В даному уроці мені хотілося б трохи розповісти про те, як можна використовувати шифрування efs для обмеження доступу до важливих файлів. Звичайно, багатьом одразу спадає на думку думка про те, що файли можна зберігати під обліковим записом адміністратора, давши пароль тільки довіреною користувачам, але це не врятує Вас від ситуації, коли жорсткий диск буде вилучено і просто підключений до іншого комп'ютера. Чи не складної так само є операція по скиданню пароля адміністратора.
Використання шифрування EFS:
Тут, нам на допомогу приходить можливості використання технології EFS, яка захищає файли за допомогою сертифікатів. Вона являє собою надбудову над файлової системою NTFS і на старих системах типу FAT, FAT32 працювати не буде.
Для захисту файлів потрібно. 1) Визначитися з папкою, в якій у нас будуть зберігатися важливі дані і через праву кнопку миші вибираємо «Властивості», у вікні, «Інші».
2. У новому вікні нам необхідно встановити галочку у вікні «Шифрувати вміст для захисту даних».
На цьому процес шифрування можна вважати завершеним і всі файли, поміщені в цю папку, буде підсвічено зеленим кольором, вказуючи на те, що вони захищені сертифікатом EFS. Для користувача під даною обліковим записом, робота з цими файлами буде протікати прозоро, без додаткових питань, але тут є одне велике «АЛЕ».
У випадку перевстановлення системи, ви не зможете більше відкрити ці файли тому, як буде відсутній сертифікат, який розшифровує цю папку. Тому, як тільки ви захистили файли, потрібно здійснити бекап сертифіката EFS. Для цього в поле «Пошук» вбиваємо команду «certmgr.msc».
Відкриється менеджер роботи з сертифікатами системи, але нас цікавить сертифікат з папки «Особисті». Ім'я у нього буде відповідати назві вашого профілю. Клацнувши по ньому правою кнопкою миші вибираємо «Усі завдання-Експорт».
У процесі експорту сертифіката EFS, бажано вказати на пункт «Так, експортувати закритий ключ» для того що б поставити пароль на нього.
Пройшовши кілька кроків, збережіть файл сертифіката в затишному місці і не вмудритеся забути пароль від нього. В іншому випадку, відкрити файли після переустановлення системи буде неможливо. Відновлюється він вкрай просто, за подвійним клацанням миші. У вас так само, що не буде вже особливої необхідності в тому, що б встановити пароль на виндовс особливої складності.