Книга: Как защитить компьютер от ошибок, вирусов, хакеров

Защита файлов и папок

Защита файлов и папок

Одним из нововведений операционной системы Windows XP Professional является реализованная возможность автоматического шифрования файлов и папок. Отметим, что эта возможность отсутствует в Windows XP Home Edition. Кроме этого, шифрование возможно только в случае использования файловой системы NTFS; в системе FAT32 зашифровать данные с помощью этой функциональности невозможно.

Что же необходимо сделать, чтобы защитить важные данные с помощью шифрования? Оказывается, в Windows XP Professional это сделать совсем несложно.

На рабочем столе либо в окне следует выделить курсором объект (файл или папку), который необходимо зашифровать, и активизировать команду контекстного меню – в результате на экране откроется окно свойств выбранного объекта. В данном окне нужно перейти на вкладку и нажать кнопку – в результате на экране откроется окно , изображенное на рис. 5.1.

Рис. 5.1.]]> Окно Дополнительные атрибуты

В данном окне нужно установить флажок . Следует учитывать, что установка данного флажка возможна только при сброшенном флажке (и наоборот – сжатие содержимого возможно только при сброшенном флажке ).

После установки флажка нужно нажать кнопку (окно закроется), а затем, в окне свойств объекта – кнопку . После этого на экране отобразится окно, изображенное на рис. 5.2.

Рис. 5.2.]]> Предупреждение при шифровании

В данном окне предлагается зашифровать не только выбранный объект, но и папку, в которой он находится. При утвердительном ответе будут зашифрованы все объекты этой папки. Можно включить режим, при котором впоследствии будет шифроваться только выбранный объект – для этого достаточно установить флажок .

Все объекты (файлы, папки и др.), помещаемые в дальнейшем в зашифрованную папку, будут шифроваться автоматически.

Какие же преимущества дает шифрование файлов и папок, и нет ли опасности в том, что пользователь и сам потеряет доступ к зашифрованным данным?

Выполнять любые действия с зашифрованными объектами (просмотр, редактирование т др.) сможет только пользователь, который их зашифровал – для него эти объекты будут выглядеть как обычно, и внешне никаких изменений не проявится. Однако для любых других пользователей они станут полностью недоступными. Необходимо соблюдать единственное условие – никто не должен иметь возможности войти в систему под учетной записью пользователя, зашифровавшего объекты. Иначе говоря – прежде чем приступить к шифрованию, необходимо позаботиться о конфиденциальности своих учетных данных.

Вместе с этим необходимо учитывать еще одну особенность. Если пользователь, зашифровавший данные, изменит параметры своей учетной записи (имя пользователя либо пароль), он может потерять доступ к этим данным – система в этом случае может «не понять» таких изменений. Поэтому, если необходимо сменить учетные данные, то к шифрованию следует приступать только после этого. Если же объекты уже зашифрованы, и возникла необходимость смены учетных данных, то нужно расшифровать объекты под старой учетной записью и вновь зашифровать их – под новой учетной записью.

Для расшифровки данных нужно в окне , которое изображено на рис. 5.1, сбросить флажок .

Оглавление книги