Windows 10 integruje bezpečnostní mechanismy, které vám umožňují chránit data a soubory před různými útoky, jedním z těchto mechanismů je EFS. EFS (Encrypting File System) byl vyvinut jako šifrovací služba dostupná v edicích Windows 10 Pro, Enterprise a Education. S tímto šifrovacím systémem Windows 10 můžeme chránit naše informace jednoduchým způsobem a vyhnout se tak nežádoucím změnám. Pokud chceme, můžeme oba znát proces aktivace a deaktivace EFS.
EFS nám dává možnost šifrovat soubory a složky jednotlivě a jeho výhodou je, že toto šifrování je propojeno přímo s uživatelem počítače, tj. Pokud se k uživateli, který provedl proces šifrování souborů, přihlásí jiný uživatel, soubory budou pro tohoto uživatele nepřístupné.
Naučíme se, jak povolit nebo zakázat EFS ve Windows 10 pomocí různých metod.
1. Povolte nebo zakažte EFS Windows 10 z objektu GPO
Krok 1
Tento editor je k dispozici pouze ve Windows 10 Pro, Enterprise nebo Education, pro přístup k němu otevřeme Spustit a zadáme následující příkaz:
gpedit.msc
Krok 2
Klikneme na OK nebo stiskneme klávesu Enter a v editoru přejdeme na následující cestu:
- Nastavení vybavení
- Šablony pro správu
- Systém
- Souborový systém
- NTFS
Krok 3
Zde musíme vyhledat zásadu s názvem „Nepovolit šifrování na všech svazcích NTFS“:
ZVĚTŠIT
Krok 4
Poklepeme na tuto zásadu a uvidíme následující. Chcete -li aktivovat šifrování EFS, musíme ponechat výchozí možnost nebo aktivovat pole „Zakázáno“ a pro jeho deaktivaci aktivujeme pole „Povoleno“. Změny aplikujeme a přijímáme.
2. Povolte nebo zakažte EFS Windows 10 z CMD
Konzola příkazového řádku nám umožňuje tento proces provést snadno.
K tomu musíme přistupovat jako správci a v konzole provést následující. K provedení změn je nutné restartovat systém.
Chcete -li zakázat EFS: chování chování fsutil nastavit disableencryption 1 Chcete -li povolit EFS: nastavit chování fsutil disableencryption 0
ZVĚTŠIT
3. Povolte nebo zakažte EFS Windows 10 v Editoru registru
Krok 1
Před tímto procesem je vhodné vytvořit záložní kopii. Poté přistoupíme ke spuštění a použijeme příkaz „regedit“:
Krok 2
Klikneme na OK a musíme nakonfigurovat dvě hodnoty, nejprve přejdeme na následující trasu:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ PoliciesKrok 3
Klikneme pravým tlačítkem na tento klíč a vybereme „Nový - hodnota DWORD (32 bitů)“:
ZVĚTŠIT
Krok 4
Tato hodnota DWORD se bude nazývat „NtfsDisableEncryption“:
ZVĚTŠIT
Krok 5
Na tuto hodnotu dvakrát klikneme a pro deaktivaci nastavíme její hodnotu na 1 a pro aktivaci ji necháme na 0. Použijeme změny.
Krok 6
Nyní přejdeme na následující trasu:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ FileSystemKrok 7
Tam umístíme hodnotu DWORD „NtfsDisableEncryption“:
ZVĚTŠIT
Krok 8
Poklepeme na něj a nastavíme jeho hodnotu na 1, abychom jej deaktivovali nebo aktivovali, ponecháme ho na 0. Klikneme na OK a pro dokončení změn musíme restartovat systém.
4. Povolte nebo zakažte EFS Windows 10 z místních zásad
Krok 1
Toto je další z mechanismů dostupných v systému Windows 10 k aktivaci nebo deaktivaci EFS, proto otevřeme Spustit a zadáme:
secpol.msc
Krok 2
Klikneme na OK a v editoru přejdeme na „Direktivy veřejných klíčů“ a klikneme pravým tlačítkem na „Encryption System (EFS)“ a vybereme „Vlastnosti“:
ZVĚTŠIT
Krok 3
Ve vyskakovacím okně přejdeme na kartu „Obecné“ a aktivujeme pole „Nepovolit“. Změny uložíme kliknutím na Použít a OK. Chcete -li aktivovat EFS, musíme zaškrtnout políčko „Povolit“.
Krok 4
Pokud je EFS deaktivován při pokusu o šifrování prvku, uvidíme následující:
S některými z metod, které učí společnost Solvetic, jsme schopni aktivovat nebo deaktivovat EFS ve Windows 10.
