A titkosított fájlrendszer (EFS) egy olyan Windows szolgáltatás, amely lehetővé teszi, hogy NTFS partíción titkosított formátumban tároljunk információt. Az EFS titkosítás a legerősebb védelem, amit a Windows nyújt az információ védelmének biztosítására.

Az első titkosításkor fiókunkhoz létrejön egy EFS-tanúsítvány, amelyben van egy publikus és egy privát kulcs. Előbbivel a fájlok titkosítása, utóbbival azok visszafejtése történik. Az így védett fájlokhoz más fiók tulajdonos a gépen nem férhet hozzá, illetve egy esetleges merevlemez eltulajdonításkor sem lehet az adatokhoz hozzáférni. Ahhoz, hogy az adatokhoz egy Windows rendszerösszeomlás, -újratelepítés után is biztosan hozzá tudjunk férni, le kell mentenünk a privát kulcsunkat és kiírni cdre/pendrivera majd betenni egy széfbe. Figyelem! Ha nem exportáljuk ki a privát kulcsunkat, egy rendszer újratelepítés után az adataink örökre elvesznek! Igen, örökre!

A titkosítás menete

1. Jelöljünk ki egy mappát/fájlt, kattintsunk rá jobb egérgombbal, Tulajdonságok.
2. Speciális... gomb.
3. Jelöljük be: Tartalom titkosítása az adatvédelem érdekében

Ekkor a fájl/mappa neve zöld színűre vált, ez jelzi az EFS jelenlétét.

Általában érdemes az titkosítandó adatokat egy mappában tárolni. Egy EFS-el védett mappa tartalma ugyanis azonnal titkosított lesz. A fenti képen látunk egy Részletek gombot, ami akkor válik aktívvá, ha leokéztuk az ablakot. Menjünk tehát vissza a speciális attribútumok közé és kattintsunk a Részletek gombra. Itt hozzáadhatjuk a fájlhoz/mappához más felhasználók tanúsítványait, hogy ők is hozzáférhessenek az adatokhoz. Ha nincs a szomszéd fióknak EFS tanúsítvány, akkor olvassuk el még egyszer a második bekezdés első mondatát!

Tanúsítvány és privát kulcs exportálása

1. Kattintsunk jobb egérgombbal az Internet Explorer ikonjára (asztalon van, nincs nyíl a sarkában!), majd Tulajdonságok.
2. Tartalom fül, és kattintsunk a Tanúsítványok gombra.
3. Jelöljük ki az EFS tanúsítványunkat, és kattintsunk az Exportálás gombra. Az első kérdésnél válasszuk ezt: Igen, a személyes kulcs exportálását választom. Más beállításon nem kell állítani, a rendszer kérni fog egy jelszót, valamint egy elérési útvonalat, ahova lementheti a pfx kiterjesztésű fájlt.
4. Az újonnan telepített rendszeren kettős kattintással tudjuk telepíteni a tanúsítványt, és ezzel olvasni az egykor titkosított fájljainkat.

• 7
• Vista
• XP