Tiedostojen salausohjelmat: mitkä niistä on parempi valita? Windowsin tiedostojen salaus

Tiedoston salauksen avulla voit lisätä toisen suojakerroksen, mikä varmistaa, että vain sen luoja voi lukea tiedoston. Jos tämän objektin avaa joku muu käyttäjä, jopa sellainen, jolla on järjestelmänvalvojan oikeudet, tyhjä näyttö tai merkityksetön merkkijoukko ilmestyy hänen eteensä. Toisin sanoen salattuja tietoja ei voi lukea, ellet ole kirjautunut järjestelmään henkilökohtaisella tililläsi. Tarkastellaanpa tähän liittyviä kysymyksiä tarkemmin.

Tiedostojen ja kansioiden salaus on erittäin kätevä suojausmenetelmä, mutta salaamattomien ja salattujen tietojen tallentaminen samalle asemalle voi aiheuttaa arvaamattomia tuloksia.

Windows 7 -käyttäjille on olemassa erityinen työkalu nimeltä BitLocker. Tämä sovellus siirtää kaikki tiedot levyltä yhteen massiiviseen arkistoon, jota käytetään myöhemmin samalla tavalla kuin virtuaalista kiintolevyä. Jos käytät salattuja tiedostoja käyttöjärjestelmän hallinnassa, salaus- ja salauksenpurkuprosessi tapahtuu huomaamattasi sitä. BitLocker-ohjelman valtava etu on, että se salaa tiedostot (mukaan lukien järjestelmätiedostot), mikä vaikeuttaa salasanan hakkeroimista sekä järjestelmään ulkopuolelta. Jos koko levy on salattu, yksittäisiä tiedostoja ei tarvitse salata.

Levyn salaamiseksi sinun on avattava sivu ohjelmassa - se sijaitsee ohjauspaneelissa. Jos saat viestin, jonka mukaan TPM:ää ei löydy, sinun on tarkistettava, onko tietokoneellesi olemassa vastaavaa TPM-tukea.

TPM on emolevyllä sijaitseva siru, joka sisältää BitLocker-salausavaimen, jonka avulla tietokone voi käynnistyä salatusta asemasta. Jos BIOS ei tue TPM:ää ollenkaan, tavallinen USB-asema pystyy toimimaan sellaisena siruna. Käyttäjän tarvitsee vain merkitä tiedosto salatuksi, ja käyttöjärjestelmä suorittaa salauksen ja salauksen purkutoiminnon taustalla tiedoston luomisen tai katselun aikana. Joskus tämäntyyppinen salaus tuo yllätyksiä, jotka ovat ristiriidassa maksimaalisen turvallisuuden kanssa.

Tiedostojen salaus on ominaisuus, joka ei yksinkertaisesti ole käytettävissä muissa tiedostojärjestelmissä. Tämä tarkoittaa, että USB-asemalle tai CD-levylle kopioitua salattua tiedostoa ei pureta, koska tällaiset laitteet eivät yksinkertaisesti tue tällaista tiedostojärjestelmää.

Tiedostojen salaus: toimintosarja

Jos puhumme Windows 7:stä, on olemassa täysin yksinkertainen ja looginen käyttäjän toimien sarja, jonka avulla voit saada halutun tuloksen.

Ensin sinun on napsautettava hiiren kakkospainikkeella tarvittavia tiedostoja Explorerissa ja sitten valittava objektin ominaisuudet pikavalikosta. Valitse "Yleiset"-välilehdeltä "Lisäasetukset". Näiden manipulointien jälkeen avautuvassa ikkunassa tulee valita "Salaa sisältö tietojen suojaamiseksi" -valintaruutu. Kun olet napsauttanut "Ok", kaikki muutokset tulevat voimaan.

Kuten kaikki muutkin toimet, tämä edellyttää tiettyjä toimia. Tässä tapauksessa puhumme lähestymistavasta salattujen tiedostojen hankkimiseen. Tällaisten kohteiden suhteen on tarkoituksenmukaista käyttää salausta avaimella sekä useita muita menetelmiä.

Avaimen salaus on algoritmi, jossa avain on vain lähettäjän ja vastaanottajan tiedossa. Symmetrinen salaus käyttää samaa avainta salaukseen ja salauksen purkamiseen. Epäsymmetrisessä salauksessa käytetään julkista avainta salaukseen ja yksityistä avainta salauksen purkamiseen.

Tiedostojen ja kansioiden salaus Windows 8.1:ssä, EFS-salauksen toiminta, EFS-avaimen arkistointi ja palauttaminen, salattujen tiedostojen käsittely. Kysymys tiedostojen ja kansioiden salaamisesta Windows 8.1:ssä liittyy useimmiten salaavaan tiedostojärjestelmään (EFS). Joka voi salata sekä yksittäisiä tiettyjä tiedostoja että kokonaisia ​​kansioita. Itse asiassa EFS on ollut saatavilla Windowsissa jo jonkin aikaa, ja yhdessä useiden Advanced Standardiin (AES) perustuvien salausjärjestelmien kanssa se tarjoaa yleisen tietoturvan.

Voit salata yksittäisen tiedoston/kansion (tai valitun ryhmän) seuraavasti:

  • Napsauta hiiren kakkospainikkeella salattavaa kohdetta/kohteita. Valitse näkyviin tulevista vaihtoehdoista " Ominaisuudet».
  • Luvussa " Attribuutit» napsauta «-painiketta muu».
  • Valitse ruutu " Salaa sisältö tietojen suojaamiseksi».
  • Aloita salaus napsauttamalla OK.

Salausprosessi saattaa kestää jonkin aikaa, riippuen kyseessä olevien tiedostojen ja kansioiden määrästä.

Älä yritä sulkea näytölle tulevaa valintaikkunaa, koska se peruuttaa koko prosessin. Voit purkaa tarvittavat tiedostot ja kansiot samalla tavalla, päinvastoin poistamalla valinnan sisällön salausvaihtoehdosta.

Kuinka EFS-salausjärjestelmä toimii.

EFS on linkitetty suoraan Windows-käyttäjätiliisi. Aina kun kirjaudut Windowsiin käyttäjätililläsi, voit automaattisesti lukea, kirjoittaa ja muokata EFS-suojattuja tiedostoja. Jos kuitenkin kirjaudut järjestelmään toisella tilillä tai asennat Windows 8.1:n uudelleen ja kirjaudut sitten sisään aiemmin käytetyllä käyttäjätunnuksellasi ja salasanallasi, nämä tiedostot eivät ole enää käytettävissäsi. Jotta voit käyttää niitä, sinun on tuotava EFS-avain. Kun olet tuonut oikean avaimen, voit taas käsitellä tiedostojasi.

