Windows 7 i podsystem EFS
Windows 7 (wersje Professional, Enterprise oraz Ultimate) oferuje nam standardowo dostęp do podsystemu EFS za pomocą, którego możemy szyfrować pliki, foldery oraz całe woluminy. Szyfrowanie za jego pomocą ma sens tylko, gdy na naszym komputerze, jako użytkownik, mamy ustawione hasło do naszego konta.
Ma to swoje plusy i minusy.
Plusem jest szybki dostęp do zaszyfrowanych danych, ponieważ od razu po zalogowaniu się na nasze konto mamy dostęp do plików. Inni użytkownicy komputera widzą pliki, ale nie mają do nich dostępu. Nie musimy również tworzyć nowego hasła do zaszyfrowanych danych.
Minusem takiego rozwiązania jest to, że dostęp mamy tylko na naszym komputerze lokalnym. Jeśli zaszyfrujemy pamięć USB, dane również odtworzymy tylko po zalogowaniu się na naszym komputerze lokalnym.
Aby zaszyfrowań dane, klikamy prawym przyciskiem myszy na pliku, folderze lub dysku i wybieramy właściwości. Tak, jak na screen’ie poniżej:
Pojawi nam się okno Właściwości, w którym klikamy Zaawansowane.
W kolejnym oknie:
Zaznaczamy pole Szyfruj zawartość, aby zabezpieczyć dane, a następnie potwierdzamy przyciskiem OK. W ten sposób mamy zaszyfrowane dane, do których inni użytkownicy komputera, po zalogowaniu się na własne konto, nie będą mieli dostępu do naszego folderu.
Nasze zaszyfrowane pliki/foldery/dyski wyróżnione są zieloną czcionką, tak jak poniżej:
Podsumowanie
Korzystając z jednego z powyższych sposób możemy zabezpieczyć nasze dane przed niepowołanymi osobami. Wszystkie trzy techniki pewnie chronią nasze pliki – należy jednak pamiętać o ograniczonym wsparciu dla najpopularniejszego TrueCrypta. To jakiego programu użyć, zależy od sposobu, w jaki będziemy wykorzystywać zaszyfrowane dane. Mam nadzieję, że ten tekst Wam w tym pomoże.
Warto też pamiętać, że zarówno w AVG Internet Security, jak i AVG PC TuneUp znajdziesz wbudowaną aplikację do szyfrowania plików – Sejf Danych, która pomoże Ci szybko i łatwo zabezpieczyć najważniejsze pliki.
___
Artykuł powstał dzięki CORE – polskiemu dystrybutorowi antywirusów AVAST i AVG. AVG PC TuneUP – program do czyszczenia komputera. Uporządkuj pliki i pozbądź się zalegających śmieci na Twoim komputerze.
Podobał Ci się ten artykuł?
Zapisz się na listę i nie przegap nowych ciekawostek, porad i konkursów!
Mam 2 pytania odnośnie DiskCryptor:
– czy wyłączając komputer muszę odmontować dysk? Chodzi o to czy jak go wyjmę i wezmę do znajomego to on go odczyta jeśli go nie odmontuję?
– mam partycję 100 MB (volume1) oznaczoną jako boot – czy ją też muszę szyfrować?
1 – powinieneś, zawsze odmontowujemy zasób przed odłączeniem dysku. To dobra praktyka, która pozwoli uniknąć awarii. Jak odepniesz dysk bez odmontowania to teoretycznie nic się nie powinno stać ale z praktyki jeszcze w czasach TrueCrypta uszkodziłem sobie tak w pośpiechu pendrive więc zawsze odmontowuj.
2. Nie ma takiej potrzeby – boot manager na tej małej partycji nie ma żadnych istotnych informacji jest tam tylko konfiguracja startowa windowsa.
Zaszyfrowałem sobie dysk C z systemem i laptop go przestał widzieć.
Nawet nie mogę go sforrmatować.
Poprostu straciłem dane.
Więc popełniłeś jakiś błąd podczas konfigurowania szyfrowania partycji rozrzuchowej albo podczas szyfrowania wykonałeś również formatowanie woluminu.
Mam 2 pytania odnośnie DiskCryptor:- czy wyłączając komputer muszę odmontować dysk? Chodzi o to czy jak go wyjmę i wezmę do znajomego to on go odczyta jeśli go nie odmontuję?- mam partycję 100 MB (volume1) oznaczoną jako boot – czy ją też muszę szyfrować?
1 – powinieneś, zawsze odmontowujemy zasób przed odłączeniem dysku. To dobra praktyka, która pozwoli uniknąć awarii. Jak odepniesz dysk bez odmontowania to teoretycznie nic się nie powinno stać ale z praktyki jeszcze w czasach TrueCrypta uszkodziłem sobie tak w pośpiechu pendrive więc zawsze odmontowuj.2. Nie ma takiej potrzeby – boot manager na tej małej partycji nie ma żadnych istotnych informacji jest tam tylko konfiguracja startowa windowsa.
Zaszyfrowałem sobie dysk C z systemem i laptop go przestał widzieć.Nawet nie mogę go sforrmatować.Poprostu straciłem dane.
Więc popełniłeś jakiś błąd podczas konfigurowania szyfrowania partycji rozrzuchowej albo podczas szyfrowania wykonałeś również formatowanie woluminu.