Derzeit verfügen wir über im Betriebssystem selbst enthaltene Sicherheitsoptionen, mit denen wir Dateien oder Ordner mit den besten Standards verschlüsseln und unbefugten Zugriff darauf verhindern können.
In Windows 10 finden wir die EFS-Verschlüsselungsoption, mit der wir ein breites Werkzeug zum Schutz der heikelsten Dinge im System zur Hand haben und heute sehen, wie Elemente mit EFS verschlüsselt werden.
Was ist EFSEFS (Encrypting File System) ist in den Editionen Pro, Enterprise und Education von Windows 10 verfügbar und ähnelt in seiner Funktion dem bekannten BitLocker.
EFS ist als Verschlüsselung des NTFS-Dateisystems konzipiert und konzentriert sich darauf, nur einzelne Daten zu verschlüsseln. Beim Verschlüsseln einer Datei mit EFS ist die Verschlüsselung dieses Elements direkt an den Windows 10-Benutzer gebunden, der den Vorgang ausgeführt hat ihre Privatsphäre.
Mit EFS ist die Verschlüsselung völlig transparent, denn wenn ein nicht autorisierter Benutzer auf das Konto zugreift, das zur Verschlüsselung verwendet wurde, sind die dort gespeicherten Daten für ihn vollständig zugänglich, ohne dass ein Zugangspasswort erforderlich ist, was die Verschlüsselung EFS in einem Verschlüsselungsverfahren nicht macht so sicher wie BitLocker.
Eine weitere der EFS-Schwachstellen besteht darin, dass bei dieser Art der Verschlüsselung der Schlüssel im Betriebssystem selbst gespeichert wird, anstatt das TPM-Modul (Trusted Platform Module) der Hardware zu verwenden, wodurch ein Angreifer diesen Schlüssel extrahieren kann, um auf verschlüsselte Dateien zuzugreifen.
1. So schützen Sie ein Element mit EFS in Windows 10
Dazu greifen wir auf den Windows 10 Datei-Explorer zu und klicken mit der rechten Maustaste auf den zu verschlüsselnden Ordner oder die zu verschlüsselnde Datei und wählen die Option "Eigenschaften":
VERGRÖSSERN
Das folgende Fenster wird angezeigt:
Wir klicken auf die Schaltfläche „Erweiterte Optionen“ und aktivieren im angezeigten Fenster das Kästchen „Inhalte zum Schutz der Daten verschlüsseln“:
Klicken Sie auf OK und im Eigenschaftenfenster auf "Übernehmen und OK", um es zu schließen. Falls der zu verschlüsselnde Ordner Informationen enthält, sehen wir folgende Meldung:
Dort können wir festlegen, ob die Änderungen nur den Ordner oder auch dessen Inhalt betreffen. Sobald dieser Vorgang abgeschlossen ist, sehen wir oben in den verschlüsselten Dateien ein Vorhängeschloss-Symbol:
VERGRÖSSERN
2. So sichern Sie den EFS-Verschlüsselungsschlüssel
Sobald dieser Vorgang durchgeführt wurde, sehen wir in der Windows 10-Taskleiste ein Benachrichtigungssymbol des Dateiverschlüsselungssystems:
VERGRÖSSERN
Dieses Symbol weist darauf hin, dass Sie eine Sicherungskopie Ihres EFS-Verschlüsselungsschlüssels erstellen müssen. Dazu schließen wir ein USB-Gerät an den Computer an, klicken auf das Symbol in der Taskleiste und folgendes Fenster wird angezeigt:
Wir wählen die Option "Jetzt Sicherungskopie erstellen" und der folgende Assistent wird angezeigt:
Klicken Sie auf "Weiter" und wir sehen dieses Fenster:
Dort können wir je nach Bedarf konfigurieren oder die Standardwerte belassen. Klicken Sie auf "Weiter" und dort aktivieren wir das Feld "Passwort" und definieren das zu verwendende Passwort:
Durch Klicken auf "Weiter" klicken wir auf "Untersuchen" und gehen zum USB-Gerät und legen den Namen des Zertifikats fest:
VERGRÖSSERN
Klicken Sie auf "Speichern".
Klicken Sie erneut auf "Weiter" und wir sehen eine Zusammenfassung mit der auszuführenden Aufgabe:
Klicken Sie auf „Fertig stellen“, um den Vorgang abzuschließen.
Wir sehen das entsprechende Zertifikat auf dem USB-Gerät:
VERGRÖSSERN
Wenn ein anderer Benutzer auf diese Weise versucht, auf eine der verschlüsselten Dateien zuzugreifen, wird ihm Folgendes angezeigt:
Mit EFS ist es sinnvoll und praktisch, unsere sensiblen Informationen auf einfache Weise zu verschlüsseln.
