Pokud jde o šifrování souborů a disků ve Windows 10, lze použít dvě šifrovací technologie, Encrypting File System (EFS) s nástrojem BitLocker. K šifrování souborů a složek se používá systém šifrování souborů (EFS) a nástroj BitLocker se používá k šifrování celého disku (HDD nebo SSD).
V tomto článku vám ukážeme, jak používat šifrování systému souborů (EFS) k šifrování souborů a složek v systému Windows 10, ale stejný postup platí i pro předchozí operační systémy. Systém šifrování souborů (EFS) je k dispozici ve vydání Windows 10 Pro, Enterprise a Education.
Aby to bylo jasné a srozumitelné, vytvoříme scénář. Jeden počítač se systémem Windows 10 Pro používají dva uživatelé. Oba uživatelé mají vlastní uživatelské účty (místní správci) pro provádění každodenních činností. Uživatel „A“ vytvořil a uložil některá soukromá data v kořenovém adresáři oddílu C: a uživatel „A“ chce data zašifrovat, aby uživatel „B“ neměl přístup.
Tento článek se skládá ze dvou částí. V první části si ukážeme, jak šifrovat data jako Uživatel „A“ a jak zabránit uživateli „B“ v běhu. Ve druhé části si ukážeme, jak povolit uživateli „B“ přístup k šifrovaným souborům vytvořeným a uloženým uživatelem „A“.
1. Šifrujte soubory a složky
- Přihlásit se do počítače se systémem Windows 10
- Držet Logo Windows a stiskněte JE otevřít Soubor Badatel
- Přejděte na oddíl nebo disk, kde jste uložili svá data a chcete pomocí nich šifrovat Systém šifrování souborů (EFS)
- Klikněte pravým tlačítkem myši ve složce a vyberte Vlastnosti
- Pod Všeobecné klikněte na kartu Pokročilý tlačítko v části Atributy
- Pod Pokročilé atributy klikněte na Šifrování obsahu pro zabezpečení dat
- Klepněte na OK
- Klepněte na Aplikovat a poté vyberte Aplikujte změny na tuto složku, podsložky a soubory a poté potvrďte kliknutím OK .
- Klikněte na vyskakovací okno Zálohujte si šifrovací klíč souboru který se zobrazí jako oznámení na hlavním panelu. To vám pomůže vyhnout se trvalé ztrátě přístupu k šifrovaným souborům.
V případě, že zmizí z obrazovky, můžete k němu přistupovat na hlavním panelu, jak je znázorněno na následujícím obrázku.
- Pod Zálohujte šifrovací certifikát a klíč vyberte jednu z dostupných možností. Doporučujeme vybrat Zálohovat nyní (doporučeno) a ukládání certifikátů a klíčů na vyměnitelná média. Můžete jej také zálohovat později kliknutím Zálohovat později . V takovém případě vám systém Windows připomene při příštím přihlášení.
- Pod Vítejte v Průvodci exportem certifikátu klikněte na další
- Pod Exportovat formát souboru vybrat Výměna osobních údajů a poté klikněte další .
- Pod Bezpečnostní vytvořte heslo, vyberte typ šifrování a klikněte na další .
- Pod Soubor k exportu klikněte na Procházet , vybrat vyměnitelný disk, definovat název souboru a klikněte na Uložit . Po tomto kliknutí další . V našem případě ukládáme certifikát do vyměnitelného souboru, ale můžete ho také uložit na místním počítači, ale to se nedoporučuje.
- Pod Dokončení Průvodce exportem certifikátu klikněte Dokončit .
- Pokud bylo vše v pořádku, zobrazí se potvrzovací okno Export byl úspěšný . Klikněte na OK .
- otevřeno Průzkumník souborů a přejděte na svá data, která jste právě zašifrovali. Uvidíte, že každý šifrovaný soubor má v pravém horním rohu žlutou ikonu zámku.
2. Umožněte ostatním uživatelům přístup k šifrovaným souborům ve Windows 10
V případě, že se k šifrovaným souborům pokusí získat přístup jiní uživatelé, nebude to možné kvůli chybějícím oprávněním, jak je znázorněno na následujícím obrázku. Abychom ostatním uživatelům umožnili přístup k šifrovaným souborům, použijeme certifikát, který poskytne potřebná oprávnění pro přístup k šifrovaným souborům. Toto je certifikát, který jsme exportovali v první části tohoto článku.
- Podíl certifikát s uživatelem, který nemá přístup k šifrovaným datům
- Přihlásit se do Windows 10 pomocí uživatelského účtu, který nemá přístup k šifrovaným datům
- Dvojklik na certifikátu zahájíte postup instalace certifikátu
- Pod Vítejte v Průvodci importem certifikátu klikněte na Současný uživatel a poté klikněte další
- Upřesněte soubor, který chcete importovat, a klikněte na další
- Typ heslo a klikněte na další
- Vybrat Automaticky vyberte úložiště certifikátů na základě typu certifikátu a poté klikněte další
- Pod Dokončení Průvodce importem certifikátu klikněte Dokončit
- Pokud bylo vše v pořádku, zobrazí se potvrzovací okno Import byl úspěšný . Klikněte na
- otevřeno Průzkumník souborů a přejděte do umístění, kde jsou šifrované soubory
- Otevřete šifrované soubory. Jak vidíte, uživatel „B“ úspěšně otevřel šifrovaný textový soubor.
