Sådan krypterer du filer og mapper i Windows 10, 8 eller 7

Hvis du krypterer filer og mapper i Windows, bliver dine data ulæselige for uautoriserede parter. Kun en person med den korrekte adgangskode eller dekrypteringsnøgle kan gøre dataene læsbare igen. Denne artikel vil forklare flere metoder, du kan bruge til at kryptere dine data.

Krypteringsmuligheder

For at kryptere filer og mapper i Windows kan du bruge de to krypteringsfunktioner, der er indbygget i Windows (og en tredje mulighed, afhængigt af den software, du bruger):

• BitLocker er den foretrukne og mest sikre metode, men den vil ikke tillade dig let at vælge og kryptere individuelle filer og mapper (du kan gøre dette ved at oprettelse af en krypteret filcontainer ved hjælp af VHD .)
• Encrypting File System (EFS) er alternativet, men anbefales ikke til superfølsomme data.
• Den tredje mulighed for at kryptere filer og mapper i Windows er at bruge tredjepartssoftware. For nogle operativsystemudgaver som Windows 10 Home er dette kun mulighed.

Tip: Alternativt, hvis alt, hvad du er bekymret for, er at undgå, at nogen lurer derhjemme, kan du kryptere eller kodeordsbeskytte individuelle MS Word- eller MS Excel-filer hurtigt inde fra dokumenter. ComputerHope viser dig hvordan.

Se også: Sådan krypteres e-mail

Krypteringstrends

Forskning af Risikobaseret sikkerhed fandt, at 7,9 milliarder dataregistreringer blev brudt mellem januar og september 2019. Men tidligere forskning fra Gemalto har vist, at mindre end 5 procent af brudene involverede krypterede data.

Det '2020 Thales Data Threat Report' fremhæver følgende oplysninger om datakrypteringstendenser:

• USA anvender datakryptering (63 %) til at beskytte følsomme data i skyen med højere hastigheder end den globale prøve (57 %), som forskere kiggede på.
  
• Kun 61 % af lederne implementerer filkryptering, mens 59 % implementerer database kryptering .
• Implementeringen af ​​fil- og databasekryptering steg kun en smule (med 1%) fra 2018 til 2019.
• Detailvirksomheder har den laveste hastighed for kryptering af følsomme data (54%). Det betyder, at næsten halvdelen af ​​industriens data ikke er beskyttet af kryptering.

Før du begynder at kryptere filer og mapper i Windows

Husk følgende oplysninger, før du krypterer dine data i Windows:

Krypterede filer er ikke fuldstændig modstandsdygtige over for hacks

Krypterede filer er ikke 100 procent sikre. Hackere kan (omend med besvær) omgå kryptering. Du er i fare, hvis du gemmer kryptografiske nøgler og adgangskoder i en ukrypteret fil, eller hvis en hacker har plantet en keylogger på dit system. Keyloggere kan installeres af malware på din computer. Hvis du krypterer en enkelt fil med EFS, gemmer din computer en ukrypteret version af den fil i dens midlertidige hukommelse, så en hacker kan muligvis stadig få adgang til den. Hvis dine data er virkelig værdifulde, så overvej en betalt, ekspert, cloud-krypteringsløsning.

Opret sikkerhedskopier

Lav altid ukrypterede sikkerhedskopier af dine filer, hvis du mister dine adgangskoder. Opbevar dem et sikkert fysisk sted. Dette vil sikre, at du nemt kan hente dem, hvis hele dit system skulle blive kompromitteret.

Forstå dine krypteringsbehov

Beslut præcis, hvad du vil/skal kryptere. Dette vil afgøre, hvilken krypteringsmetode du bruger. Læs For at kryptere eller ikke at kryptere filer og mapper i Windows?

Vær opmærksom på EFS-begrænsninger

En EFS-krypteret fil mister sin kryptering, hvis du flytter den til en Fedt 32 eller exFAT-drev, eller send det via et netværk eller e-mail. EFS beskytter heller ikke filer mod at blive slettet, medmindre du har brugt Windows-tilladelser til at beskytte dem. Du kan ikke kryptere en komprimeret fil eller mappe med EFS; du skal først udtrække indholdet.