EFS-avaimen arkistointi ja palauttaminen.

Kun salaat tiedostosi tai kansiosi Windows EFS:llä, tehtäväpalkkiin tulee varoitus, joka kehottaa sinua varmuuskopioimaan EFS-avaimen. Tämän avaimen varmuuskopiointi ja sen pitäminen turvallisessa paikassa poissa tietokoneesta on erittäin tärkeää. EFS-avaimen suojaamiseksi sinua pyydetään asettamaan sille salasana.

Windows 8.1:ssä voit varmuuskopioida EFS-avaimesi ja palauttaa ne tarvittaessa kirjoittamalla aloitusnäytön hakukenttään sanan "salaus" ja valitsemalla sitten " Tiedostojen salaussertifikaattien hallinta" Napsauta "Seuraava" -painiketta " EFS-tiedostojärjestelmä" käynnistää ohjatun luontitoiminnon.

Tämä ohjattu työkalu on erittäin yksinkertainen ja helppokäyttöinen. Muuten, voit asettaa EFS-tiedostojärjestelmän niin, että se sallii pääsyn tiedostoihin vain älykorttia käytettäessä (tietysti, jos tietokoneessasi on lukija). Jos vaihdat EFS-avainta, esimerkiksi aiot vaihtaa tietokonettasi, voit päivittää käytetyn tiedostosalauksen.

Työskentely EFS-salattujen tiedostojen ja kansioiden kanssa.

Käytännössä on useita hyviä syitä, miksi EFS-salausta on vaikea suositella. Ensimmäinen ja tärkein on, että vaikka tämä menetelmä salaa tiedostojen sisällön, pääsy itse tiedostoihin ja kansioihin ja kaikkien tiedostonimien tarkastelu muille käyttäjille on edelleen avoinna, mikä voi tietysti antaa heille tärkeitä tietoja.

On vielä yksi merkittävä haittapuoli. Tiedostoja tai kokonaisia ​​kansioita katoaa usein perusteettomasti. Muista myös, että koska yksittäiset tiedostot ja kansiot ovat salattuja, ei koko taltiota, ne pysyvät silti salattuina, vaikka kopioit tai siirrät ne toiseen paikkaan.

Joten jos sinulla on automaattinen varmuuskopiointi, joka kopioi tiedostot ulkoiselle kiintolevylle tai verkkoon liitetylle tallennuslaitteelle, myös varmuuskopiotiedostot salataan.

Valitettavasti EFS-salaus vaatii toimiakseen NTFS-formatoidut kiintolevyt, ja jotkin ulkoiset kiintolevyt, erityisesti NAS-laitteet, alustetaan usein muilla menetelmillä. Näissä tapauksissa saatat kohdata sen tosiasian, että varmuuskopiot ovat täysin lukukelvottomia, kun yrität palauttaa ne.

Jos olet Windowsin komentorivin fani, voit hallita tiedostojen ja kansioiden salausta EFS:n avulla. Voit tehdä tämän käyttämällä komentoa muodossa salaus [\kansio-tai-tiedosto-1] [\kansio-tai-tiedosto-2].

Hei ystävät! Tässä artikkelissa käsittelemme tietojen salausjärjestelmää EFS ja kuinka voit käyttää sitä tuotantoon tiedostojen salaus. Tiedot yleensä salataan kolmansien osapuolten pääsyn rajoittamiseksi. Ja erityisesti tätä varten Microsoft kehitti EFS-tietojen salausjärjestelmän. Windows 2000:sta ja kaikista uudemmista käyttöjärjestelmien versioista alkaen on olemassa tietojen salausjärjestelmä. Toisin kuin BitLocker, voit käyttää EFS:ää yksittäisten tiedostojen ja kansioiden salaamiseen. Jotta voit hyödyntää sen kaikkia etuja, tarvitset käyttöjärjestelmän, jolla on ammattitason tai korkeampi arvo. EFS on NTFS-tiedostojärjestelmän laajennus. EFS ei toimi muissa tiedostojärjestelmissä. Kun kopioidaan salattuja tietoja levylle muulla kuin NTFS-tiedostojärjestelmällä, kaikkien tietojen salaus puretaan automaattisesti.

EFS-tietojen salausjärjestelmä salaa tiedot läpinäkyvästi käyttäjälle. Eli käyttäjä sanoi: "Salaa kansio" ja kaikki siinä olevat tiedot salataan automaattisesti. Kun käytät salattuja tiedostoja, niiden salaus puretaan automaattisesti. Tämä on yksi EFS:n eduista salasanaarkiston luomiseen verrattuna.

Ei, arkisto on tietysti kätevä. Mutta ei niin universaalia. Sinun täytyy purkaa arkisto, käsitellä tiedostoja ja muistaa pakata se uudelleen. + Lisäksi kun poistat tiedostoja, joista loit arkiston salasanalla, niitä ei fyysisesti poisteta. Ja tämä on aukko puolustuksessa.

EFS toimii seuraavasti. Kun tiedosto on salattava, järjestelmä luo satunnaisen avaimen nimeltä FEK - Tiedoston salausavain. Tämä avain koodaa tiedoston symmetrisellä salausalgoritmilla. Symmetrinen tarkoittaa, että tiedosto salataan ja salaus puretaan yhdellä avaimella - FEK.

Kun tiedot on salattava ensimmäisen kerran, Windows luo kaksi avainta käyttäjä: auki ja kiinni. FEK salataan epäsymmetrisellä algoritmilla käyttämällä käyttäjän julkista avainta. Epäsymmetrinen salausalgoritmi tarkoittaa, että tiedosto salataan yhdellä avaimella (tapauksessamme julkisella) ja puretaan toisella (yksityisellä). Salattu FEK kirjoitetaan salatun tiedoston viereen.

Yksityinen avain on salattu käyttäjän salasanalla. Siksi tietojesi turvallisuus riippuu suoraan salasanasi monimutkaisuudesta. Siksi on suositeltavaa määrittää se yli 8 merkillä, mukaan lukien pienet ja isot kirjaimet, numerot ja erikoismerkit

Tietojen salauksen purkamiseksi sinun on kirjauduttava sisään tiedostot salaaneen käyttäjän tilillä. Tässä tapauksessa yksityinen avain puretaan automaattisesti, kun oikea salasana syötetään. Jälkimmäistä käyttämällä FEK puretaan - File Encryption Key, joka purkaa halutun tiedoston.

