Как зашифровать файлы и папки в Windows 10 с помощью шифрованной файловой системы (EFS)

Когда дело доходит до шифрования файлов и дисков в Windows 10, можно использовать две технологии шифрования: шифрованную файловую систему (EFS) с BitLocker. Шифрованная файловая система (EFS) используется для шифрования файлов и папок, а BitLocker используется для шифрования всего диска (HDD или SSD).

В этой статье мы покажем вам, как использовать шифрованную файловую систему (EFS) для шифрования файлов и папок в Windows 10, но та же процедура применима и к предыдущим операционным системам. Шифрованная файловая система (EFS) доступна в выпусках Windows 10 Pro, Enterprise и Education.

Для того, чтобы было понятно и понятно, создадим сценарий. Один компьютер с Windows 10 Pro используется двумя пользователями. Оба пользователя имеют собственные учетные записи (локальные администраторы) для выполнения повседневных действий. Пользователь «А» создал и сохранил некоторые личные данные в корне раздела C:, и пользователь «А» хочет зашифровать данные, чтобы пользователь «Б» не имел доступа.

Эта статья состоит из двух частей. В первой части мы покажем вам, как зашифровать данные пользователя «А» и предотвратить запуск пользователя «Б». Во второй части мы покажем вам, как предоставить пользователю «Б» доступ к зашифрованным файлам, созданным и хранимым пользователем «А».

1. Зашифруйте файлы и папки.

1. Войдите на компьютер с Windows 10
2. Удерживайте логотип Windows и нажмите E, чтобы открыть проводник.
3. Перейдите к разделу или диску, на котором вы сохранили свои данные и хотите зашифровать их с помощью шифрованной файловой системы (EFS).
4. Щелкните правой кнопкой мыши папку и выберите «Свойства».
5. На вкладке «Общие» нажмите кнопку «Дополнительно» в разделе «Атрибуты».
6. В разделе «Дополнительные атрибуты» нажмите «Шифровать содержимое для защиты данных».
7. Нажмите ОК
8. Нажмите «Применить», затем выберите «Применить изменения к этой папке, подпапкам и файлам», а затем подтвердите, нажав «ОК».
9. Нажмите всплывающее окно «Создайте резервную копию ключа шифрования файла», которое появится в виде уведомления на панели задач. Это поможет вам избежать безвозвратной потери доступа к зашифрованным файлам.

Если он исчезнет с экрана, вы можете получить к нему доступ на панели задач, как показано на скриншоте ниже.

10. В разделе «Резервное копирование сертификата и ключа шифрования» выберите один из доступных вариантов. Мы рекомендуем выбрать «Резервное копирование сейчас» (рекомендуется) и хранить сертификаты и ключи на съемном носителе. Вы также можете создать резервную копию позже, нажав «Создать резервную копию позже». В этом случае Windows напомнит вам об этом при следующем входе в систему.
11. В разделе «Добро пожаловать в мастер экспорта сертификатов» нажмите «Далее».
12. В разделе «Формат файла экспорта» выберите «Обмен личной информацией» и нажмите «Далее».
13. В разделе «Безопасность» создайте пароль, выберите тип шифрования и нажмите «Далее».
14. В разделе «Файл для экспорта» нажмите «Обзор», выберите съемный диск, определите имя файла и нажмите «Сохранить». После этого нажмите Далее. В нашем случае мы сохраняем сертификат в съемный файл, но вы можете сохранить его и на локальной машине, но это не рекомендуется.
15. В разделе «Завершение работы мастера экспорта сертификатов» нажмите «Готово».
16. Если все прошло нормально, вы увидите окно подтверждения. Экспорт прошел успешно. Нажмите ОК.
17. Откройте проводник и перейдите к только что зашифрованным данным. Вы увидите, что каждый зашифрованный файл имеет желтый значок замка в правом верхнем углу.

2. Предоставьте другим пользователям доступ к зашифрованным файлам в Windows 10.

Если другие пользователи попытаются получить доступ к зашифрованным файлам, они не смогут получить доступ из-за отсутствия разрешений, как показано на снимке экрана ниже. Чтобы предоставить другим пользователям доступ к зашифрованным файлам, мы применим сертификат, который предоставит необходимые разрешения для доступа к зашифрованным файлам. Это сертификат, который мы экспортировали в первой части этой статьи.

1. Поделитесь сертификатом с пользователем, у которого нет доступа к зашифрованным данным.
2. Войдите в Windows 10, используя учетную запись пользователя, у которого нет доступа к зашифрованным данным.
3. Дважды щелкните сертификат, чтобы начать процедуру установки сертификата.
4. В разделе «Добро пожаловать в мастер импорта сертификатов» нажмите «Текущий пользователь», а затем нажмите «Далее».
5. Укажите файл, который вы хотите импортировать, и нажмите «Далее».
6. Введите пароль и нажмите «Далее».
7. Выберите «Автоматически выбирать хранилище сертификатов в зависимости от типа сертификата» и нажмите «Далее».
8. В разделе «Завершение работы мастера импорта сертификатов» нажмите «Готово».
9. Если все прошло нормально, вы увидите окно подтверждения. Импорт прошел успешно. Нажмите на
10. Откройте проводник и перейдите к месту, где хранятся зашифрованные файлы.
11. Открывайте зашифрованные файлы. Как видите, пользователь «Б» успешно открыл зашифрованный текстовый файл.