Windows 10 integriert Sicherheitsmechanismen, mit denen Sie Daten und Dateien vor verschiedenen Angriffen schützen können, einer dieser Mechanismen ist EFS. EFS (Encrypting File System) wurde als Verschlüsselungsdienst entwickelt, der in den Editionen Windows 10 Pro, Enterprise und Education verfügbar ist. Mit diesem Windows 10 Verschlüsselungssystem können wir unsere Informationen auf einfache Weise schützen und somit ungewollte Veränderungen vermeiden. Wenn wir möchten, können wir sowohl den Prozess der Aktivierung als auch der Deaktivierung von EFS kennen.
EFS gibt uns die Möglichkeit, Dateien und Ordner einzeln zu verschlüsseln und hat den Vorteil, dass diese Verschlüsselung direkt mit dem Benutzer des Computers verknüpft ist, das heißt, wenn sich ein anderer Benutzer bei dem Benutzer anmeldet, der die Verschlüsselung der Dateien durchgeführt hat, die Dateien sind für diesen Benutzer nicht zugänglich.
Wir werden lernen, wie Sie EFS in Windows 10 mit verschiedenen Methoden aktivieren oder deaktivieren.
1. Aktivieren oder deaktivieren Sie EFS Windows 10 über GPO
Schritt 1
Dieser Editor ist nur in Windows 10 Pro, Enterprise oder Education verfügbar. Um darauf zuzugreifen, öffnen wir Ausführen und geben den folgenden Befehl ein:
gpedit.msc
Schritt 2
Wir klicken auf OK oder drücken die Eingabetaste und gehen im Editor zu folgendem Pfad:
- Geräteaufbau
- Administrative Vorlagen
- System
- Dateisystem
- NTFS
Schritt 3
Dort müssen wir die Richtlinie "Keine Verschlüsselung auf allen NTFS-Volumes zulassen" finden:
VERGRÖSSERN
Schritt 4
Wir doppelklicken auf diese Richtlinie und wir sehen Folgendes. Um die EFS-Verschlüsselung zu aktivieren, müssen wir die Standardoption belassen oder das Kästchen „Deaktiviert“ aktivieren und zum Deaktivieren das Kästchen „Enabled“ aktivieren. Wir übernehmen die Änderungen und akzeptieren sie.
2. Aktivieren oder deaktivieren Sie EFS Windows 10 von CMD
Die Eingabeaufforderungskonsole ermöglicht es uns, diesen Vorgang einfach durchzuführen.
Dazu müssen wir als Administratoren zugreifen und in der Konsole folgendes ausführen. Ein Neustart des Systems ist erforderlich, um die Änderungen zu übernehmen.
So deaktivieren Sie EFS: fsutil behavior set disableencryption 1 So aktivieren Sie EFS: fsutil behavior set disableencryption 0
VERGRÖSSERN
3. Aktivieren oder deaktivieren Sie EFS Windows 10 im Registrierungseditor
Schritt 1
Vor diesem Vorgang empfiehlt es sich, eine Sicherungskopie zu erstellen. Danach greifen wir auf Run zu und verwenden den Befehl "regedit":
Schritt 2
Wir klicken auf OK und müssen zwei Werte konfigurieren. Zuerst gehen wir zu der folgenden Route:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ RichtlinienSchritt 3
Wir klicken mit der rechten Maustaste auf diesen Schlüssel und wählen "Neu - DWORD-Wert (32 Bit)":
VERGRÖSSERN
Schritt 4
Dieser DWORD-Wert wird "NtfsDisableEncryption" genannt:
VERGRÖSSERN
Schritt 5
Wir doppelklicken auf diesen Wert und um ihn zu deaktivieren setzen wir seinen Wert auf 1 und um ihn zu aktivieren belassen wir ihn auf 0. Wir übernehmen die Änderungen.
Schritt 6
Wir gehen nun folgende Route:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ FileSystemSchritt 7
Dort platzieren wir den DWORD-Wert "NtfsDisableEncryption":
VERGRÖSSERN
Schritt 8
Wir doppelklicken darauf und setzen seinen Wert auf 1, um es zu deaktivieren oder zu aktivieren, wir belassen es bei 0. Wir klicken auf OK und wir müssen das System neu starten, um die Änderungen abzuschließen.
4. Aktivieren oder deaktivieren Sie EFS Windows 10 über lokale Richtlinien
Schritt 1
Dies ist ein weiterer der in Windows 10 verfügbaren Mechanismen zum Aktivieren oder Deaktivieren von EFS. Dazu öffnen wir Ausführen und geben Folgendes ein:
secpol.msc
Schritt 2
Wir klicken auf OK und gehen im Editor zu "Public Key Directives" und wir klicken mit der rechten Maustaste auf "Encryption System (EFS)" und wählen "Eigenschaften":
VERGRÖSSERN
Schritt 3
Im Popup-Fenster gehen wir auf den Reiter „Allgemein“ und aktivieren das Kästchen „Nicht zulassen“. Wir klicken auf Übernehmen und OK, um die Änderungen zu speichern. Um EFS zu aktivieren, müssen wir das Kontrollkästchen "Zulassen" aktivieren.
Schritt 4
Wenn EFS beim Versuch, ein Element zu verschlüsseln, deaktiviert ist, sehen wir Folgendes:
Mit einigen der von Solvetic gelehrten Methoden können wir EFS in Windows 10 aktivieren oder nicht.