Tiedostojen salaus

Voit salata tiedoston seuraavasti. Käytä hiiren oikeaa painiketta tiedoston päällä, avaa kontekstivalikko ja valitse Ominaisuudet. Napsauta Yleiset-välilehden Attribuutit-osiossa Muut…

Laita rasti avautuvaan ikkunaan. Ja OK

Napsauta Käytä tai OK asiakirjan ominaisuusikkunassa. Näkyviin tulee salausvaroitus On suositeltavaa salata sen sisältävä kansio tiedoston kanssa. Valitse suositeltu vaihtoehto ja napsauta OK

Sama ikkuna selittää, miksi kansio on salattava tiedoston kanssa - koska muokkausohjelmat luovat väliaikaisia ​​tiedostoja, joita ei salata. Yleensä väliaikaiset tiedostot poistetaan, mutta ohjelma saattaa kaatua tai tietokoneessa voi olla virtakatkos, ja olet ilman . Tässä tapauksessa väliaikainen tiedosto säilyy, eikä sitä salata, ja tämä on toinen tietoturva-aukko. Siksi on suositeltavaa salata tiedosto yhdessä sen sisältävän kansion kanssa tai salata koko kansio sisältöineen.

Salatut tiedostot on yleensä merkitty vihreällä, jos se on määritetty asetuksissa

Voit tarkistaa tämän seuraavasti. Napsauta Explorerin työkalupalkissa Järjestää ja valitse Kansio- ja hakuvaihtoehdot

Siirry Kansion asetukset -ikkunassa välilehdelle Näytä ja valitse ruutu

On syytä huomata, että Windows-käyttöjärjestelmissä on mahdollista joko salata tiedosto tai pakata se tilan säästämiseksi. Epäilen, ettei kukaan säästäisi 3, 4 ja 5 teratavun kiintolevyjen aikakaudella.

Pura tiedoston salaus Voit kopioida sen salaamattomaan kansioon ja poistaa valinnan vastaavasta ruudusta Muut määritteet -ruudussa.

Tiedostojen salaamisen ja salauksen purkamisen helpottamiseksi voit ottaa käyttöön vastaavan kohteen pikavalikosta

Tämä tehdään muokkaamalla rekisteriä. Soita regedit-apuohjelmaan Käynnistä-valikon hausta

Siirry osioon

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced

ja luo parametri

"EncryptionContextMenu"=dword:00000001

Luo parametri napsauttamalla hiiren kakkospainikkeella tyhjää kohtaa ja valitsemalla Uusi > DWORD-arvo (32 bittiä)

Se toimii minulle huolimatta siitä, että Windows 7 on 64-bittinen.

Nyt sinulla on vastaavat kohdat valikossa ja salaus tulee entistä helpommaksi.

Sertifikaatit

Kun salaat jotain ensimmäistä kertaa, luodaan kaksi avainta: julkinen avain ja yksityinen avain. Avointa avainta käytetään FEK-avaimen salaamiseen ja suljetun avaimen salaus puretaan. Molemmat avaimet (julkiset ja yksityiset) sijoitetaan varmenteeseen. Näin ollen nämä sertifikaatit voidaan viedä tietojen salauksen purkamiseksi toisessa tietokoneessa.

Tämä tehdään seuraavasti.

Jos sinulla on yksinkertaisempi selitys EFS-tiedostojen salausjärjestelmän toiminnasta, jaa se kommenteissa.

Hei, rakkaat blogisivuston lukijat. Nykyään harvat ihmiset tallentavat tärkeitä tietoja paperimuodossa - he käyttävät pääasiassa tietokoneita, kannettavia tietokoneita, flash-asemia ja muuta mediaa.

Olisi uskomattoman sääli menettää kaikki tämä tavara (varmuuskopiointi auttaa meitä), mutta vielä enemmän ongelmia voi syntyä, kun tietosi, jotka ovat tallessa kuin silmäteräsi, joutuvat vääriin käsiin. Ja aina on jotain hyötyä. Näin minulle kävi esimerkiksi, kun troijalainen varasti salasanat FTP-asiakkaaltani ja .

Tältä osin monilla ihmisillä on kysymys - kuinka suojata salasanalla kansio, jossa on tärkeitä tietoja tai laittaa salasana koko tietokoneeseen tai ainakin flash-asemaan, jotta jos se katoaa, kukaan ei pääse käsiksi. sisältö. Itse asiassa tähän ongelmaan on monia ratkaisuja, ja jopa Windows itse (Bit Lockerin muodossa) tarjoaa tietojen salausvaihtoehtoja, mutta kaikki tämä on yleensä puolimielistä eikä takaa, että tarvittaessa ratkaisua ei löydy.

TrueCrypt-ohjelman ominaisuudet, sen luotettavuus ja asetukset

On kuitenkin olemassa (ja on ollut jo pitkään) lähes 100 % luotettava tapa suojata salasanalla kaikki kansiossa, tietokoneellasi, flash-asemalla tai ulkoisella kiintolevyllä. Tämä ohjelma on ns. Voit jopa asettaa salasanan itse Windowsille, etkä voi ohittaa sitä, vaikka hyökkääjä (tai valtion virkamiehet) ottaisi kiintolevysi hallintaansa, koska ehdottomasti kaikki tiedot salataan turvallisesti.

Totta, tarvitset hieman enemmän toimintaa kuin -sovelluksella, mutta se on sen arvoista, koska salatut tiedot voidaan murtaa vain käyttämällä termorektaalista kryptaanalyysimenetelmää (yhteen mielenkiintoiseen paikkaan asetettu juotoskolvi), jota, kuten ymmärrät, käytetään vain erittäin harvoissa tapauksissa.

Eikä se ole niin monimutkaista - TrueCryptillä on yksinkertainen, intuitiivinen ja, mikä on huomattavaa, täysin venäläistetty käyttöliittymä. Tärkeintä ei ole unohtaa sen salasanaa (tai avaintiedostoja), koska niiden palauttamiseksi ei ole mekanismeja.

Ja takuun siitä, että Trucryptillä ei ole "pääavaimia" tarjoaa sen lähdekoodin avoimuus (sama pätee vähän aiemmin kuvattuun) - viidentoista vuoden kuluessa sen olemassaolosta kaikki haavoittuvuudet ja "takaovet" olisivat jo tunnistettu ja poistettu.