Relaterede:Krypteringsressourcer: En stor liste over værktøjer og vejledninger

Hvordan krypterer Windows filer og mapper?

BitLocker

BitLocker krypterer en hel diskenhed på din harddisk (eller en flytbar enhed), uanset hvem der er logget ind. For at låse et drev op, der er beskyttet med BitLocker, skal enhver, der ønsker adgang, indtaste en adgangskode eller bruge et USB-drev, der låser pc'en op, når den er indsat.

BitLocker bruger Trusted Platform Module (TPM) hardware. En TPM-chip gør det muligt for din enhed at understøtte avancerede sikkerhedsfunktioner. For eksempel, når kryptering kun er på softwareniveau, kan adgang være sårbar over for ordbogsangreb. Fordi TPM er på hardwareniveau, kan den beskytte mod gæt eller automatiserede ordbogsangreb. (Du kan bruge BitLocker uden en TPM-chip ved at bruge softwarebaseret kryptering, men det kræver nogle ekstra trin for yderligere godkendelse.)

Sådan tjekker du, om din enhed har en TPM-chip:

1. Tryk på Windows nøgle + x på dit tastatur og vælg Enhedshåndtering .
2. Udvide Sikkerhedsenheder .
3. Hvis du har en TPM-chip, skal et af punkterne læse Trusted Platform Module med versionsnummeret.

BitLocker er tilgængelig på:

• • Windows Vista og Windows 7: Enterprise og Ultimate udgaver
  • Windows 8 og 8.1: Pro og Enterprise udgaver
  • Windows 10: Pro-, Enterprise- og Education-udgaver
  • Windows Server 2008 og nyere

Bemærk: BitLocker erikketilgængelig til Windows Home-udgaver.

Kryptering af filsystem (EFS)

EFS er det indbyggede krypteringsværktøj i Windows, der bruges til at kryptere filer og mapper på NTFS kører. Enhver person eller app, der ikke har nøglen, kan ikke åbne krypterede filer og mapper.

I stedet for at kryptere hele dit drev giver EFS dig mulighed for manuelt at kryptere individuelle filer og mapper. Det virker ved kun at gøre krypterede filer tilgængelige, hvis brugeren, der krypterede filerne, er logget ind. Windows opretter krypteringsnøglen, som selv krypteres og gemmes lokalt. Krypteringsprocessen er let, men ikke særlig sikker (det er muligt, selvom det er svært, for en hacker at hacke nøglen). Det er også tilrådeligt at bruge en stærk login-adgangskode, som andre brugere af din pc ikke kan gætte.

• Kun tilgængelig på Professional, Enterprise og Education-udgaver af Windows

Nogle eksperter råder til bare at bruge BitLocker, da det er mere sikkert. Det afhænger dog af dine personlige forhold. For hjemmebrugere kan EFS meget vel være tilstrækkelig beskyttelse mod nysgerrige familiemedlemmer.

Lad os tage et kig på, hvordan du krypterer filer og mapper i Windows 10, 8 eller 7 trin-for-trin. Windows Home-udgaver leveres ikke med EFS eller BitLocker. Du bliver nødt til at opgradere eller bruge en tredjepartsapp til at kryptere dine data. For andre redaktører af Windows er den grundlæggende proces den samme; det er bare udseendet og følelsen af ​​grænsefladen, der er en smule anderledes.

Bemærk: For at kryptere dine filer og mapper skal du være komfortabel med at navigere i dit OS, f.eks. ved, hvordan man får adgang til kontrolpanelet.

