Windows 10 integruje mechanizmy bezpieczeństwa, które pozwalają chronić dane i pliki przed różnymi atakami, jednym z tych mechanizmów jest EFS. EFS (Encrypting File System) został opracowany jako usługa szyfrowania dostępna w wersjach Windows 10 Pro, Enterprise i Education. Dzięki temu systemowi szyfrowania Windows 10 możemy w prosty sposób chronić nasze informacje, a tym samym uniknąć niepożądanych zmian. Jeśli chcemy, możemy zarówno poznać proces aktywacji, jak i dezaktywacji EFS.
EFS daje nam możliwość indywidualnego szyfrowania plików i folderów, a jego zaletą jest to, że szyfrowanie to jest powiązane bezpośrednio z użytkownikiem komputera, to znaczy, jeśli inny użytkownik loguje się do użytkownika, który przeprowadzał proces szyfrowania plików, pliki będą niedostępne dla tego użytkownika.
Dowiemy się, jak włączyć lub wyłączyć EFS w systemie Windows 10 różnymi metodami.
1. Włącz lub wyłącz EFS Windows 10 z GPO
Krok 1
Ten edytor jest dostępny tylko w systemie Windows 10 Pro, Enterprise lub Education, aby uzyskać do niego dostęp, otwieramy Uruchom i wprowadzamy następujące polecenie:
gpedit.msc
Krok 2
Klikamy OK lub wciskamy klawisz Enter i w edytorze przejdziemy do następującej ścieżki:
- Konfiguracja sprzętu
- Szablony administracyjne
- System
- System plików
- NTFS
Krok 3
Tam musimy zlokalizować zasadę o nazwie „Nie zezwalaj na szyfrowanie na wszystkich woluminach NTFS”:
POWIĘKSZAĆ
Krok 4
Dwukrotnie klikamy tę politykę i zobaczymy, co następuje. Aby aktywować szyfrowanie EFS musimy pozostawić domyślną opcję lub aktywować pole „Wyłączone”, a aby je dezaktywować, aktywujemy pole „Włączone”. Wprowadzamy zmiany i akceptujemy.
2. Włącz lub wyłącz EFS Windows 10 z CMD
Konsola wiersza poleceń pozwala nam łatwo przeprowadzić ten proces.
W tym celu musimy uzyskać dostęp jako administratorzy i w konsoli wykonać następujące czynności. Aby zastosować zmiany, wymagane jest ponowne uruchomienie systemu.
Aby wyłączyć EFS: zachowanie fsutil set disableencryption 1 Aby włączyć EFS: zachowanie fsutil set disableencryption 0
POWIĘKSZAĆ
3. Włącz lub wyłącz EFS Windows 10 z Edytora rejestru
Krok 1
Przed tym procesem wskazane jest wykonanie kopii zapasowej. Następnie uzyskujemy dostęp do Run i używamy polecenia „regedit”:
Krok 2
Klikamy OK i musimy skonfigurować dwie wartości, najpierw przejdziemy do następującej trasy:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ ZasadyKrok 3
Klikamy prawym przyciskiem myszy ten klucz i wybieramy "Nowy - wartość DWORD (32 bity)":
POWIĘKSZAĆ
Krok 4
Ta wartość DWORD będzie miała nazwę „NtfsDisableEncryption”:
POWIĘKSZAĆ
Krok 5
Dwukrotnie klikamy na tę wartość i aby ją dezaktywować ustawiamy jej wartość na 1, a aby ją aktywować pozostawiamy 0. Wprowadzamy zmiany.
Krok 6
Teraz przejdziemy do następującej trasy:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ FileSystemKrok 7
Tam umieszczamy wartość DWORD "NtfsDisableEncryption":
POWIĘKSZAĆ
Krok 8
Dwukrotnie klikamy na niego i ustawiamy jego wartość na 1, aby go wyłączyć lub aktywować, zostawiamy go na 0. Klikamy OK i musimy ponownie uruchomić system, aby zakończyć zmiany.
4. Włącz lub wyłącz EFS Windows 10 z lokalnych zasad
Krok 1
To kolejny z mechanizmów dostępnych w Windows 10 do aktywacji lub dezaktywacji EFS, w tym celu otwieramy Uruchom i wchodzimy:
secpol.msc
Krok 2
Klikamy OK i w edytorze przechodzimy do „Dyrektyw klucza publicznego” i klikamy prawym przyciskiem myszy na „System szyfrowania (EFS)” i wybieramy „Właściwości”:
POWIĘKSZAĆ
Krok 3
W wyskakującym okienku przechodzimy do zakładki „Ogólne” i aktywujemy pole „Nie zezwalaj”. Klikamy Zastosuj i OK, aby zapisać zmiany. Aby aktywować EFS musimy zaznaczyć pole "Zezwól".
Krok 4
Jeśli EFS jest wyłączony podczas próby zaszyfrowania elementu, zobaczymy:
Dzięki niektórym metodom nauczanym przez Solvetic jesteśmy w stanie aktywować lub nie EFS w systemie Windows 10.