Merkittävää on, että sinun ei tarvitse asettaa salasanaa yksittäisille kansioille. Kätevin tapa työskennellä TrueCryptin kanssa koostuu säilön luomisesta mistä tahansa tietokoneellasi olevasta tiedostosta millä tahansa tunnisteella (voit myös luoda sen erityisesti, esimerkiksi info.txt). Tämä on kontti, joka toimii maailman turvallisimpana kansiona, ja voit itse määrittää sen käyttövaikeuden.

Kaikki tämän säilön sisältämät tiedot salataan, ja mikä hienoa, sitä ei ole mahdollista yhdistää tähän ohjelmaan millään tavalla - tavallinen satunnaisten tietojen virta. Tämän säiliön sisään on mahdollista luoda toinen (salainen), jolloin termorektaalinen kryptoanalyysi ei välttämättä tuota tuloksia. Mutta tämä on merkityksellistä vain tämän ohjelman kapealle käyttäjäryhmälle.

Lisäksi se on mahdollista käyttämällä Trucryptia koko loogisen levyn täydelliseen salaamiseen(se voi olla flash-asema) tietokoneellesi ja laita siihen monimutkainen salasana ja lisää takuuksi myös avaintiedostoja (valitse kiintolevyllä tai medialla olevat objektit määrittämättä polkua, johon se ei ole enää mahdollista purkamaan säilön tai kansion salaus).

Vakavin tapa on valmis koko käyttöjärjestelmän salaus(tai koko fyysinen kiintolevy sen mukana). Tämän jälkeen, kun käynnistät tietokoneen, TrueCrypt-hallintaohjelma ladataan ensin ja pyytää sinua antamaan asettamasi salasanan.

Vaikka voit hämmentää mahdollisia hyökkääjiä etkä näytä lainkaan kehotteita antaa salasana tai kirjoittaa, että on tapahtunut korjaamaton virhe, jotta he eivät edes yritä kaivaa pidemmälle.

Ja erityisen vakavissa tapauksissa on jopa mahdollista ladata salainen käyttöjärjestelmä, joka piilotetaan väärennetyn käyttöjärjestelmän sisään. Kumpi latautuu, riippuu salasanasta, jonka annoit tietokoneen käynnistyksen yhteydessä. Tämä saattaa tuntua vainoharhaiselta, mutta on tapauksia, joissa vain tämä vaihtoehto voi taata tietojen tallennuksen turvallisuuden. Jos et ole vainoharhainen, tämä ei tarkoita, ettei sinua katsottaisi.

Yksi tärkeä pointti. Trucrypt-ohjelma ei salli vain salasanan määrittämistä tiedostolle, kansiolle tai koko tietokoneelle salaa kaikki tiedot lennossa, ja jos annat salasanan oikein tai määrität avaintiedostot, se purkaa näiden tietojen salauksen lennossa.

Tässä tapauksessa käytetään vahvoja salausalgoritmeja, joita voidaan jopa yhdistää (kaksinkertainen ja jopa kolminkertainen). Kyllä, tämä saattaa hieman hidastaa työskentelyäsi tietojen kanssa (tämä ei ole havaittavissa nykyaikaisissa tietokoneissa), mutta se tekee siitä todella luottamuksellisen.

TrueCryptin uusin versio on 7.1a, ja se voidaan asentaa käyttöjärjestelmiin, joissa on Windows, Mac OS X tai Linux. ladata Se oli aiemmin saatavilla viralliselta verkkosivustolta, mutta nyt kehittäjät ovat tulleet BitLockerin (Microsoft) siipien alle ja latauslinkki on kadonnut. Käytän tällä hetkellä versiota 7.1a, jonka voit ladata tästä linkistä.

Ohjatun toiminnon avulla voit valita asennustyypin kahdesta ohjelmavaihtoehdosta: Asenna ja Pura ( tavallinen tai kannettava, kun kaikki jakelutiedostot yksinkertaisesti puretaan määrittämääsi kansioon).

Kun kyseessä on kannettava Trucrypt-asennus, voit välttää mainitsemasta, että käytät salausohjelmaa tietokoneellasi ja sinulla saattaa olla salasanalla suojattuja kansioita, tiedostoja tai osioita:

Ohjelman kannettava versio voidaan tallentaa muistitikulle, jotta se ei jätä jälkiä ollenkaan. Kuitenkin vain täysi versio mahdollistaa tietokoneesi loogisten asemia (mukaan lukien flash-asemat) täydellisen salauksen tai vahvan salasanan asettamisen tietokoneellesi salaamalla järjestelmäosion.

Henkilökohtaisesti olen tyytyväinen salattujen säilötiedostojen käyttöön, joten minun ei tarvitse tehdä täyttä TrueCrypt-asennusta. Jos aiot suojata (salata) järjestelmäosion salasanalla käyttöjärjestelmällä, käytä asennusvaihtoehtoa Asenna, mutta ennen salauksen aloittamista, ilman sattuman varaa, muista poistaa kuva järjestelmästä esim. sama Acronis.

Russifier for Trucrypt Voit ottaa sen tältä sivulta ja purkaa arkistoidut tiedostot hakemistoon ohjelman avulla. Käynnistä ohjelma ja valitse ylävalikosta "Asetukset" - "Kieli" valitaksesi venäjän avautuvassa ikkunassa:

Huomionarvoista on, että venäläistäminen ei vaikuta vain ohjelman käyttöliittymään, vaan myös muuttuu Venäjänkielinen TrueCrypt-opas, joka on käytettävissäsi ylävalikosta (Ohje - Käyttöopas). Siinä olevat tiedot esitetään erittäin yksityiskohtaisesti ja kattavasti, joten en kuvaa kaikkia tämän artikkelin mahdollisuuksia (enkä pystyisi vaikka haluaisin), vaan viittaan yksinkertaisesti tähän upeaan kirjaan.

Kerron vain kuinka laittaa salasana kansioon tai toisin sanoen luoda konttitiedosto (salattu kansio), johon voit heittää kaikenlaisia ​​asioita, jotka haluat piilottaa uteliailta katseilta. No, myös salasanan asettamisesta flash-asemaan niin, että kun se asetetaan tietokoneeseen, tämä ohjelma käynnistyy automaattisesti siitä ja kehottaa sinua syöttämään salasanan salattuun säilöön (kansioon).

