Виндовс 10 интегрише сигурносне механизме који вам омогућавају да заштитите податке и датотеке од различитих напада, један од ових механизама је ЕФС. ЕФС (Систем датотека за шифровање) развијен је као услуга шифровања доступна у верзијама Виндовс 10 Про, Ентерприсе и Едуцатион. Помоћу овог система за шифровање Виндовс 10 можемо на једноставан начин заштитити наше податке и на тај начин избећи нежељене измене. Ако желимо, обоје можемо знати процес активације и деактивирања ЕФС -а.
ЕФС нам даје могућност појединачног шифровања датотека и фасцикли, а његова предност је што је то шифровање директно повезано са корисником рачунара, односно ако се други корисник пријави на корисника који је извршио процес шифровања датотека, датотеке ће бити недоступне овом кориснику.
Научићемо како омогућити или онемогућити ЕФС у систему Виндовс 10 на различите начине.
1. Омогућите или онемогућите ЕФС Виндовс 10 из ГПО -а
Корак 1
Овај уређивач је доступан само у оперативном систему Виндовс 10 Про, Ентерприсе или Едуцатион, да бисмо му приступили, отворимо Рун и уносимо следећу команду:
гпедит.мсц
Корак 2
Кликнемо ОК или притиснемо тастер Ентер и у уређивачу идемо на следећу путању:
- Постављање опреме
- Административни предлошци
- Систем
- Систем датотека
- НТФС
Корак 3
Тамо морамо лоцирати смерницу под називом "Не дозволи шифровање на свим НТФС свескама":
ЕНЛАРГЕ
Корак 4
Двапут кликнемо на ову политику и видећемо следеће. Да бисмо активирали ЕФС шифрирање, морамо оставити задану опцију или активирати оквир „Онемогућено“, а да бисмо га деактивирали активирамо оквир „Омогућено“. Примењујемо промене и прихватамо.
2. Омогућите или онемогућите ЕФС Виндовс 10 са ЦМД -а
Конзола командне линије омогућава нам да лако извршимо овај процес.
За то морамо приступити као администратори и у конзоли извршити следеће. За примену промена потребно је поновно покретање система.
Да бисте онемогућили ЕФС: скуп понашања фсутил дисаблеенцриптион 1 Да бисте омогућили ЕФС: сет понашања фсутил дисаблеенцриптион 0
ЕНЛАРГЕ
3. Омогућите или онемогућите ЕФС Виндовс 10 из уређивача регистра
Корак 1
Пре овог процеса препоручљиво је направити резервну копију. Након тога приступамо Покрени и користимо команду "регедит":
Корак 2
Кликнемо ОК и морамо да конфигуришемо две вредности, прво ћемо ићи на следећу руту:
ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СИСТЕМ \ ЦуррентЦонтролСет \ ПолициесКорак 3
Кликните десним тастером миша на тај кључ и изаберите „Ново - ДВОРД вредност (32 бита)“:
ЕНЛАРГЕ
Корак 4
Ова вредност ДВОРД ће се звати "НтфсДисаблеЕнцриптион":
ЕНЛАРГЕ
Корак 5
Двапут кликнемо на ову вредност и да бисмо је деактивирали поставили смо вредност на 1, а да бисмо је активирали остављамо је на 0. Примењујемо промене.
Корак 6
Сада идемо на следећу руту:
ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СИСТЕМ \ ЦуррентЦонтролСет \ Цонтрол \ ФилеСистемКорак 7
Тамо постављамо ДВОРД вредност „НтфсДисаблеЕнцриптион“:
ЕНЛАРГЕ
Корак 8
Двапут кликнемо на њега и поставимо његову вредност на 1 да бисмо га онемогућили или активирали, остављамо га на 0. Кликнемо ОК и морамо поново покренути систем да бисмо довршили промене.
4. Омогућите или онемогућите ЕФС Виндовс 10 из Локалних политика
Корак 1
Ово је још један од механизама доступних у оперативном систему Виндовс 10 за активирање или деактивирање ЕФС -а, за то отварамо Покрени и уносимо:
сецпол.мсц
Корак 2
Кликнемо ОК и у уређивачу одемо на „Директиве јавних кључева“ и десним тастером миша кликнемо на „Систем шифровања (ЕФС)“ и изаберемо „Својства“:
ЕНЛАРГЕ
Корак 3
У искачућем прозору идемо на картицу "Опште" и активирамо оквир "Не дозволи". Кликнемо Примени и У реду да сачувамо промене. Да бисмо активирали ЕФС, морамо означити поље "Дозволи".
Корак 4
Ако је ЕФС онемогућен при покушају шифровања елемента, видећемо следеће:
Помоћу неких метода које поучава Солветиц можемо активирати или не активирати ЕФС у систему Виндовс 10.
