Kryptering File System (EFS) har vært en del av alle profesjonelle versjoner av Windows siden Windows 2000. Funksjonen gir filnivå kryptering for data lagret på NTFS-systemer, og er direkte knyttet til en spesifikk brukerkonto på et operativsystem. Kun brukere som krypterte filene og mappene vil være i stand til å få tilgang til dem etter at de er kryptert. Den krypterte data er beskyttet mot tilgang utenfra også, som det ikke kan nås ved å starte opp et annet operativsystem eller analyse av harddisken.
For den aktuelle brukeren, filer og mapper vises som andre filer . på systemet, med unntak av at de er uthevet i grønt
Her er noen eksempler på hvor det kan være fornuftig å bruke EFS-kryptering:
Beskytte Dropbox konfigurasjonsfiler
Beskytte KeePass database eller en annen database
Beskytte filer som du ikke vil at andre skal åpne, noensinne
EFS Support
følgende versjoner og utgaver av Windows-relaterte EFS:
Windows 2000, XP Professional
Windows Server (alle)
Windows Vista Business, Enterprise, Ultimate
Windows 7 Professional, Enterprise, Ultimate
Kryptering av data med EFS
Du kan kryptere data i Windows Utforsker. Velg én eller flere filer og mapper i Windows Utforsker, høyreklikker du på valget etterpå og velg Egenskaper fra kontekstmenyen.
Klikk på Avansert og finne Krypter innhold for å sikre data på den nye vindu. Hvis du har valgt minst én mappe, vil du bli spurt om du bare ønsker å kryptere de grunn filer i denne mappen, eller filer i undermapper også.
Filene og aktuelle mappen vises deretter i grønt i Windows Utforsker. Gratulerer, du har nettopp kryptert dine første filer eller mapper med EFS.
Du kan arbeide med filene og mappene normalt så lenge du er logget inn på riktig brukerkonto. Vær oppmerksom på at selv systemadministratorer ikke kan få tilgang til de krypterte filene.
Dekryptering Data med Encrypting File System
Nå kan komme hvor det kan være lurt å dekryptere data, for eksempel før du flytter filene til et nytt datasystem. Dette gjøres ved å gjenta nøyaktig samme prosess.
Velg filene og mappene, høyreklikk på dem etterpå, og velg Egenskaper. Klikk på knappen Avansert, og fjern haken fra Krypter innhold for å sikre data.
EFS Backup
kryptering er direkte knyttet til kontoen og passordet, noe som betyr at eventuelle forandringer i passordet eller Kontoen har den effekten at filene ikke kan dekrypteres lenger. Dette kan være problematisk, med tanke på at du kan glemme passordet til kontoen, som da ville gjøre alle krypterte filer utilgjengelige.
Backup er løsningen i dette tilfellet. Microsoft Windows genererer et sertifikat etter at du har brukt EFS for første gang. Du kan backup sertifikatet for å gjenopprette filtilgang selv om kontoen eller operativsystem endringer.
Bruk Windows-r for å få opp startsignalet boksen. Skriv certmgr.msc i boksen og trykk enter. Dette åpner Windows Certificate Manager. Gå til Personal > Sertifikater i henhold til gjeldende bruker. Du skal se et sertifikat for brukerkontoen din
Høyreklikk som oppføring og velg Alle oppgaver - >.; Eksporten fra kontekstmenyen.
Dette starter Certificate Export Wizard. Klikk på Neste på startskjermen, og bytte til Ja, eksportere den private nøkkelen på neste skjerm.
Ikke endre standardinnstillingene på Export File Format skjermen, velger du Neste.
Du er nå bedt om å skrive inn et passord som skal brukes til å beskytte den private nøkkelen fra tredjepart tilgang. Noen med tilgang til nøkkelen og riktig passord kan importere sertifikatet på et annet system for å få tilgang til de krypterte filene på systemet ditt.
Du må velge en plassering og filnavn for den private nøkkelen i det siste trinnet. Du står fritt til å velge hvilken som helst filnavn og plassering du vil, for eksempel på en sann Crypt eller Bitlocker volum eller container.
trenger Import av sertifikater ikke ta så lang tid heldigvis. Bare dobbeltklikk på filen du har opprettet. Dette vil be om passord som du har valgt under skapelsen. Hvis passordet er korrekt, vil sertifikatet bli importert, etter som det blir aktive og de krypterte filene og mappene lesbare.
Dette er for eksempel nyttig hvis du ønsker å få tilgang til krypterte filer på flere datasystemer.
Words of Forsiktig
Det er viktig å ta sikkerhetskopi av sertifikat, da dette er det eneste alternativet for igjen å få tilgang til de krypterte filene bør du glemt passordet ditt, re-installere Windows eller ved et uhell sletter brukerkontoen som brukes til å kryptere filene. Det er viktig å velge en sikker backup sertifikatpassordet, for å beskytte sertifikatet fra uautoriserte brukere.
I for en foreslår å lagre backup av sertifikatet på kryptert lagringsplass for ekstra sikkerhet. Anmeldelser