TrueCrypt-asetuksissa, johon pääset ylävalikosta valitsemalla "Asetukset" - "Asetukset", voit asettaa parametreja säilöjen (salattujen kansioiden) automaattiselle irrottamiselle tietyn ajan kuluttua tai tietyn tapahtuman jälkeen ja pyytää myös salasanan tyhjentämistä. välimuisti poistuttaessa:

Asetus, joka pakottaa Trucryptin toimimaan taustalla, mahdollistaa automaattisen irrotuksen toiminnan, ja sen avulla voit myös käyttää pikanäppäimiä työskennellessäsi tämän ohjelman kanssa, jotka voidaan määrittää vastaavassa valikkokohdassa (Asetukset - Pikanäppäimet).

Jos toimintasi vaatii välitöntä poistamalla kaikki avoimet salasanalla suojatut kansiot, voit määrittää tämän toiminnon pikanäppäimille:

Vastataan ensin kysymykseen - kuinka luodaan salattu kansio(konttitiedosto), johon laitamme monimutkaisen salasanan (ja varmuuden vuoksi myös avaintiedoston) ja voimme liittää sen tavallisena loogisena asemana käyttöjärjestelmässämme. Ei aivan selvää? No otetaanpa sitten järjestyksessä.

Kuinka laittaa vahva salasana tietokoneen kansioon

Etsi TrueCrypt-ikkunasta "Luo äänenvoimakkuus" -painike tai valitse ylävalikosta "Volumes" - "Luo uusi". Tämän seurauksena sinut ohjataan ohjatun toiminnon ensimmäiseen vaiheeseen uuden taltion luomiseksi (salasanalla suojattu kansio, joka sijaitsee tähän tarkoitukseen valitsemassasi huomaamattomassa tiedostossa):

Itse asiassa tämä on ensimmäinen vaihtoehto. Toisen avulla voit salata minkä tahansa loogisen aseman, sekä kiinteän että irrotettavan (suojaa flash-asema tai ulkoinen tallennuslaite salasanalla). No, kolmas vaihtoehto on niille, jotka haluavat esimerkiksi laittaa yhden ison salasanan tietokoneelleen. Tämä olisi todennäköisesti hyvä vaihtoehto kannettavalle tietokoneelle, joka on paljon todennäköisemmin kadonnut tai varastettu kuin pöytätietokone.

Toista Trucrypt-ohjelman meille tarjoamaa vaihtoehtoa ehkä harvat käyttäjät tarvitsevat, mutta siitä huolimatta. Monimutkaistamatta mitään, napsautamme yksinkertaisesti "Seuraava", minkä seurauksena olemme ymmällämme ongelmasta tulevan kontin luominen tai etsiminen(salattu kansio):

On parasta luoda tiedosto itse, joka toimii sitten taltiosäiliönä. Tätä varten voit kirjoittaa polun ei-olemassa olevaan objektiin ja se luodaan, tai voit luoda dummy-tiedoston etukäteen tai poimia turhat roskat jostain.

Tässä on tärkeää ymmärtää yksi seikka - tämä tiedosto ei enää ole sellainen sen yleisessä merkityksessä, koska pohjimmiltaan se muuttuu kansioksi, johon laitamme monimutkaisen salasanan ja olemme valmiita täyttämään sen huippusalaisilla tiedoilla . Tämä tiedosto olisi parasta piilottaa syvemmälle muiden vastaavien joukossa.

Nyt on sinun vuorosi päättää salausmekanismista, joka otetaan lennossa salasanalla suojattuun kansioon (salaa ja pura sen sisältö, kun oikea salasana syötetään):

Meidän tarpeisiimme oletusvaihtoehto on varsin sopiva, mutta voit vapaasti valita minkä tahansa käytettävissä olevista salaustyypeistä, mukaan lukien jopa kaksinkertaisen ja kolminkertaisen, koska työskennellessäsi säilöjen (taltioiden tai toisin sanoen salasanalla suojattujen kansioiden) kanssa et tunne nopeuden laskua.

Mutta jos salaat kannettavan tietokoneen koko järjestelmäaseman TrueCryptillä (salasanan määrittäminen tietokoneeseen pääsyä varten), nopealla salausnopeudella voi olla kriittinen. Yritä arvioida se napsauttamalla "Testaa" -painiketta yllä olevassa kuvakaappauksessa ja tuntea nopeuden lasku, kun salaustyyppi muuttuu monimutkaisemmaksi:

Asioita ei tarvitse turhaan monimutkaista, varsinkin kun suojataan salasanalla kiintolevyn osio Windows-käyttöjärjestelmällä heikolla tietokoneella. Useimmissa tapauksissa jätämme kaiken oletukseksi ja napsautamme "Seuraava".

Tässä vaiheessa Trucryptin ohjatut toiminnot tarjoavat sinulle aseta tulevan salasanakansiosi (säilön) koko tätä asiaa varten käytettävissä olevan enimmäistilan perusteella:

Mielestäni koko tulisi valita marginaalilla. Seuraavaksi sinua pyydetään laatimaan pää salasana päästäksesi juuri tähän kansioon. Niille, jotka käyttävät Keepassia, olisi parasta käyttää sisäänrakennettua monimutkaisten merkkijonojen generaattoria, joka on silloin lähes mahdotonta murtaa raa'alla voimalla.

Ei olisi tarpeetonta lisätä yhtä tai useampaa (jos vainoharhaisuus pahenee) avaintiedostoja. Tähän tarkoitukseen voidaan käyttää mitä tahansa tietokoneellasi, flash-asemalla tai muulla ulkoisella tallennuslaitteella olevia esineitä. Tiedostoja, jotka ovat edelleen harvinaisia, voidaan käyttää myös avaintiedostoina.

Itse avainobjektit eivät vaurioidu (ne säilyvät luettavissa), mutta on parasta valita ne monien muiden vastaavien joukosta (esimerkiksi graafinen tiedosto kansiosta, jossa on kuviasi jpg-muodossa), jotta vihollinen ei älä arvaa. Muista sitten kopioida nämä keskeiset objektit toiselle kiintolevylle tai flash-asemalle, jotta et jää ilman mitään, jos ne epäonnistuvat, vaurioituvat tai ne poistetaan tai muutetaan vahingossa.

Itse olen nyt valinnut verkkopalvelut (tiedostojen isännöinti) pääasialliseksi varmuuskopiointipaikaksi. Esimerkiksi tai. Tämä vähentää huomattavasti todennäköisyyttä menettää kaikki kerralla. Tallennan niihin virheettömästi tietoja ohjelmista, kuten Trucrypt ja Kipas. IMHO.

