Používání systému Windows EFS (šifrovaný souborový systém)

Chraňte své údaje efektivně a bezpečně

Microsoft Windows XP je dodáván se schopností bezpečně šifrovat vaše data, takže nikdo jiný, než budete mít přístup k souborům nebo je můžete prohlížet. Toto šifrování se nazývá EFS nebo šifrovaný souborový systém.

Poznámka: Systém Windows XP Home Edition není dodáván s EFS. Chcete-li zabezpečit nebo chránit data pomocí šifrování v systému Windows XP Home, budete muset použít šifrovací software třetí strany nějakého druhu.

Ochrana dat pomocí systému EFS

Chcete-li šifrovat soubor nebo složku, postupujte takto:

  1. Klepněte pravým tlačítkem myši na soubor nebo složku
  2. Vyberte vlastnosti
  3. Klepněte na tlačítko Upřesnit v části Atributy
  4. Zaškrtněte políčko vedle možnosti Šifrovat obsah pro zabezpečení dat.
  5. Klepněte na tlačítko OK
  6. Znovu klepněte na tlačítko OK na kartě Vlastnosti souboru / složek
  7. Zobrazí se dialogové okno Výstraha šifrování . Zpráva se bude lišit v závislosti na tom, zda se pokoušíte šifrovat pouze soubor nebo celou složku:
    • U souboru bude zpráva obsahovat dvě možnosti:
      • Šifrování souboru a nadřazeného adresáře
      • Zašifrovat pouze soubor
      • Poznámka: Je také možnost zaškrtnout políčko Vždy šifrovat pouze soubor pro všechny budoucí šifrování souborů. Zaškrtnutím tohoto políčka se toto pole se nezobrazí pro budoucí šifrování souborů. Pokud však nejste si jistí, doporučuji nechat toto pole nezaškrtnuté
    • Pro složku bude zpráva obsahovat dvě možnosti:
      • Použijte změny pouze v této složce
      • Použijte změny v této složce, podsložkách a souborech
  8. Po provedení výběru klikněte na tlačítko OK a skončíte.

Pokud později nechcete soubor zašifrovat, aby ostatní mohli přistupovat a zobrazovat jej, můžete to provést podle stejných prvních tří kroků výše a zrušte zaškrtnutí políčka "Šifrovat obsah k zabezpečení dat". Klepnutím na tlačítko OK zavřete pole Upřesňující atributy a znovu OK zavřete okno Vlastnosti a soubor bude opět nešifrovaný.

Zálohování vašeho klíče EFS

Jakmile je soubor nebo složka zašifrována pomocí systému EFS, bude moci soukromý EFS klíč uživatelského účtu, který ho šifroval, odblokovat. Pokud se stane něco s počítačovým systémem a ztratí se šifrovací certifikát nebo klíč, budou data neopravitelná.

Chcete-li zajistit neustálý přístup k vlastním šifrovaným souborům, měli byste provést následující kroky pro export certifikátu EFS a soukromého klíče a uložit jej na disketu, disk CD nebo DVD pro budoucí použití.

  1. Klepněte na tlačítko Start
  2. Klepněte na tlačítko Spustit
  3. Zadejte " mmc.exe " a klepněte na tlačítko OK
  4. Klepněte na Soubor a poté na příkaz Přidat nebo odebrat modul snap-in
  5. Klepněte na tlačítko Přidat
  6. Vyberte Certifikáty a klepněte na tlačítko Přidat
  7. Ponechte volbu v položce " Můj uživatelský účet " a klikněte na tlačítko Dokončit
  8. Klepněte na tlačítko Zavřít
  9. Klepněte na tlačítko OK
  10. Vyberte Certifikáty - Aktuální uživatel v levém podokně konzoly MMC
  11. Vyberte možnost Osobní
  12. Vyberte Certifikáty . Informace o osobních certifikátech by se měly zobrazit v pravém podokně konzoly MMC
  13. Klepněte pravým tlačítkem myši na certifikát a vyberte možnost Všechny úkoly
  14. Klepněte na tlačítko Exportovat
  15. Na úvodní obrazovce klikněte na tlačítko Další
  16. Vyberte možnost Ano, exportujte soukromý klíč a klikněte na tlačítko Další
  17. Ponechte výchozí nastavení na obrazovce Exportovat formát souboru a klepněte na tlačítko Další
  18. Zadejte silné heslo a znovu jej zadejte do pole Potvrzení hesla a poté klikněte na tlačítko Další
  19. Zadejte název pro uložení exportního souboru certifikátu EFS a procházení vyberte cílovou složku, kterou chcete uložit, a potom klepněte na tlačítko Uložit
  20. Klepněte na tlačítko Další
  21. Klepněte na tlačítko Dokončit

Ujistěte se, že zkopírujete soubor exportu na disketu, disk CD nebo jiné vyměnitelné médium a uložíte jej na bezpečném místě mimo počítačový systém, ve kterém jsou šifrované soubory zapnuté.