Sådan krypterer du filer og mapper i Windows 10, 8 eller 7

EFS

Sådan krypterer du en fil eller mappe:

1. I Windows Stifinder skal du højreklikke på den fil eller mappe, du ønsker at kryptere.
2. Fra kontekstmenuen skal du vælge Ejendomme .
3. Klik på Fremskreden knappen nederst i dialogboksen.
4. I den Avancerede attributter dialogboks, under Komprimer eller krypter attributter , kontrollere Krypter indhold for at sikre data .
5. Klik Okay .
6. Klik ansøge .
7. Hvis du valgte en mappe til at kryptere, en Bekræft attributændring dialogboksen vil blive vist, hvor du bliver spurgt, om du vil kryptere alt i mappen. Vælg Anvend kun ændring på denne mappe eller Anvend ændringer til denne mappe, undermapper og filer, og klik Okay .
8. Klik på Sikkerhedskopier din filkrypteringsnøgle pop-up besked. Hvis beskeden forsvinder, før du kan klikke på den, kan du finde den i Notifikationsområde til dit OS.
9. Sørg for, at du har et USB-flashdrev tilsluttet din pc.
10. Klik Sikkerhedskopier nu (anbefales).
11. Klik Næste at fortsætte .
12. KlikNæstefor at oprette dit certifikat.
    
13. Accepter standardfilformatet til eksport og klik Næste .
14. Tjek Adgangskode: indtast din adgangskode to gange, og klik Næste .
15. Naviger til dit USB-drev, skriv et navn til det certifikat og den nøgle, du vil eksportere, og klik Gemme . Filen vil blive gemt med en .pfx udvidelse.
16. Klik Dernæst Afslut, og så Okay .
17. Skub dit USB-drev ud, og sæt det et sikkert sted.

Sådan dekrypteres en fil eller mappe:

• Følg de første seks trin ovenfor, men fjern markeringen i Krypter indhold for at sikre data boks iTrin 4.

BitLocker

Du kan vælge at låse dit drev op under opstart ved at indsætte et USB-flashdrev eller indtaste en adgangskode. Processen med at kryptere en hel harddisk er tidskrævende. Afhængigt af mængden af ​​data, du har gemt, kan det tage lang tid, så sørg for, at din computer er tilsluttet en uafbrudt strømforsyning i hele varigheden. Du skal genstarte for at ændringerne træder i kraft, men du kan arbejde, mens drevet krypteres.

Sådan konfigurerer du BitLocker:

1. Gå til Kontrolpanel .
2. Klik System og sikkerhed .
3. Klik BitLocker Drive Encryption .
4. Under BitLocker Drive Encryption , klik Slå BitLocker til .
5. Vælg Indtast et kodeord eller Indsæt et USB-flashdrev . Hvis du har valgt at bruge et USB-flashdrev som en trigger til at låse dit drev op, kan du vælge at gøre dette med en adgangskode eller et smart card. I dette eksempel vil vi bruge en adgangskode.
6. Indtast en adgangskode og bekræft den, og klik derefter Næste .
7. Vælg, hvordan du gemmer en gendannelsesnøgle for at få adgang til dit drev igen, hvis du glemmer din adgangskode (f.eks. på et USB-flashdrev eller til din Microsoft-konto), og klik på Næste.
8. Vælg en krypteringsindstilling: Krypter kun brugt diskplads (hurtigere) eller Krypter hele drevet (langsommere), og klik Næste .
9. Vælg mellem yderligere to krypteringsmuligheder: Ny krypteringstilstand (bedst til faste drev) eller Kompatibel tilstand (bedst til flytbare enheder), og klik Næste .
10. Kontrollere Kør BitLocker-systemtjek , som sikrer, at gendannelses- og krypteringsnøglerne virker, og klik Blive ved .
11. Til sidst skal du kontrollere, at BitLocker er slået til. For at gøre dette, gå til Min pc i Windows Stifinder og se efter en Låse ikonet ved siden af ​​drevet.

Sådan deaktiverer eller suspenderer BitLocker:

1. Tryk på Windows tasten + OG for at åbne Windows Stifinder.
2. Klik Denne pc .
3. Højreklik på det krypterede drev og vælg Administrer BitLocker .
4. For hvert drev eller partition, der er krypteret, kan du vælge at suspendere BitLocker eller helt deaktivere det. Vælg den ønskede indstilling, og følg guiden.

Tredjepartssoftware til at kryptere filer og mapper i Windows

Se afsnittet vedr5 gratis krypteringsapps til Windows du kan bruge med Home-udgaverunder.