Jos olet liian laiska muistamaan monimutkaista salasanaa, sen kenttä voidaan jättää tyhjäksi ja valitse vain avaintiedosto(tai useita kappaleita), joiden sijainti tietokoneellasi tai muistitikulla on helppo muistaa. Tämä kuitenkin heikentää TrueCrypt-salasanalla suojattujen kansioiden suojaa, mutta parantaa niiden käytettävyyttä.

Ohjatun toiminnon seuraavassa vaiheessa luodaksesi kansion salasanalla sinua pyydetään valitsemaan tämän säilön tiedostojärjestelmän tyyppi (jos aiot tallentaa yli neljä gigatavua suurempia objekteja sinne, valitse NTFS):

Siellä voit myös valita "Dynaaminen" -ruudun, jotta tämän säilön koko muuttuu sen täyttyessä. Jos kiintolevylläsi ei kuitenkaan ole vapaata tilaa, säilösi saattaa olla vaurioitunut, joten en halua käyttää tätä vaihtoehtoa, vaan luodaan kiinteän kokoisia salattuja kansioita.

Siirrä seuraavaksi hiiren osoitin tämän ikkunan päälle, mikä lisää tulevan turvallisen kansion salauksen vahvuutta ja napsauta "Merkitse" -painiketta. Merkintä kestää jonkin aikaa riippuen sen koosta ja tietokoneesi nopeudesta.

Siinä kaikki, joten loimme salaisen kansion ja laitoimme turvallisimman salasanan (ja avaintiedoston) siihen lukoksi. Nyt ei jää muuta kuin opetella käyttämään sitä.

Kuinka avata salasanalla suojattu TrueCrypt-kansio

Ohjelman pääikkunassa näet kaikki loogiset asemakirjaimet, joita ei tällä hetkellä käytetä tietokoneessasi. Voit yhdistää salaisen kansion salasanalla mihin tahansa haluamaasi kirjaimeen. Napsauta tätä kirjainta hiirellä ja napsauta sitten painiketta "Tiedosto":

Etsi kontti, jonka muutimme Truecryptin taikuuden ja ominaisuuksien avulla salaiseksi kansioksi. Polku siihen ilmestyy "Äänenvoimakkuus" -alueelle, jonka jälkeen meidän on syötettävä se napsauttamalla painiketta "Mounti":

Kirjoita avautuvaan ikkunaan salasana (ja määritä avaintiedosto vastaavalla painikkeella, jos käytit sellaista) ja napsauta sitten OK:

Näiden shamanististen toimien seurauksena TrueCrypt-pääikkunaan, valitsemaasi loogista asemakirjainta vastapäätä, tulee näkyviin merkintä, mikä tarkoittaa, että sen kansion koko sisältö, jolle olemme asettanut salasanan, on avoinna tarkastelua ja sen kanssa työskentelyä varten. :

Nyt ei jää muuta kuin avata tämä levy Explorerissa tai aloittaa työskentely tämän salaisen hakemiston sisältämien objektien kanssa:

Kun lopetat salaisen kansion asiakirjojen ja tiedostojen käsittelyn, älä paina painiketta "Unmount" Trucrypt-ohjelmaikkunassa:

Vieritä myös tätä tekstiä ylöspäin tehdäksesi tarvittavat asetukset automaattista irrotusta varten (mukaan lukien pikanäppäinten käyttö), jos unohdat tehdä sen manuaalisesti. En pitäis salasanalla suojattua kansiota jatkuvasti auki, koska tässä tapauksessa koko sen luomisen pointti menetetään.

Kuinka asettaa vahva salasana tietokoneellesi Trucryptissä

Katsotaanpa nyt yleisesti, kuinka voit asettaa salasanan Windows-tietokoneeseen upealla ohjelmallamme. Kuten jo mainitsin, Trucrypt antaa sinun salata joko vain sen loogisen osion, johon käyttöjärjestelmä on asennettu, tai koko kiintolevyn (jolta käyttöjärjestelmä käynnistyy).

On mahdollista asettaa ylimääräinen salasana salaisen käyttöjärjestelmän lataamiseen, mutta voit lukea tästä itse ohjelmaoppaasta, joka muuten avautuu venäjäksi myös venäjäksi.

Huomio! Ennen kuin suoritat alla kuvatut vaiheet järjestelmäosion salaamiseksi, muista tehdä varmuuskopio käyttöjärjestelmästäsi esimerkiksi Acroniksen avulla, koska en halua nähdä kirouksiasi kommenteissa myöhemmin ja lukea erilaisia ​​kirouksia, jotka on osoitettu minä. Ohjelma toimii luotettavasti (se salaa taustalla), mutta kukaan ei ole suojassa olosuhteilta.

Pöytätietokoneen koko järjestelmäosion salaus voi olla hyödyllistä, jos käytät valtavaa määrää väärennettyjä ohjelmistoja ja samalla olet vaarassa joutua toimivaltaisten viranomaisten tarkastukseen.

No, jos sinulla on kannettava tietokone, jota kannat jatkuvasti mukanasi, olisi erittäin suositeltavaa salata sen kiintolevy kokonaan, jotta sinun ei tarvitse huolehtia luottamuksellisten tietojen mahdollisista vuodoista, jos se katoaa tai varastetaan.

TrueCrypt ei vain salli laita vahva salasana tietokoneellesi, mutta myös salaa kokonaan (muuttuu digitaaliseksi roskiksi) kaikki tiedot (järjestelmäasemassa ja loput loogiset asemat voidaan tarvittaessa salata erikseen).

Jos tavallinen lukolla varustettu arkku voidaan avata lyömällä alas sama lukko tai murtamalla sen seinän läpi, niin salaus on samanlainen kuin maaginen teko, joka muuttaa arkun koko sisällöineen tyhjäksi ja sitten avaimen syöttämisen jälkeen ( loitsun loitsu) kaikki palaa "kuten se oli" .

Joten aloitetaan. Aloita, kuten tavallisesti, napsauta " Luo volyymi"tai valitse ylävalikosta kohdat "Volumes" - "Luo uusi":

Nyt valitsemme kuitenkin viimeisen vaihtoehdon, jonka avulla voimme suojata tietokoneemme salasanalla. Muuten, jotta tämä toiminto olisi käytettävissäsi, TrueCrypt on asennettava kokonaan, eikä vain purettu kansioon, kuten kannettava versio (lue tästä artikkelin alussa).

