криптиране на данни в Windows с помощта на EFS технологични бели прозорци
криптиране на данни в Windows с EFS Technology
Encryption шифрованата файлова система с помощта на публични и частни ключове са генерирани автоматично от системата, когато за пръв път с помощта на вградения в EFS. В процеса на шифроване на директория или файловата система EFS генерира уникален номер (FEK), която е криптирана с главния ключ. На свой ред, на главния ключ е криптиран с ключ на потребител. Що се отнася до частния ключ на потребителя, също така е защитена, но този път, хеша на системата за потребителска парола.
Оказва се, че отворен криптиран EFS-системни файлове само с помощта на сметката, към която са били криптирани. Дори ако на твърдия диск с защитени данни ще бъдат премахнати и е свързан с друг компютър, за да прочетете тях все още се провалят. От друга страна загубата на потребителски пароли от вашия акаунт, повреждане или преинсталиране на операционната система ще доведе до липсата на предварително криптирани файлове. За щастие, Windows разработчиците са предоставили сценарий, и предлагат просто решение, а именно запазването на сертификати за криптиране на сменяеми носители.
Не зададеното криптиране с EFS в Windows изисква. Да кажем, че искате да защитите изображения папката. Свойствата на дадена папка, изберете други
след което се добавят допълнителен атрибут комплекти проверяват съдържанието Шифроване за защита на данните.
Щракнете върху Приложи и потвърдете искане за промяна на атрибутите.
Между другото, можете да използвате криптиране за само една директория или иначе директорията и всички, които са в своите файлове и папки.
Както можете да видите от снимката, папката на текстови имена Pictures вместо обичайните черно до зелено, който е маркиран в Windows EFS-защитени обекти.
В един и същи цвят, ще бъдат маркирани с имената на всички прикачени файлове и папки.
Ако кодира данните за първи път, системата ще ви подкани да създадете резервно копие на ключа и сертификата за криптиране. Не пренебрегвайте този съвет, защото от случайна повреда на операционната система Windows или загуба парола сметка, никой не е имунизиран. Щракнете върху иконата в лентата ще се появи в пощата и отворете Backup Wizard сертификат. Ако съобщението не се появява или случайно да затворите прозореца, за да получите достъп до него ще бъде чрез конзолата MMC, въпреки че в този случай ще трябва да калайджия малко.
По този начин, в господар прозорец, щракнете върху Назад се сега и ясно да следвате инструкциите.
настройки за износ могат да бъдат оставени непроменени (PKCS # 12 .pfx).
Ако искате, можете да включите и разширени настройки.
Както се очакваше, а е зададена парола за предизвикателна възможност.
На следващо място, ние даваме на името на файла на сертификата и да го запишете на предварително свързан сменяеми носители.
сертификати Store и пароли за това трябва да са на безопасно място, като заключи чекмеджето на бюрото.
Следващия път, ние ще разгледаме процедурата отново да получите достъп до криптирани файлове, както и да научат как да получите достъп до архивни майсторски сертификати, ако прозорецът е случайно затворена.