Windows 10 integrează mecanisme de securitate care vă permit să protejați datele și fișierele de diferite atacuri, unul dintre aceste mecanisme este EFS. EFS (Encrypting File System) a fost dezvoltat ca un serviciu de criptare disponibil în edițiile Windows 10 Pro, Enterprise și Education. Cu acest sistem de criptare Windows 10 ne putem proteja informațiile într-un mod simplu și astfel putem evita modificările nedorite. Dacă vrem, putem cunoaște amândoi procesul de activare și dezactivare a EFS.
EFS ne oferă posibilitatea de a cripta fișiere și foldere individual și avantajul său este că această criptare este legată direct de utilizatorul computerului, adică dacă un utilizator diferit se conectează la utilizatorul care a efectuat procesul de criptare a fișierelor, fișierele vor fi inaccesibile acestui utilizator.
Vom învăța cum să activați sau să dezactivați EFS în Windows 10 prin diferite metode.
1. Activați sau dezactivați EFS Windows 10 din GPO
Pasul 1
Acest editor este disponibil numai în Windows 10 Pro, Enterprise sau Education, pentru a-l accesa deschidem Run și introducem următoarea comandă:
gpedit.msc
Pasul 2
Facem clic pe OK sau apăsăm tasta Enter și în editor vom merge la următoarea cale:
- Configurarea echipamentului
- Șabloane administrative
- Sistem
- Sistemul de fișiere
- NTFS
Pasul 3
Acolo trebuie să localizăm politica numită „Nu permiteți criptarea tuturor volumelor NTFS”:
MARI
Pasul 4
Facem dublu clic pe această politică și vom vedea următoarele. Pentru a activa criptarea EFS trebuie să lăsăm opțiunea implicită sau să activăm caseta „Disabled” și pentru a o dezactiva activăm caseta „Enabled”. Aplicăm modificările și acceptăm.
2. Activați sau dezactivați EFS Windows 10 din CMD
Consola de prompt de comandă ne permite să desfășurăm acest proces cu ușurință.
Pentru aceasta trebuie să accesăm ca administratori și în consolă să executăm următoarele. Este necesară o repornire a sistemului pentru a aplica modificările.
Pentru a dezactiva EFS: fsutil behavior set disableencryption 1 Pentru a activa EFS: fsutil behavior set disableencryption 0
MARI
3. Activați sau dezactivați EFS Windows 10 din Registry Editor
Pasul 1
Înainte de acest proces, este recomandabil să creați o copie de rezervă. După aceasta, accesăm Run și folosim comanda „regedit”:
Pasul 2
Facem clic pe OK și trebuie să configurăm două valori, mai întâi, vom merge la următorul traseu:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ PoliciesPasul 3
Faceți clic dreapta pe tasta respectivă și selectăm „Nou - Valoare DWORD (32 biți)”:
MARI
Pasul 4
Această valoare DWORD se va numi „NtfsDisableEncryption”:
MARI
Pasul 5
Facem dublu clic pe această valoare și pentru a o dezactiva îi setăm valoarea la 1 și pentru ao activa o lăsăm la 0. Aplicăm modificările.
Pasul 6
Acum vom merge la următorul traseu:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ FileSystemPasul 7
Acolo plasăm valoarea DWORD „NtfsDisableEncryption”:
MARI
Pasul 8
Facem dublu clic pe el și setăm valoarea acestuia la 1 pentru a-l dezactiva sau a-l activa, îl lăsăm la 0. Facem clic pe OK și trebuie să repornim sistemul pentru a finaliza modificările.
4. Activați sau dezactivați EFS Windows 10 din Politici locale
Pasul 1
Acesta este un alt mecanism disponibil în Windows 10 pentru a activa sau dezactiva EFS, pentru aceasta deschidem Run și introducem:
secpol.msc
Pasul 2
Facem clic pe OK și în editor mergem la „Directivele cheii publice” și facem clic dreapta pe „Sistem de criptare (EFS)” și selectăm „Proprietăți”:
MARI
Pasul 3
În fereastra pop-up mergem la fila „General” și activăm caseta „Nu permit”. Facem clic pe Aplicare și OK pentru a salva modificările. Pentru a activa EFS trebuie să bifăm caseta „Permite”.
Pasul 4
Dacă EFS este dezactivat atunci când încercăm să criptăm un element, vom vedea următoarele:
Cu unele dintre metodele predate de Solvetic, putem activa sau nu EFS în Windows 10.
