Brug af Windows EFS (Encrypted File System)

Microsoft Windows XP kommer med evnen til sikkert at kryptere dine data, således at ingen, men du vil kunne få adgang til eller se filerne. Denne kryptering hedder EFS eller Encrypted File System.

Bemærk: Windows XP Home Edition følger ikke med EFS. For at sikre eller beskytte data med kryptering i Windows XP Home, skal du bruge en tredjeparts krypteringssoftware af en eller anden type.

Beskyttelse af data med EFS

Følg disse trin for at kryptere en fil eller mappe:

1. Højreklik på filen eller mappen
2. Vælg Ejendomme
3. Klik på knappen Fremskreden knappen under Egenskaber afsnit
4. Markér afkrydsningsfeltet ud for "Krypter indhold for at sikre data'
5. Klik Okay
6. Klik Okay igen på boksen Fil / mappeegenskaber
7. en Krypteringsadvarsel dialogboksen vises. Beskeden varierer afhængigt af om du forsøger at kryptere bare en fil eller en hel mappe:
   • For en fil vil meddelelsen give to valg:
     • Krypter filen og den overordnede mappe
     • Krypter kun filen
     • Bemærk: Der er også mulighed for at tjekke til Krypter altid kun filen for alle fremtidige filkrypteringshandlinger. Hvis du markerer dette felt, vises denne meddelelsesboks ikke for fremtidige filkrypteringer. Medmindre du er sikker på det valg, anbefaler jeg dog, at du lader denne boks være afkrydset
   • For en mappe indeholder meddelelsen to valgmuligheder:
     • Anvend kun ændringer i denne mappe
     • Anvend ændringer i denne mappe, undermapper og filer
8. Når du har foretaget dit valg, skal du klikke på Okay og du er færdig.

Hvis du senere ønsker at dekryptere filen, så andre kan få adgang til og se den, kan du gøre det ved at følge de samme første tre trin ovenfra og derefter fjerne markeringen feltet ved siden af ​​"Krypter indhold for at sikre data". Klik Okay for at lukke boksen Avancerede attributter og Okay igen for at lukke boksen Egenskaber, og filen bliver igen ukrypteret.

Sikkerhedskopiering af din EFS-nøgle

Når en fil eller mappe er krypteret med EFS, vil kun den private EFS-nøgle af brugerkontoen, der krypterede det, kunne afkryptere den. Hvis der sker noget med computersystemet, og krypteringscertifikatet eller nøglen går tabt, bliver dataene uoprettelige.

For at sikre din fortsatte adgang til dine egne krypterede filer, skal du udføre følgende trin for at eksportere EFS-certifikatet og den private nøgle og gemme den på en diskette, cd eller dvd til fremtidig reference.

1. Klik Start
2. Klik Løb
3. Gå ind 'mmc.exe'og klik Okay
4. Klik Fil, derefter Tilføj / fjern Snap-in
5. Klik Tilføje
6. Vælg certifikater og klik Tilføje
7. Forlad udvælgelsen på 'Min brugerkonto'og klik Afslut
8. Klik Tæt
9. Klik Okay
10. Vælg Certifikater - Nuværende Bruger i MMC-konsolets lefthand-rude
11. Vælg Personlig
12. Vælg certifikater. Dine personlige certifikatoplysninger skal vises i den højre side af MMC-konsollen
13. Højreklik på dit certifikat og vælg Alle opgaver
14. Klik Eksport
15. Klik på på skærmen Velkommen Næste
16. Vælg 'Ja, eksporter den private nøgle'og klik Næste
17. Forlad standardindstillingerne på skærmbilledet Eksporter filformat, og klik på Næste
18. Indtast et stærkt kodeord, og indtast det igen i feltet Bekræft adgangskode, og klik derefter på Næste
19. Indtast et navn for at gemme din EFS-certifikateksportfil og bliv for at vælge en destinationsmappe for at gemme den, og klik derefter på Gemme
20. Klik Næste
21. Klik Afslut

Sørg for at kopiere eksportfilen til en diskette, cd eller andet flytbart medie og opbevare det på et sikkert sted væk fra computersystemet, hvor de krypterede filer er tændt.