https://soisk.info/index.php?action=history&feed=atom&title=Szyfrowanie_danych_przy_u%C5%BCyciu_EFS_%28Encrypting_File_System%29 2026-04-17T01:00:09Z Historia wersji tej strony wiki MediaWiki 1.44.0 https://soisk.info/index.php?title=Szyfrowanie_danych_przy_u%C5%BCyciu_EFS_(Encrypting_File_System)&diff=187&oldid=prev 2012-10-10T22:04:50Z

<p></p> <p><b>Nowa strona</b></p><div>== EFS ==<br /> <br /> &#039;&#039;&#039;System Szyfrowania Plików (EFS)&#039;&#039;&#039; umożliwia szyfrowanie plików na lokalnym dysku NTFS w taki sposób, aby otworzyć je mogła wyłącznie ta osoba, która utworzyła zaszyfrowane pliki. Jest to dodatkowe zabezpieczenie w systemie operacyjnym, gdyż system uprawnień NTFS można ominąć. <br /> <br /> Szyfrowanie plików można scharakteryzować następująco:<br /> * Każdy plik ma unikatowy klucz szyfrowania pliku, który jest później wykorzystywany do odszyfrowywania danych znajdujących się w pliku.<br /> * Klucz szyfrowania pliku jest również zaszyfrowany — jest chroniony przez klucz publiczny odpowiadający certyfikatowi użytkownika w systemie EFS.<br /> * Klucz szyfrowania pliku jest także chroniony przez klucz publiczny każdego dodatkowego użytkownika systemu EFS, który został upoważniony do odszyfrowywania pliku, oraz każdego agenta odzyskiwania. <br /> <br /> Odszyfrowywanie plików można scharakteryzować następująco:<br /> * Aby odszyfrować plik, należy wcześniej odszyfrować klucz szyfrowania pliku. Klucz szyfrowania pliku jest odszyfrowywany, jeśli użytkownik ma klucz prywatny, który pasuje do klucza publicznego.<br /> * Oryginalny użytkownik może nie być jedyną osobą uprawnioną do odszyfrowywania klucza szyfrowania pliku. Mogą go również odszyfrowywać inni wyznaczeni użytkownicy lub agenci odzyskiwania za pomocą własnych kluczy prywatnych.<br /> <br /> == Szyfrowanie pliku lub folderu w Windows XP Profesional==<br /> <br /> W wersji Home szyfrowanie EFS jest niedostępne<br /> <br /> [[Plik:szyfrowanie_efs1.jpg]]<br /> <br /> Po zaszyfrowaniu nazwy plików wyświetlane są na zielono<br /> <br /> [[Plik:szyfrowanie_efs2.jpg]]<br /> <br /> == Ograniczenia szyfrowanie EFS ==<br /> <br /> #Nie można szyfrować skompresowanych danych<br /> #Nie można szyfrować plików z atrybutem systemowy, ani folderu i podfolderów %systemroot%<br /> #Nie można szyfrować całych dysków<br /> <br /> == Zagrożenia związane z systemem EFS ==<br /> <br /> Pamiętaj, że jeśli stracisz klucz umożliwiający odszyfrowanie danych, utracisz wszystkie chronione w ten sposób informacje. Jak łatwo stracić klucz:<br /> *Klucz ten można stracić np. po reinstalacji systemu operacyjnego. Jak wiadomo będziesz miał nowe SID-y (identyfikatory zabezpieczeń). Jeśli wcześniej miałeś dane szyfrowane na innej partycji niż systemowa to niestety danych nie odczytasz. <br /> *Możesz usunąć go przez nieuwagę pracując w certmgr.msc (pamiętaj, aby utworzyć kopie certyfikatu)<br /> <br /> == Eksportowanie i importowanie certyfikatów ==<br /> <br /> Jeśli zachodzi potrzeba dostępu z innego konta do naszego zaszyfrowanego folderu, wówczas musimy z niego zaimportować certyfikat. Oczywiście wcześniej właściciel zaszyfrowanego folderu musi go wcześniej wyeksportować.<br /> <br /> Właściciel zaszyfrowywanego folderu wchodzi w &#039;&#039;&#039;certmgr.msc&#039;&#039;&#039;<br /> <br /> [[Plik:certyfikaty1.jpg]]<br /> <br /> Teraz eksportujemy certyfikat. Uruchomi się kreator, postępujemy zgodnie ze zrzutami.<br /> <br /> [[Plik:certyfikaty2.jpg]]<br /> <br /> [[Plik:certyfikaty3.jpg]]<br /> <br /> [[Plik:certyfikaty4.jpg]]<br /> <br /> [[Plik:certyfikaty5.jpg]]<br /> <br /> [[Plik:certyfikaty6.jpg]]<br /> <br /> [[Plik:certyfikaty7.jpg]]<br /> <br /> [[Plik:certyfikaty8.jpg]]<br /> <br /> Logujemy się na drugie konto. Wchodzimy w certmgr.msc, następnie przechodzimy do importu certyfikatu. Uruchomi się kreator. <br /> <br /> [[Plik:certyfikaty9.jpg]]<br /> <br /> Więcej zrzutów nie umieszczam, gdyż jest to banalnie proste. Teraz mamy dostęp do zaszyfrowanego folderu.<br /> <br /> == Ćwiczenia ==<br /> <br /> Zaszyfruj folder. Wykonaj poniższe ćwiczenia. Wnioski wpisz do zeszytu.<br /> #Zaloguj się na inne konto. <br /> #*Spróbuj odczytać pliki.<br /> #*Spróbuj odszyfrować folder.<br /> #Spróbuj skopiować niezaszyfrowane pliki do zaszyfrowanego folderu. Czy są zaszyfrowane?<br /> #Spróbuj skopiować zaszyfrowany folder na tej samej partycji NTFS. Czy jest zaszyfrowany?<br /> #Spróbuj skopiować zaszyfrowany folder na inną partycję NTFS. Czy jest zaszyfrowany?<br /> #Spróbuj skopiować zaszyfrowany folder na partycję FAT32. Czy jest zaszyfrowany?<br /> #Spróbuj przenieść niezaszyfrowane pliki do zaszyfrowanego folderu. Czy są zaszyfrowane?<br /> #Spróbuj przenieść zaszyfrowany folder na tej samej partycji NTFS. Czy jest zaszyfrowany? <br /> #Spróbuj przenieść zaszyfrowany folder na inną partycję NTFS. Czy jest zaszyfrowany?<br /> #Spróbuj przenieść zaszyfrowany folder na partycję FAT32. Czy jest zaszyfrowany?<br /> #Spróbuj zmienić nazwę zaszyfrowanego folderu.<br /> #Spróbuj usunąć zaszyfrowany folder.<br /> <br /> &#039;&#039;&#039;Ćwiczenia 2-11 wykonujecie na 2 kontach (właściciela zaszyfrowanego folderu i innym)&#039;&#039;&#039;<br /> <br /> [[Category:3 TT pracownia systemów komputerowych]]<br /> [[Category:Microsoft Windows]]</div>

imported>Admin