Seuraavassa vaiheessa ohjattu toiminto tarjoaa meille valinnan: joko salata järjestelmäosio tai koko kiintolevy, jolla se sijaitsee, tai mennä hulluksi ja yrittää luoda piilotettu käyttöjärjestelmä. Valitsemme ensimmäisen vaihtoehdon, koska toinen on todella hyödyllinen erittäin pienelle määrälle käyttäjiä, joilla on todellinen tai kuvitteellinen uhka käyttää termorektaalista kryptoanalyysimenetelmää:

Seuraavaksi sinulta kysytään: haluatko salata vain yhden loogisen osion, johon käyttöjärjestelmä on asennettu, vai haluatko salata koko kiintolevyn (jos käyttöjärjestelmän osion lisäksi on muita loogiset osiot siinä):

Jos esimerkiksi kannettavassa tietokoneessasi on vain yksi kiintolevy ja sitä ei ole jaettu loogisiin osioihin ollenkaan (on vain C-asema), voit turvallisesti valita toisen vaihtoehdon (näin määrität salasanan koko tietokoneelle heti).

Jos kannettavassa tietokoneessa on yksi kiintolevy, mutta se on jaettu osioihin, on parempi valita toinen vaihtoehto uudelleen, jotta tiedot eivät pääse kenellekään muulle, jos kannettava tietokone katoaa tai varastetaan. No, jos sinulla on kiinteä tietokone, jossa on joukko kiintolevyjä, en edes tiedä mitä neuvoa. Ajattele itse.

BIOSin latauksen jälkeen, mutta ennen käyttöjärjestelmän käynnistämistä, ladataan Trucryptin luoma käynnistyslatain, joka voi myös ottaa käynnistyshallinnan roolin, jotta voit tarvittaessa valita, mikä käyttöjärjestelmä käynnistetään. Kun valitset salasanalla suojatun käyttöjärjestelmän, sinun on syötettävä tietokoneen salasana.

Tietokoneen lukituksen asettamisen ohjatun toiminnon seuraavassa vaiheessa sinulta kysytään perinteisesti, minkä tyyppistä salausta haluat valita (katso yllä olevat kuvakaappaukset).

Kuten jo mainitsin hieman ylempänä tekstissä, ole varovainen valitessasi kaksois- ja erityisesti kolminkertaista salausta heikoilla tietokoneilla, ja joka tapauksessa napsauta "Testaa" -painiketta ja tarkista, mitä laitteistollasi tapahtuu:

Seuraavaksi, samalla tavalla kuin suojattaessa salasanalla kansiota TrueCryptillä, meidän on keksittävä salasana tietokoneelle pääsyä varten ja haluttaessa tätä asiaa voidaan vahvistaa avaintiedostoilla (lue tarkemmin hieman ylempänä teksti):

Nyt sinun on siirrettävä hiirtä avautuvassa ikkunassa lisätäksesi käytetyn salausmenetelmän kryptografista vahvuutta, minkä jälkeen sinulle näytetään osa luotujen salausavainten koodista:

Seuraavaksi tulee erittäin tärkeä kohta - valitse tietokoneeltasi paikka, johon se tallennetaan. Levykuva vaurioituneen Trucrypt-käynnistyslataimen palauttamiseksi. Sitten sinun on (mieluiten viivyttelemättä, ja seuraavassa vaiheessa ohjattu toiminto muistuttaa sinua tästä) tästä kuvasta levy, joka voi auttaa käynnistämään tietokoneen ylivoimaisen esteen sattuessa:

Poltettuasi palautuslevyn sopivalle levylle, voit siirtyä ohjatun toiminnon seuraavaan vaiheeseen. TrueCrypt kuitenkin tarkistaa ehdottomasti, että palautuslevy on kirjoitettu oikein (sinun on asetettava se asemaan, vaikka voit huijata ohjattua toimintoa asemaemulointiohjelmalla) eikä anna sinun suorittaa muita toimia omalla vaarallasi. ja riskiä.

Nyt sinun on päätettävä, kuinka tärkeää sinun on poistaa kaikki mahdolliset tavat palauttaa tiedot järjestelmäosiolta, koska tällainen mahdollisuus on aina olemassa, jos asiantuntijat ryhtyvät töihin ja alkavat kiduttaa kiintolevyäsi. Totta, jos kirjoitat siihen kaikenlaista roskaa useita kertoja peräkkäin ja poistat siten kaikki salaamattoman tiedon jäännökset, asiantuntijat eivät jää ilman mitään.

Useimmissa tapauksissa tämä on tarpeetonta, ja voit jättää oletusvaihtoehdon:

Seuraavaksi sinulta kysytään tarkista, että käynnistyslatain toimii oikein(napsauta "Testaa" -painiketta), jonka on luonut Trucrypt, mutta toistaiseksi ilman salasanaa ja osion salausta. Kun tämä alustava testaus on valmis, sinua kehotetaan siirtymään järjestelmäosion varsinaiseen salaukseen, joka suoritetaan taustalla, kun käytät tietokonetta aiottuun tarkoitukseen.

Tapausten välttämiseksi olisi kuitenkin parempi tehdä tämä yöllä tai milloin tahansa, kun et tarvitse tietokonettasi useaan tuntiin. Nyt joka kerta kun käynnistät käyttöjärjestelmän sinun on syötettävä salasana, jonka asetat suojaamaan tietokoneesi:

Lue kaikki muut tiedot salatun järjestelmäosion kanssa työskentelystä yksityiskohtaisesta käyttöoppaasta, joka, kuten olen jo useaan kertaan maininnut, käännettiin melko hyvin venäjäksi. Sieltä löydät paljon enemmän vivahteita ja hyödyllisiä pieniä asioita, joille ei ollut sijaa tässä julkaisussa.

Kuinka suojata salasana salasanalla ja lisätä TrueCrypt automaattiseen käynnistykseen

On kaksi vaihtoehtoa asettaa vahva ja monimutkainen salasana medialle Trucryptin avulla. Ensinnäkin se on mahdollista salaa koko flash-asema tietokoneen loogiseksi asemaksi, käyttämällä toista vaihtoehtoa (muun kuin järjestelmäosion/levyn koodaaminen) "Create New Volume Wizard" -toiminnon ensimmäisestä vaiheesta:

Tällä vaihtoehdolla on kuitenkin yksi merkittävä haittapuoli - se ei ole mahdollista määritä TrueCrypt automaattinen käynnistys, kun asetat flash-aseman tietokoneeseen. Mutta tämä on erittäin kätevää, kun itse salausohjelma tallennetaan medialle ja käynnistyy, kun asetat laitteen tietokoneeseen, ja asentaa myös tarvittavan taltion (salasanalla suojatun kansion) samasta flash-asemasta ja kaikki sinun tarvitsee vain kirjoittaa salasana avoimeen ikkunaan.

