Bruke Windows EFS (Encrypted File System)

Microsoft Windows XP kommer med muligheten til å kryptere dataene dine sikkert slik at ingen, men du vil kunne få tilgang til eller se filene. Denne krypteringen kalles EFS, eller kryptert filsystem.

Merk: Windows XP Home Edition kommer ikke med EFS. For å sikre eller beskytte data med kryptering på Windows XP Home, må du bruke en tredjeparts krypteringsprogramvare av noe slag.

Beskytte data med EFS

Følg disse trinnene for å kryptere en fil eller mappe:

1. Høyreklikk filen eller mappen
2. Å velge Eiendommer
3. Klikk på Avansert knappen under Egenskaper seksjon
4. Merk av i boksen ved siden av "Krypter innhold for å sikre data'
5. Klikk OK
6. Klikk OK igjen på filen / mappen Egenskaper-boksen
7. en Krypteringsadvarsel dialogboksen vises. Meldingen vil variere avhengig av om du prøver å kryptere bare en fil eller en hel mappe:
   • For en fil, vil meldingen gi to valg:
     • Krypter filen og den overordnede mappen
     • Krypter kun filen
     • Merk: Det er også et alternativ å sjekke til Krypter bare filen bare for alle fremtidige filkrypteringshandlinger. Hvis du merker av i denne boksen, vises ikke denne meldingsboksen for fremtidige filkrypteringer. Med mindre du er sikker på det valget, anbefaler jeg at du lar denne boksen være ukontrollert
   • For en mappe vil meldingen gi to valg:
     • Bruk kun endringer i denne mappen
     • Bruk endringer i denne mappen, undermapper og filer
8. Etter å ha valgt ditt valg, klikk OK og du er ferdig.

Hvis du senere ønsker å dekryptere filen slik at andre kan få tilgang til og se den, kan du gjøre det ved å følge de samme første tre trinnene fra oven og deretter uncheck boksen ved siden av "Krypter innhold for å sikre data". Klikk OK for å lukke boksen Avanserte attributter og OK igjen for å lukke egenskapen boksen og filen vil igjen bli ukryptert.

Sikkerhetskopiering av EFS-nøkkelen

Når en fil eller mappe er kryptert med EFS, vil kun den private EFS-nøkkelen til brukerkontoen som krypteres, kunne kryptere den. Hvis noe skjer med datasystemet og krypteringsbeviset eller nøkkelen er tapt, blir dataene uopprettelige.

For å sikre fortsatt tilgang til dine egne krypterte filer, bør du utføre følgende trinn for å eksportere EFS-sertifikatet og privatnøkkelen og lagre den på en diskett, CD eller DVD for fremtidig referanse.

1. Klikk Start
2. Klikk Løpe
3. Tast inn 'mmc.exe'og klikk OK
4. Klikk Fil, deretter Legg til / fjern Snap-in
5. Klikk Legg til
6. Å velge sertifikater og klikk Legg til
7. Legg merke til på 'Min brukerkonto'og klikk Bli ferdig
8. Klikk Lukk
9. Klikk OK
10. Å velge Sertifikater - Nåværende bruker i lefthand-panelet i MMC-konsollen
11. Å velge Personlig
12. Å velge sertifikater. Din personlige sertifikatinformasjon skal vises i den høyre delen av MMC-konsollen
13. Høyreklikk på sertifikatet ditt og velg Alle oppgaver
14. Klikk Eksport
15. Klikk på Velkommen-skjermbildet neste
16. Å velge 'Ja, eksporter privat nøkkel'og klikk neste
17. La standardene stå på skjermbildet Eksporter filformat og klikk neste
18. Skriv inn et sterkt passord, og skriv det inn igjen i Bekreft passord-boksen, og klikk deretter neste
19. Skriv inn et navn for å lagre EFS-sertifikateksportfilen din og bla gjennom for å velge en destinasjonsmappe for å lagre den, og klikk deretter Lagre
20. Klikk neste
21. Klikk Bli ferdig

Pass på at du kopierer eksportfilen til en diskett, CD eller annet flyttbart medium, og lagrer det på et trygt sted borte fra datasystemet de krypterte filene er på.