Главная страницаОбратная связьКарта сайта

Защита секретных данных с помощью шифрования


Шифрование отдельных файлов и папок

В версиях Windows Vista Business, Enterprise и Ultimate вы можете применять шифрование конфиденциальных данных, основанное на возможностях файловой системы NTFS. В версиях Home Basic и Home Premium можно лишь расшифровывать файлы при наличии ключа или сертификата шифрования.

ВНИМАНИЕ

Шифрование обеспечивает на порядок лучшую защиту данных, чем разрешения NTFS, однако при потере пароля к вашей учетной записи или после переустановки системы вы можете навсегда лишиться зашифрованных файлов, если заранее не примете специальные меры.

Команда для шифрования в контекстном меню


Для управления шифрованием объектов можно изменять состояние атрибута шифрования (см. разд. 4.6), но с помощью несложного трюка можно добавить команду шифрования в контекстное меню. Для этого действуйте так.

1.            Запустите Редактор реестра с помощью команды regedit.

2.            Откройте раздел HKEY CURRENT USER\Software\Microsoft\Windows\ CurrentVersion\Explorer\Advanced.

3.            Создайте новый параметр типа DWORD с именем EncryptionContextMenu и присвойте ему значение 1.

Теперь для всех файлов и папок в контекстном меню появиться команда Зашифровать, а для уже зашифрованных объектов будет присутствовать команда Расшифровать.

Создание копии сертификата шифрования

При первом обращении к функции шифрования вам будет предложено создать архивную копию ключа и сертификата шифрования. Это нужно сделать обязательно, иначе вы можете навсегда потерять доступ к вашим файлам, например после удаления учетной записи или переустановки операционной системы.

Для этого выполните следующие действия.

1.            Щелкните на сообщении в области уведомлений и в появившемся окне выберите вариант Архивировать сейчас.

2.            Нажмите кнопку Далее в первом окне Мастера экспорта сертификатов.

3.            В следующем окне мастера (Формат экспортируемого файла) можно оставить все настройки по умолчанию и снова нажать Далее.

4.            Укажите пароль для защиты сертификата и имя файла, в котором он будет сохранен. После щелчка на кнопке Готово вы получите сообщение об успешном экспорте сертификата.

Если вы не выполнили экспорт сертификата при первом обращении к функции шифрования, тогда следует выполнить экспорт сертификата следующим образом.

1.            Для запуска оснастки Сертификаты введите в строку поиска меню Пуск введите команду certmgr.msc и подтвердите свои действия в окне UAC.

2.            В дереве папок консоли откройте папку Личное ► Сертификаты.

3.            В списке содержимого папки выделите сертификат для файловой системы EFS, выполните команду Действие ► Все задачи ► Экспорт и следуйте указаниям мастера экспорта сертификатов.

Расшифровка файлов с использованием сертификата

Созданный сертификат позволит расшифровать ваши файлы с использованием другой учетной записи или другого компьютера. Им может воспользоваться и злоумышленник, поэтому копию сертификата следует хранить в надежном месте и защищать паролем, который трудно подобрать. Чтобы воспользоваться сохраненным сертификатом для расшифровки данных, сделайте следующее.

1.            Откройте с помощью Проводника папку, в которой находится сертификат, щелкните на его значке правой кнопкой мыши и выберите в контекстном меню пункт Установить PFX.

2.            Следуйте указаниям Мастера импорта сертификатов. Обычно в окнах мастера не нужно вводить дополнительные параметры, требуется лишь указать пароль, с использованием которого был зашифрован сертификат.

3.            После успешного импорта вы сможете открыть зашифрованные файлы обычным способом или отключить для них атрибут шифрования.

4.            Если при наличии сертификата вы не можете открыть зашифрованный файл, то, возможно, у вас нет прав доступа к этому файлу на уровне разрешений NTFS. В таком случае следует установить необходимые разрешения с помощью вкладки Безопасность окна свойств данного файла.

