Как защитить файлы с помощью EFS в Windows

Все выпуски Windows, кроме Домашней, предоставляют инструменты, позволяющие защищать личные и конфиденциальные файлы с помощью шифрования.

Самым известным из них, несомненно, является BitLocker, который, однако, позволяет защитить целые накопители, включая тот, на котором установлена ​​Windows.

С помощью BitLocker можно сделать так, чтобы все данные не читались неавторизованными пользователями и чтобы при включении ПК требовался PIN-код: BitLocker, как защитить данные на жестких дисках и SSD и запрашивать пароль при запуске для запуска операционная система и доступ к данным.

Вы также можете создать зашифрованный контейнер в формате VHDX и защитить его с помощью BitLocker. Таким образом будет обеспечена защита хранящихся в нем файлов.

С помощью BitLocker To Go (также в Windows 10 Home) вы можете вместо этого защитить содержимое внешних дисков, таких как USB-накопители, жесткие диски и съемные твердотельные накопители: USB-накопитель, защищенный с помощью BitLocker To Go: как это работает.

Но как защитить файлы в Windows, не прибегая к сторонним решениям?

Защитите файлы в Windows с помощью EFS

EFS (Зашифрованная файловая система) — это расширение файловой системы NTFS (NTFS, трюки и секреты наиболее часто используемой файловой системы в Windows), которое использует пароль, связанный с учетной записью пользователя Microsoft или с локальной учетной записью, для защиты файлов. Чтобы получить доступ к папке, пользователь должен знать учетные данные, используемые для доступа к ПК.

Чтобы защитить файлы, содержащиеся в папке, просто откройте окно проводника, щелкните папку правой кнопкой мыши и выберите «Свойства». Затем нажмите кнопку «Дополнительно».

В появившемся окне вам нужно будет выбрать Зашифровать содержимое для защиты данных.

Затем Windows предложит вам сделать копию криптографического ключа и цифрового сертификата, используемых EFS для защиты содержимого папки. Это хорошо. Сделайте резервную копию сейчас.

Когда появится окно, показанное на рисунке, нажмите Далее и укажите сложный пароль для защиты ключа и сертификата.

После установки флажка «Пароль» и ввода достаточно длинного и сложного пароля вам нужно будет выбрать AES256-SHA256 в соответствии с выпадающим меню «Шифрование».

Файл с расширением .pfx необходимо ревностно хранить, а не на том ПК, на котором защищается папка: он будет использоваться для восстановления ее содержимого в случае возникновения затруднений.

Защитив папку с помощью EFS, пользователь, не знающий пароль, не мог ни каким образом получить доступ к чужим файлам с другой учетной записи или, например, с помощью загрузочного носителя или, опять же, принудительной смены пароля (например, с трюком видел в статье Забыли пароль Windows 10: эксклюзив, как зайти в систему).

Другие инструменты для защиты файлов описаны в статье Как защитить паролем файлы в Windows.

На самом деле отличной альтернативой остается защита набора файлов утилитой 7-Zip: достаточно выделить их в проводнике, нажать правой кнопкой мыши, выбрать 7-Zip, Добавить в архив, выбрать формат сжатия 7z, указать достаточно длинный и сложный пароль внизу справа и AES-256 в качестве метода шифрования.

Активировав также шифрование имен файлов двойным щелчком по сжатому и зашифрованному файлу, третьи лица даже не смогут реализовать содержимое.