Microsoft Windows XP je dodáván se schopností bezpečně šifrovat vaše data, takže nikdo jiný, než budete mít přístup k souborům nebo je můžete prohlížet. Toto šifrování se nazývá EFS nebo šifrovaný souborový systém.
Poznámka: Windows XP Home Edition není součástí systému EFS. Chcete-li zabezpečit nebo chránit data pomocí šifrování v systému Windows XP Home, budete muset použít šifrovací software třetí strany nějakého druhu.
Ochrana dat pomocí systému EFS
Chcete-li šifrovat soubor nebo složku, postupujte takto:
- Klepněte pravým tlačítkem myši na soubor nebo složku
- Vybrat Vlastnosti
- Klepněte na tlačítko Pokročilý pod tlačítkem Atributy sekce
- Zaškrtněte políčko vedle položky "Šifrování obsahu za účelem zabezpečení dat'
- Klikněte na tlačítko OK
- Klikněte na tlačítko OK znovu v poli Soubor / složka Vlastnosti
- An Upozornění na šifrování zobrazí se dialogové okno. Zpráva se bude lišit v závislosti na tom, zda se pokoušíte šifrovat pouze soubor nebo celou složku:
- U souboru bude zpráva obsahovat dvě možnosti:
- Šifrování souboru a nadřazeného adresáře
- Zašifrovat pouze soubor
- Poznámka: K dispozici je také možnost zkontrolovat Vždy šifrujte pouze soubor pro všechna budoucí šifrování souborů. Zaškrtnutím tohoto políčka se toto pole se nezobrazí pro budoucí šifrování souborů. Pokud však nejste si jistí, doporučuji nechat toto pole nezaškrtnuté
- Pro složku bude zpráva obsahovat dvě možnosti:
- Použijte změny pouze v této složce
- Použijte změny v této složce, podsložkách a souborech
- U souboru bude zpráva obsahovat dvě možnosti:
- Po provedení výběru klikněte na OK a vy jste hotovi.
Pokud později nechcete soubor zakódovat, aby ostatní mohli přistupovat k němu a zobrazit jej, postupujte podle stejných prvních tří kroků výše a potom zrušte zaškrtnutí zaškrtněte políčko vedle možnosti Šifrovat obsah pro zabezpečení dat. Klikněte na tlačítko OK zavřete pole Rozšířené atributy a OK znovu zavřete okno Vlastnosti a soubor bude opět nešifrovaný.
Zálohování vašeho klíče EFS
Jakmile je soubor nebo složka zašifrována pomocí systému EFS, bude moci soukromý EFS klíč uživatelského účtu, který ho šifroval, odblokovat. Pokud se stane něco s počítačovým systémem a ztratí se šifrovací certifikát nebo klíč, budou data neopravitelná.
Chcete-li zajistit neustálý přístup k vlastním šifrovaným souborům, měli byste provést následující kroky pro export certifikátu EFS a soukromého klíče a uložit jej na disketu, disk CD nebo DVD pro budoucí použití.
- Klikněte na tlačítko Start
- Klikněte na tlačítko Běh
- Zadejte "mmc.exe'a klikněte OK
- Klikněte na tlačítko Soubor, pak Přidat / odebrat modul snap-in
- Klikněte na tlačítko Přidat
- Vybrat Certifikáty a klepněte na tlačítko Přidat
- Ponechte výběr na 'Můj uživatelský účet'a klikněte Dokončit
- Klikněte na tlačítko Zavřít
- Klikněte na tlačítko OK
- Vybrat Certifikáty - Aktuální uživatel v levém panelu konzoly MMC
- Vybrat Osobní
- Vybrat Certifikáty. Informace o osobních certifikátech by se měly zobrazit v pravém podokně konzoly MMC
- Klepněte pravým tlačítkem myši na certifikát a vyberte Všechny úkoly
- Klikněte na tlačítko Vývozní
- Na úvodní obrazovce klikněte na další
- Vyberte 'Ano, exportujte soukromý klíč'a klikněte další
- Ponechte výchozí nastavení na obrazovce Exportovat formát souboru a klepněte na tlačítko další
- Zadejte silné heslo a znovu jej zadejte do pole Potvrdit heslo a pak klikněte na tlačítko další
- Zadejte název pro uložení exportního souboru certifikátu EFS a procházejte pro výběr cílové složky, kterou chcete uložit, a pak klepněte na tlačítko OK Uložit
- Klikněte na tlačítko další
- Klikněte na tlačítko Dokončit
Ujistěte se, že zkopírujete soubor exportu na disketu, disk CD nebo jiné vyměnitelné médium a uložíte jej na bezpečném místě mimo počítačový systém, ve kterém jsou šifrované soubory zapnuté.
