprasot piekļuves paroli, kas padara šifrēšanu par EFS šifrēšanas metodi neiespējamu. tikpat droša kā BitLocker.
Vēl viena no EFS ievainojamībām ir tāda, ka, izmantojot šāda veida šifrēšanu, atslēga tiks glabāta pašā operētājsistēmā, nevis aparatūras TPM (Trusted Platform Module) moduļa izmantošanā, tādējādi ļaujot uzbrucējam iegūt šo atslēgu, lai piekļūtu šifrētiem failiem.
1. Kā aizsargāt vienumu ar EFS sistēmā Windows 10
Šim nolūkam mēs piekļūsim Windows 10 failu pārlūkam un ar peles labo pogu noklikšķiniet uz mapes vai faila, kas jāšifrē, un atlasiet opciju "Rekvizīti":
PALIELINĀT
Tiks parādīts šāds logs:
Mēs noklikšķinām uz pogas "Papildu opcijas" un parādītajā logā mēs aktivizējam lodziņu "Šifrēt saturu, lai aizsargātu datus":
Noklikšķiniet uz Labi un rekvizītu logā noklikšķiniet uz "Lietot un Labi", lai to aizvērtu. Ja šifrējamā mape satur informāciju, mēs redzēsim šādu ziņojumu:
Tur mēs varam noteikt, vai izmaiņas ietekmēs tikai mapi vai arī tās saturu. Kad šis process ir pabeigts, šifrēto failu augšdaļā redzēsim piekaramās atslēgas ikonu:
PALIELINĀT
2. Kā dublēt EFS šifrēšanas atslēgu
Tiklīdz šis process būs veikts, Windows 10 uzdevumjoslā varēsim redzēt failu šifrēšanas sistēmas paziņojuma ikonu:
PALIELINĀT
Šī ikona norāda uz nepieciešamību izveidot EFS šifrēšanas atslēgas rezerves kopiju. Lai to izdarītu, mēs datoram pievienosim USB ierīci, uzdevumjoslā noklikšķiniet uz ikonas un tiks parādīts šāds logs:
Mēs izvēlamies opciju “Izveidot rezerves kopiju tūlīt”, un tiks parādīts šāds vednis:
Noklikšķiniet uz "Tālāk", un mēs redzēsim šo logu:
Tur mēs varam konfigurēt atbilstoši vajadzībām vai atstāt noklusējuma vērtības. Noklikšķiniet uz "Tālāk", un tur mēs aktivizēsim lodziņu "Parole" un definēsim izmantojamo paroli:
Noklikšķinot uz "Tālāk", mēs noklikšķināsim uz "Pārbaudīt", un mēs dosimies uz USB ierīci un izveidosim sertifikāta nosaukumu:
PALIELINĀT
Noklikšķiniet uz "Saglabāt".
Vēlreiz noklikšķiniet uz "Tālāk", un mēs redzēsim kopsavilkumu ar veicamo uzdevumu:
Lai pabeigtu procesu, noklikšķiniet uz "Pabeigt".
Mēs redzēsim attiecīgo sertifikātu USB ierīcē:
PALIELINĀT
Tādā veidā, kad cits lietotājs mēģina piekļūt kādam no šifrētiem failiem, viņš redzēs šādu informāciju:
Izmantojot EFS, ir lietderīgi un praktiski šifrēt mūsu sensitīvo informāciju vienkāršā veidā.