Как зашифровать определенные файлы, не перемещая их?

Question

Я использую компьютер под управлением Windows Vista с другим пользователем. Мы оба администраторы. Я хотел бы зашифровать файлы, которые находятся на моей стороне, так что, если другой пользователь изменит мой пароль, он не сможет получить доступ к моим файлам.

Я также хотел бы сохранить файлы в максимально возможной степени. Например, я не хочу перемещать их на зашифрованный том и удалять оригиналы или что-либо еще. Я просто хочу зашифровать оригинальные файлы и оставить их там.

Что будет лучшим вариантом для этого? Благодарю.

Answer 1

Хорошо, у вас есть Windows Vista Ultimate, которая поддерживает EFS. Только выпуски Windows Vista Business, Enterprise и Ultimate поддерживают EFS, которая является встроенной и быстрой в использовании.

Шифрованная файловая система (EFS) - это функция Windows, которую вы можете использовать для хранения информации на жестком диске в зашифрованном формате.

Некоторые ключевые особенности EFS:

• Шифрование просто; просто установите флажок в свойствах файла или папки, чтобы включить его.
• Вы можете контролировать, кто может читать файлы.
• Файлы закрываются при их закрытии, но автоматически открываются для использования при их открытии.
• Если вы передумаете шифровать файл, снимите флажок в свойствах файла.

Вы также можете использовать Veracrypt, но это требует создания зашифрованного тома, который, как вы сказали, вы хотите избежать. Microsoft Windows EFS проще. Не забудьте сделать резервную копию сертификата EFS, или, если у вас возникнут проблемы, вы можете потерять все зашифрованные файлы.

Обновление: Да, сброс пароля не позволит никому расшифровать файлы. Вот ссылка с дополнительной информацией (немного сложнее с DRA и ключами восстановления) https://social.technet.microsoft.com/Forums/windows/en-US/bcabc27b-d993-415a-9ca2-bd07b8a20737/does-changing -пользователь-пароль аффект EFS-зашифровано-файлы? форум = w7itprosecurity

РЕДАКТИРОВАТЬ в ответ на комментарии: Не мой первый выбор, но, возможно, просто WinZip или 7Zip сжимают каталог с шифрованием AES, а затем удаляют его при каждом выходе из системы. GPG4Win для Windows, может позволить вам выделить все ваши файлы и щелкнуть правой кнопкой мыши шифрование. Это будет ручное дешифрование, а затем шифрование, когда вы закончите.

BleachBit - отличная программа для очистки свободного пространства и очистки данных веб-браузера. Это рекомендуется, поскольку вы можете открыть незашифрованные файлы описанными выше способами.

VeraCrypt и зашифрованный файл тома делают это намного проще. Почему вы не хотите зашифрованный том (просто файл, скажем, 500 МБ), в котором хранятся ваши важные документы. Вы расшифровываете все сразу, а затем закрываете для повторного шифрования.