Derzeit sind im Betriebssystem selbst Sicherheitsoptionen enthalten, mit denen wir Dateien oder Ordner mit den besten Standards verschlüsseln können, um den unbefugten Zugriff auf diese zu verhindern.
In Windows 10 finden wir die Option der EFS-Verschlüsselung, mit der wir ein umfangreiches Tool zum Schutz der empfindlichsten Elemente im System zur Hand haben und heute erfahren wir, wie Elemente mit EFS verschlüsselt werden.
EFS ist als Verschlüsselung des NTFS-Dateisystems konzipiert und konzentriert sich ausschließlich auf die Verschlüsselung einzelner Daten. Beim Verschlüsseln einer Datei mit EFS wird die Verschlüsselung dieses Elements direkt mit dem Benutzer von Windows 10 verknüpft, der den Vorgang ausgeführt hat. Wenn also ein anderer Benutzer mit dem Benutzer verbunden ist, der die Dateien verschlüsselt hat, kann nicht auf diese Dateien zugegriffen werden Dies erhöht die Privatsphäre dieser.
Die EFS-Verschlüsselung ist vollständig transparent, denn wenn ein nicht autorisierter Benutzer auf das Konto zugreift, das für die Verschlüsselung verwendet wurde, sind die dort gehosteten Daten für ihn uneingeschränkt zugänglich, ohne dass ein Zugriffskennwort erforderlich ist, das die Verschlüsselung konvertiert EFS in einer Verschlüsselungsmethode, die nicht so sicher ist wie BitLocker .
Eine weitere Sicherheitsanfälligkeit von EFS besteht darin, dass bei dieser Art der Verschlüsselung der Schlüssel im Betriebssystem selbst gespeichert wird, anstatt das TPM-Hardwaremodul (Trusted Platform Module) zu verwenden, mit dem ein Angreifer diesen Schlüssel extrahieren kann Zugriff auf die verschlüsselten Dateien .
1. So schützen Sie ein Objekt mit EFS in Windows 10
Dazu greifen wir auf den Datei-Explorer von Windows 10 zu und klicken mit der rechten Maustaste auf den zu verschlüsselnden Ordner oder die zu verschlüsselnde Datei und wählen die Option “Eigenschaften”:
Das folgende Fenster wird angezeigt:
Klicken Sie auf die Schaltfläche “Erweiterte Optionen” und aktivieren Sie im folgenden Fenster das Kontrollkästchen “Inhalte verschlüsseln, um Daten zu schützen”:
Klicken Sie auf OK und im Eigenschaftenfenster klicken wir auf “Übernehmen und Akzeptieren”, um es zu schließen. Für den Fall, dass der zu verschlüsselnde Ordner Informationen enthält, wird die folgende Meldung angezeigt:
Dort können wir festlegen, ob die Änderungen nur den Ordner oder dessen Inhalt betreffen. Sobald dieser Vorgang abgeschlossen ist, sehen wir ein Vorhängeschloss-Symbol über den verschlüsselten Dateien:
2. So sichern Sie den EFS-Verschlüsselungsschlüssel
Sobald dieser Vorgang ausgeführt wurde, wird in der Windows 10-Taskleiste ein Benachrichtigungssymbol des Dateiverschlüsselungssystems angezeigt :
Dieses Symbol weist darauf hin, dass eine Sicherungskopie Ihres EFS-Verschlüsselungsschlüssels erstellt werden muss. Dazu schließen wir ein USB-Gerät an den Computer an, klicken auf das Symbol in der Taskleiste und das folgende Fenster wird angezeigt:
Wählen Sie die Option “Jetzt sichern” und der folgende Assistent wird angezeigt:
Klicken Sie auf “Weiter” und wir werden dieses Fenster sehen:
Dort können wir nach Bedarf konfigurieren oder die Standardwerte belassen. Klicken Sie auf “Weiter” und dort aktivieren wir das Feld “Passwort” und legen das zu verwendende Passwort fest:
Wenn Sie auf “Weiter” klicken, klicken Sie auf “Durchsuchen”. Wir gehen zum USB-Gerät und stellen den Namen des Zertifikats fest:
Klicken Sie auf “Speichern”.
Klicken Sie erneut auf “Weiter” und Sie erhalten eine Zusammenfassung mit der auszuführenden Aufgabe:
Klicken Sie auf “Fertig stellen”, um den Vorgang abzuschließen.
Wir werden das entsprechende Zertifikat auf dem USB-Gerät sehen:
Wenn ein anderer Benutzer versucht, auf eine der verschlüsselten Dateien zuzugreifen, wird auf diese Weise Folgendes angezeigt:
Mit EFS ist es nützlich und praktisch, unsere vertraulichen Informationen auf einfache Weise zu verschlüsseln.