Настройка шифрование диска BitLocker

В версиях Windows Vista Enterprise и Ultimate в дополнение к шифрованию файлов вы можете зашифровать целый раздел диска с помощью новой технологии шифрования, которая называется BitLocker. В этом случае зашифрованными окажутся все файлы операционной системы и приложений, файл подкачки и даже свободные секторы на диске, что гарантирует более высокий уровень безопасности, чем простое шифрование файлов.

Для использования всех возможностей BitLocker в вашем компьютере должен быть установлен доверенный платформенный модуль (Trusted Platform Module, TPM) — специальный микрочип, обеспечивающий дополнительные функции безопасности системы. На момент выхода Windows Vista системы с TPM еще являлись редкостью, но использовать шифрование BitLocker можно и без TPM, нужно лишь, чтобы BIOS поддерживала flash-диски USB при старте системы.

Для использования шифрования BitLocker нужно, чтобы жесткий диск был разбит как минимум на два раздела, отформатированных в файловой системе NTFS. Первый раздел должен иметь размер не менее 1,5 Гбайт и являться активным. Операционная система должна быть установлена на второй раздел, который и будет шифроваться с помощью BitLocker. Поэтому лучше выполнить конфигурирование жесткого диска до установки Windows Vista.

Если на вашей системной плате отсутствует TPM, необходимо включить возможность сохранения ключей на flash-диске с помощью групповой политики. Для этого выполните следующие действия.

1.            В строке поиска меню Пуск введите команду gpedit.msc, нажмите Enter и подтвердите действия в окне UAC.

2.            В дереве консоли откройте следующий раздел: Конфигурация компьютера ► Административные шаблоны ► Компоненты Windows ► Шифрование диска BitLocker.

3.     Дважды щелкните на параметре Установка панели управления: включить дополнительные параметры запуска и в появившемся окне установите переключатель в положение Включен.

4.     Убедитесь, что флажок Разрешить использование BitLocker без совместимого TPM установлен и нажмите OK. После этого закройте окно групповой политики.

Для шифрования диска выполните следующие действия.

1.  Откройте окно настройки BitLocker с помощью команды Пуск ► Панель управления ► Безопасность ► Шифрование диска BitLocker (рис. 9.23).




Рис. 9.23. Окно настройки BitLocker


Щелкните на ссылке Включить BitLocker. Если данная ссылка отсутствует, возможно, конфигурация диска не соответствует требованиям BitLocker или же в системе отсутствует TPM и вы не задействовали сохранение ключа на flash-диск.

В открывшемся окне (рис. 9.24) выберите способ запуска компьютера с BitLocker. При отсутствии TPM единственно возможным вариантом будет Запрашивать USB-ключ запуска при запуске.

В следующем окне сохраните ключ запуска на flash-диск, который следует предварительно подсоединить к компьютеру.

Далее вам обязательно нужно сохранить пароль восстановления, который служит для получения доступа к компьютеру при утере или порче ключа на flash-диске (рис. 9.25). Помните, что без пароля восстановления вы рискуете навсегда лишиться информации на зашифрованном диске.



Рис. 9.25. Окно сохранения пароля восстановления



6.     В следующем окне будет предложено проверить систему BitLocker перед началом шифрования. Согласитесь с этим, нажав кнопку Продолжить.

7.     После этого вам необходимо перезагрузить компьютер. Если при перезагрузке ключ шифрования будет считан успешно, после входа в систему начнется шифрование диска в фоновом режиме.

Если flash-диск с ключом шифрования был утерян или испорчен, выполните загрузку компьютера с помощью ранее сохраненного пароля восстановления, затем откройте окно настройки параметров BitLocker и создайте новую копию ключа. В этом же окне вы можете создать дополнительные копии пароля восстановления или же вообще отключить шифрование.



Обсудить статью на форуме


Если прочитаная статья из нашей обширной энциклопедия компьютера - "Защита секретных данных с помощью шифрования", оказалась полезной или интересной, Вы можете поставить закладку в социальной сети или в своём блоге на данную страницу:

Так же Вы можете задать вопрос по статье через форму обратной связи, в сообщение обязательно указывайте название или ссылку на статью!
   


Copyright © 2008 - 2021 Дискета.info