Как зашифровать файлы и папки в Windows 10 с помощью шифрованной файловой системы (EFS)

Когда дело доходит до шифрования файлов и дисков в Windows 10, можно использовать две технологии шифрования: шифрованная файловая система (EFS) с BitLocker. Шифрованная файловая система (EFS) используется для шифрования файлов и папок, а BitLocker используется для шифрования всего диска (HDD или SSD).

В этой статье мы покажем вам, как использовать шифрованную файловую систему (EFS) для шифрования файлов и папок в Windows 10, но та же процедура применяется к предыдущим операционным системам. Шифрованная файловая система (EFS) доступна в версиях Windows 10 Pro, Enterprise и Education.

Чтобы это было понятно и понятно, мы создадим сценарий. Один компьютер с Windows 10 Pro используется двумя пользователями. Оба пользователя имеют собственные учетные записи (локальные администраторы) для выполнения повседневных действий. Пользователь «A» создал и сохранил некоторые личные данные в корне раздела C: и пользователь «A» хочет зашифровать данные так, чтобы у пользователя «B» не было доступа.

Эта статья состоит из двух частей. В первой части мы покажем вам, как зашифровать данные как пользователь «А» и как предотвратить запуск пользователя «Б». Во второй части мы покажем вам, как разрешить пользователю «B» доступ к зашифрованным файлам, созданным и сохраненным пользователем «A».

1. Шифровать файлы и папки

1. Войдите в систему Windows 10
2. Держите логотип Windows и нажмите E, чтобы открыть Проводник
3. Перейдите к разделу или диску, на котором вы сохранили свои данные и хотите зашифровать их с помощью шифрованной файловой системы (EFS).
4. Щелкните правой кнопкой мыши папку и выберите «Свойства».
5. На вкладке Общие нажмите кнопку Дополнительно в разделе Атрибуты.
6. Под Расширенными Атрибутами нажмите на Шифровать содержимое, чтобы защитить данные
7. Нажмите ОК
8. Нажмите Применить, затем выберите Применить изменения к этой папке, подпапкам и файлам, а затем подтвердите, нажав OK.
9. Нажмите на всплывающее окно. Создайте резервную копию ключа шифрования файла, который появится в виде уведомления на панели задач. Это поможет вам избежать потери доступа к вашим зашифрованным файлам.

В случае, если он исчезнет с экрана, вы можете получить к нему доступ на панели задач, как показано на скриншоте ниже.

10. В разделе Резервное копирование сертификата шифрования и ключа выберите один из доступных вариантов. Мы рекомендуем выбрать Резервное копирование сейчас (рекомендуется) и хранение сертификатов и ключей на съемных носителях. Вы также можете выполнить резервное копирование позже, нажав Резервное копирование позже. В этом случае Windows напомнит вам при следующем входе в систему.
11. В разделе «Добро пожаловать в мастер экспорта сертификатов» нажмите «Далее».
12. В разделе «Формат файла экспорта» выберите «Обмен личной информацией» и нажмите «Далее».
13. В разделе «Безопасность» создайте пароль, выберите тип шифрования и нажмите «Далее».
14. В разделе «Файл для экспорта» нажмите «Обзор», выберите съемный диск, укажите имя файла и нажмите «Сохранить». После этого нажмите Далее. В нашем случае мы сохраняем сертификат в съемный файл, но вы также можете сохранить его на локальном компьютере, но это не рекомендуется.
15. В разделе Завершение мастера экспорта сертификатов нажмите кнопку Готово.
16. Если все было в порядке, вы увидите окно подтверждения Экспорт был успешным. Нажмите на ОК.
17. Откройте проводник и перейдите к своим данным, которые вы только что зашифровали. Вы увидите, что каждый зашифрованный файл имеет желтый значок замка в верхней правой части.

2. Разрешить другим пользователям доступ к зашифрованным файлам в Windows 10

В случае, если другие пользователи попытаются получить доступ к зашифрованным файлам, это будет невозможно из-за отсутствия разрешений, как показано на скриншоте ниже. Чтобы другие пользователи могли получить доступ к зашифрованным файлам, мы применим сертификат, который предоставит необходимые разрешения для доступа к зашифрованным файлам. Это сертификат, который мы экспортировали в первой части этой статьи.

1. Поделитесь сертификатом с пользователем, который не имеет доступа к зашифрованным данным
2. Войдите в Windows 10, используя учетную запись пользователя, который не имеет доступа к зашифрованным данным
3. Дважды щелкните сертификат, чтобы начать процедуру установки сертификата.
4. В разделе «Добро пожаловать в мастер импорта сертификатов» нажмите «Текущий пользователь» и нажмите «Далее».
5. Укажите файл, который вы хотите импортировать, и нажмите «Далее».
6. Введите пароль и нажмите кнопку Далее
7. Выберите «Автоматически выбрать хранилище сертификатов в зависимости от типа сертификата» и нажмите «Далее».
8. В разделе Завершение мастера импорта сертификатов нажмите кнопку Готово.
9. Если все было в порядке, вы увидите окно подтверждения. Импортирование прошло успешно. Нажмите на
10. Откройте проводник и перейдите в место, где находятся зашифрованные файлы.
11. Откройте зашифрованные файлы. Как видите, пользователь «B» успешно открыл зашифрованный текстовый файл.