Criptarea datelor în Windows folosind tehnologie EFS ferestre albe

Criptarea datelor în Windows cu tehnologia EFS

Criptare de criptare a fișierelor folosind chei publice și private sunt generate automat de către sistem, atunci când primul folosind built-in SFE. În procesul de criptare a sistemului de director sau un fișier EFS generează un număr unic (FEK), care este criptat cu cheia de master. La rândul său, cheia de master este criptat cu o cheie de utilizator. În ceea ce privește cheia privată a utilizatorului, este, de asemenea protejată, dar de data aceasta, hash a sistemului parolei de utilizator.

Se pare că EFS-sistem criptat deschide fișiere numai cu ajutorul contului la care au fost criptate. Chiar dacă hard disk-ul cu datele protejate vor fi îndepărtate și conectat la un alt calculator, pentru a le citi încă nu reușesc. Pe de altă parte, pierderea de parole de utilizator din contul dvs., deteriorarea sau reinstalați sistemul de operare va duce la indisponibilitatea fișierelor criptate anterior. Din fericire, dezvoltatorii de Windows au oferit un scenariu, și a oferit o soluție simplă, și anume păstrarea certificatelor de criptare pentru mass-media amovibil.

Fără criptare presetate cu EFS în Windows necesită. Să presupunem că vrem să protejăm dosarul de imagini. Proprietățile unui dosar, selectați Altele

moment în care este seturi de atribute suplimentare verifica conținutul Encrypt pentru protecția datelor.

Faceți clic pe Aplicare și confirmați solicitarea de a modifica atributele.

Apropo, puteți utiliza criptarea pentru un singur director sau directorul și tot ce se află în fișiere și foldere sale.

După cum puteți vedea din captura de ecran, directorul nume de text Imagini în loc de obicei negru la verde, care este marcată în obiecte protejate-EFS Windows.

Aceeași culoare vor fi marcate cu numele tuturor fișierelor și foldere atașate.

Dacă cripta datele pentru prima dată, sistemul vă solicită să creați o copie de rezervă a cheii și a certificatului de criptare. Nu neglija acest sfat, din cauza deteriorării accidentale a sistemului de operare Windows sau contul de pierdere a parolei, nimeni nu este imun. Dați clic pe pictograma tavă de sistem va apărea în post și deschideți Backup certificat Expertul. Dacă mesajul nu apare sau dacă închideți din greșeală fereastra expertul, pentru a avea acces la acesta va fi prin intermediul consolei mmc, deși, în acest caz, va trebui să se joace un pic.

Astfel, în fereastra de master, faceți clic pe Înapoi acum și urmați în mod clar instrucțiunile.

Setările de export pot fi lăsate neschimbate (PKCS # 12 .pfx).

Dacă doriți, puteți include proprietăți avansate.

Așa cum era de așteptat, o parolă este setată pentru o oportunitate provocatoare.

În continuare, vom da numele fișierului certificatului și salvați-l pe un suport amovibil de pre-conectat.

Magazin certificate și parole la aceasta trebuie să fie într-un loc sigur, cum ar fi un sertar de birou încuiat.

Data viitoare ne vom uita la procedura pentru a redobândi accesul la fișiere criptate, precum și să învețe cum să acceseze certificatele de master de rezervă, în cazul în care fereastra a fost închisă în mod accidental.