Lisäämme vain tiedoston flash-asemaan, joka toimii yllä kuvattuna säilönä, eli "Ohjattu uusien taltioiden luominen" -ikkunassa valitse ensimmäinen vaihtoehto ja noudata kaikkia vaiheita, jotka on kuvattu yksityiskohtaisesti toisessa osassa Tämä artikkeli:

Tällä yksinkertaisella tavalla me luo salasanalla suojattu kansio flash-asemaamme. Jos sen koko on pienempi kuin telineen koko, voit lisätä siihen jotain muuta huomion häiritsemiseksi. Vaikka käynnistät Trucrypt-ohjelman automaattisesti flash-asemalta, kaikki nämä varotoimet ovat hyödyttömiä.

Nyt tarvitsemme Lisää TrueCrypt käynnistykseen ja niin, että taltio (salattu kansio supersalaisilla tiedoilla) liitetään automaattisesti ohjelmaan. Voit tehdä tämän valitsemalla Trucryptin ylävalikosta kohdat "Palvelu" - "Kannettavan levyn asetukset":

Napsauta avautuvassa ikkunassa ylintä "Selaa" -painiketta ja etsi flash-asemasi, jonka polku kirjoitetaan sen viereiseen lomakkeeseen:

Siirrä valintaruutua hieman alemmas "Taltion automaattinen asennus TrueCryptissä", ja vielä alempana, osoita "Selaa" -painikkeella polku säilötiedostoon (salasanalla suojattu hakemisto medialla) ja napsauta "Luo" -painiketta. Hetken harkinnan jälkeen olet tyytyväinen viestiin, että kannettava asema on luotu onnistuneesti:

Valitettavasti virusten hallitsevan aseman vuoksi tietokoneissa ja niiden huonon tavan vuoksi levitä rekisteröitymällä flash-aseman automaattiseen lataustilaan, tämä automaattinen lataus on yksinkertaisesti poistettu käytöstä monissa tietokoneissa.

Siksi, jos haluat asentaa tallennusvälineelle tallennetun taltion, ja automaattinen käynnistys siitä Trucrypt Voit luoda tiedoston, jonka tunniste on .cmd (esimerkiksi smont.cmd) flash-aseman juureen ja lisätä siihen seuraavan sisällön:

Truecrypt\truecrypt.exe /q tausta /e /m rm /v "teksti.txt"

Jos text.txt-tiedoston sijaan sinun on määritettävä säilötiedoston nimi (salattu salainen kansio flash-asemalla) tai ennen sitä. Kun suoritat tämän tiedoston flash-asemalta (kaksoisnapsautus), näet mustan komentorivi-ikkunan ja TrueCrypt-ikkunan, joka kehottaa sinua antamaan salasanasi:

Jos kirjoitat sen oikein, ohjelman pääikkuna avautuu ja sisältää tiedot siitä, että flash-aseman salasanasuojattu kansio on asennettu onnistuneesti käyttöjärjestelmän ensimmäiseen ilmaiseen loogiseen asemakirjaimeen.

Samaan aikaan avautuu Windows Explorer -ikkuna, jossa on tämän äskettäin asennetun loogisen aseman sisältö tai toisin sanoen flash-asemalla olevat supersalaiset tietomme:

No, voit myös lisätä razmont.cmd-tiedoston mediaan, jossa on seuraava sisältö:

Truecrypt\truecrypt.exe /q /d

Saatat tarvita sitä, kun haluat poistaa flash-aseman. Tämän tiedoston suorittaminen poistaa (poistaa) salasanoilla suojatun kansion salaiset tiedot flash-asemasta ja voit helposti poistaa tämän flash-aseman tietokoneesta. No, siinä kaikki, niin sanotusti. Se tapahtui lyhyesti...

Onnea sinulle! Nähdään pian blogisivuston sivuilla

Voit katsoa lisää videoita siirtymällä osoitteeseen
");">

Saatat olla kiinnostunut

Kuinka laittaa salasana kansioon (arkistoida tai muuten suojata salasanalla Windowsissa) Kuinka etsiä tiedostojen sisällöstä Total Commanderissa

Jokaisella on henkilökohtaisia ​​tietoja, joita hän tallentaa tietokoneelleen. Jos ne joutuvat asiattomien käsiin, se voi aiheuttaa huomattavia vahinkoja. Yksi tärkeimmistä tavoista torjua tätä vastaan ​​on salaus. Windows 7 -käyttöjärjestelmässä on jo varsin tehokkaita työkaluja, joiden avulla voit salata tiedoston, kansion tai koko levyn. Toimenpide on melko yksinkertainen ja kestää vain muutaman minuutin. Sen avulla voit salata tietosi flash-asemaan, eikä kukaan muu kuin sinä voi lukea niitä, vaikka unohdat ne jonnekin.

Huomaa, että salauksen aikana Windows luo erityisen avaimen, jota käytetään tiedoston salauksen purkamiseen. Jos tämä avain katoaa tai vahingoittuu (käyttöjärjestelmän uudelleenasennuksen tai muun syyn seurauksena), kukaan ei voi lukea tiedostoa. Siksi on suositeltavaa tehdä varmuuskopio avaimesta. Katsotaanpa, kuinka voit salata tiedoston.

Salaa tiedosto

Valitse ensin tiedosto, napsauta sitä hiiren kakkospainikkeella avataksesi kontekstivalikon ja valitse rivi Ominaisuudet.

Napsauta ominaisuusikkunassa Muu-painiketta.

Ikkuna nimeltä "Lisämääritteet" avautuu. Aseta valintamerkki riville
Salaa sisältö tietojen suojaamiseksi
ja paina OK-painiketta kahdesti peräkkäin.


Jos tiedosto sijaitsee salaamattomassa kansiossa, käyttöjärjestelmä tarjoaa sen salaamista (koska kun muokkaat salattua tiedostoa, salaamaton kopio siitä jää kansioon). On suositeltavaa hyväksyä ja valita suositeltu vaihtoehto
Salaa tiedosto ja yläkansio (suositus)
Tämän seurauksena tiedosto salataan. Kun olet napsauttanut OK-painiketta, tiedosto näkyy vihreänä. Se on käytettävissä vain tililtäsi. Kukaan muu ei voi lukea tätä tiedostoa. Voit purkaa tiedoston salauksen samalla tavalla poistamalla valinnan tiedoston ominaisuuksista salausruudusta.