การใช้ Windows EFS (Encrypted File System)

ปกป้องข้อมูลของคุณอย่างมีประสิทธิภาพและปลอดภัย

Microsoft Windows XP มาพร้อมกับความสามารถในการเข้ารหัสลับข้อมูลของคุณอย่างปลอดภัยเพื่อไม่มีใคร แต่คุณจะสามารถเข้าถึงหรือดูไฟล์ได้ การเข้ารหัสนี้เรียกว่า EFS หรือ Encrypted File System

หมายเหตุ: Windows XP Home edition ไม่ได้มาพร้อมกับ EFS ในการรักษาความปลอดภัยหรือปกป้องข้อมูลด้วยการเข้ารหัสลับใน Windows XP Home คุณจะต้องใช้ซอฟต์แวร์เข้ารหัสของบุคคลที่สามบางประเภท

การปกป้องข้อมูลด้วย EFS

ในการเข้ารหัสไฟล์หรือโฟลเดอร์ให้ทำตามขั้นตอนต่อไปนี้:

  1. คลิกขวาที่ไฟล์หรือโฟลเดอร์
  2. เลือก คุณสมบัติ
  3. คลิกปุ่ม ขั้นสูง ใต้ส่วน แอตทริบิวต์
  4. ทำเครื่องหมายที่ช่องถัดจาก " เข้ารหัสเนื้อหาเพื่อรักษาความปลอดภัยข้อมูล "
  5. คลิก ตกลง
  6. คลิก OK อีกครั้งในกล่องคุณสมบัติ / file
  7. กล่องโต้ตอบ คำเตือนการเข้ารหัสลับ จะปรากฏขึ้น ข้อความจะแตกต่างกันขึ้นอยู่กับว่าคุณกำลังพยายามเข้ารหัสลับเฉพาะไฟล์หรือโฟลเดอร์ทั้งหมด:
    • สำหรับไฟล์ข้อความจะมีสองทางเลือก:
      • เข้ารหัสไฟล์และโฟลเดอร์หลัก
      • เข้ารหัสไฟล์เท่านั้น
      • หมายเหตุ: นอกจากนี้ยังมีตัวเลือกเพื่อเลือก Always encrypt เฉพาะไฟล์ สำหรับการเข้ารหัสไฟล์ในอนาคตทั้งหมด ถ้าคุณเลือกช่องนี้กล่องข้อความนี้จะไม่ปรากฏขึ้นสำหรับ การเข้ารหัส ไฟล์ในอนาคต ยกเว้นกรณีที่คุณมั่นใจในตัวเลือกดังกล่าวอย่างไรก็ตามเราขอแนะนำให้คุณยกเลิกการทำเครื่องหมายที่ช่องนี้
    • สำหรับโฟลเดอร์ข้อความจะมีสองทางเลือก:
      • ใช้การเปลี่ยนแปลงกับโฟลเดอร์นี้เท่านั้น
      • ใช้การเปลี่ยนแปลงโฟลเดอร์โฟลเดอร์ย่อยและไฟล์นี้
  8. หลังจากทำการเลือกของคุณคลิก ตกลง และคุณทำเสร็จแล้ว

หากคุณต้องการยกเลิกการเข้ารหัสไฟล์ในภายหลังเพื่อให้บุคคลอื่นสามารถเข้าถึงและดูข้อมูลได้คุณสามารถทำได้โดยทำตามขั้นตอนสามขั้นตอนแรกจากด้านบนและ ยกเลิก การทำ เครื่องหมาย ที่ช่องถัดจาก "เข้ารหัสเนื้อหาเพื่อรักษาความปลอดภัยข้อมูล" คลิก OK เพื่อปิดกล่อง Advanced Attributes และ คลิก OK อีกครั้งเพื่อปิดกล่อง Properties และไฟล์จะถูกยกเลิกการเข้ารหัสอีกครั้ง

การสำรองคีย์ EFS ของคุณ

เมื่อไฟล์หรือโฟลเดอร์ถูกเข้ารหัสด้วย EFS เฉพาะคีย์ส่วนตัว EFS ของบัญชีผู้ใช้ที่เข้ารหัสลับเท่านั้นที่จะสามารถเข้ารหัสได้ หากเกิดอะไรขึ้นกับระบบคอมพิวเตอร์และใบรับรองหรือคีย์ การเข้ารหัส จะสูญหายข้อมูลจะไม่สามารถกู้คืนได้

คุณควรทำตามขั้นตอนต่อไปนี้เพื่อส่งออกใบรับรอง EFS และคีย์ส่วนตัวและเก็บไว้ใน ฟล็อปปี้ดิสก์ ซีดีหรือดีวีดีเพื่อใช้อ้างอิงในอนาคต

  1. คลิก เริ่ม
  2. คลิก เรียกใช้
  3. ป้อน ' mmc.exe ' และคลิก ตกลง
  4. คลิก แฟ้ม จากนั้น เพิ่ม / เอาออกสแน็ปอิน
  5. คลิก เพิ่ม
  6. เลือก Certificates และคลิก Add
  7. ปล่อยให้เลือก ' บัญชีผู้ใช้ของฉัน ' และคลิก เสร็จสิ้น
  8. คลิก ปิด
  9. คลิก ตกลง
  10. เลือก ใบรับรอง - ผู้ใช้ปัจจุบัน ในบานหน้าต่างด้านซ้ายของคอนโซล MMC
  11. เลือก ส่วนบุคคล
  12. เลือก ใบรับรอง ข้อมูลใบรับรองส่วนบุคคลของคุณควรปรากฏในบานหน้าต่างด้านขวาของคอนโซล MMC
  13. คลิกขวาที่ใบรับรองของคุณและเลือก งานทั้งหมด
  14. คลิก ส่งออก
  15. ในหน้าจอต้อนรับคลิก ถัดไป
  16. เลือก ' ใช่ส่งออกคีย์ส่วนตัว ' และคลิก ถัดไป
  17. ปล่อยค่าเริ่มต้นไว้ในหน้าจอ Export File Format และคลิก Next
  18. ป้อน รหัสผ่านที่เข้มงวด จากนั้นป้อน รหัสผ่าน ใหม่ในช่องยืนยันรหัสผ่านแล้วคลิก ถัดไป
  19. ป้อนชื่อเพื่อบันทึกไฟล์การส่งออกใบรับรอง EFS ของคุณและเรียกดูเพื่อเลือกโฟลเดอร์ปลายทางเพื่อบันทึกในจากนั้นคลิก บันทึก
  20. คลิก ถัดไป
  21. คลิก เสร็จสิ้น

ตรวจสอบให้แน่ใจว่าคุณได้คัดลอกไฟล์การส่งออกไปยังฟล็อปปี้ดิสก์ซีดีหรือสื่อเก็บข้อมูลแบบถอดได้อื่น ๆ และจัดเก็บไว้ในที่ปลอดภัยห่างจากระบบคอมพิวเตอร์ที่เข้ารหัสไฟล์อยู่