Fejlfinding: Indstillingen Krypter indhold for at sikre data er nedtonet [Løst]

Det mest almindelige problem med nogle Windows-udgaver er, at nogle gange, når du forsøger EFS-kryptering Krypter indhold for at sikre data indstillingen er nedtonet. Hvis du kører en Windows OS Home-udgave, er dine eneste muligheder at opgradere til en Pro- eller Enterprise-udgave eller bruge tredjepartssoftware til at kryptere dine filer.

Her er nogle forslag, du kan prøve at løse problemet i andre versioner:

• Scan efter og ret evt beskadigede filer på din computer, og sørg for, at din brugerkonto ikke er blevet kompromitteret.
• Windows 10: Aktiver EFS ved hjælp af Windows-registreringsdatabasen eller kommandolinjen .
• Windows 8: Aktiver EFS ved hjælp af Windows-registreringsdatabasen eller ved at genstarte tjenesten
• Alle versioner: Aktiver EFS service .
• Hvis du har Komprimer indholdet for at spare diskplads indstilling markeret, den Krypter indhold for at gemme data indstillingen bliver automatisk nedtonet, så du skal fjerne markeringen af ​​førstnævnte.

Bemærk: Sørg for at sikkerhedskopiere dine filer og registreringsdatabasen, før du forsøger disse rettelser.

5 gratis krypteringsapps til Windows, du kan bruge med Home-udgaver

AxCrypt

Ændrer filtypenavnet til et .AXX-suffiks, og filen kan kun åbnes med AxCrypt, hvis du angiver den adgangskode, der bruges til at kryptere den. Softwaren er meget intuitiv at bruge og startes fra sin egen undermenu i Windows Stifinder.

Hovedtræk:

• Dobbeltklik for at redigere/se med et hvilket som helst program
• Automatisk genkryptering efter ændring
• Absolut ingen brugerkonfiguration nødvendig (eller mulig) før brug
• Open source under GNU General Public License
• Omfattende kommandolinjegrænseflade til scripting og programmering

7-lynlås

Gratis filarkivering med et højt komprimeringsforhold og stærk AES-256-kryptering i 7z- og ZIP-formater.

Bemærk: I Windows 7 og Windows Vista skal du køre 7-Zip File Manager i administratortilstand. For at gøre dette skal du højreklikke på 7-Zip File Manager-ikonet og derefter klikke Kør som administrator .

Hovedtræk:

• Selvudpakkende evne til 7z-format
• Integration med Windows Shell
• Kraftfuld filhåndtering
• Kraftig kommandolinjeversion

Veracrypt

Kan ikke kryptere enkelte filer, men det kan beskytte partitioner eller hele drev. Veracrypt er en forgrening af sin populære forgænger, TrueCrypt, som ikke længere vedligeholdes, men stadig er meget brugt.

Hovedtræk:

• Krypterer en hel partition eller lagerenhed, såsom et USB-flashdrev eller en harddisk
• Krypterer en partition eller et drev, hvor Windows er installeret (pre-boot-godkendelse)
• Kryptering er automatisk, realtid (on-the-fly) og gennemsigtig
• Giver plausibel benægtelse, hvis en angriber tvinger dig til at afsløre adgangskoden: Skjult volumen ( steganografi ) og skjult operativsystem

GNU Privacy Guard

GnuPG er en komplet og gratis implementering af OpenPGP-standarden, der giver dig mulighed for at kryptere og signere dine data.

Hovedtræk:

• Et alsidigt nøglestyringssystem
• Adgang til moduler til alle slags offentlige nøglemapper
• Kommandolinjeværktøjet indeholder funktioner til nem integration med andre applikationer
• Et væld af frontend-applikationer og biblioteker
• Giver support til S/MIME og Secure Shell (ssh)

FolderLocker

Hvis du ikke ønsker at bruge tredjepartssoftware, er et interessant alternativ fra Laptop Mag at oprette en FolderLocker for at beskytte Windows 10-mapper med adgangskode. Det er i starten snarere en langvarig proces, men når du har konfigureret en FolderLocker, kan du nemt trække og slippe filer ind i den. Forfatteren advarer, '...ja, FolderLocker-filen kan omvendt udvikles af en person, der forstår processen, men det er ikke meningen at dette skal holde teknologikyndige folk ude, bare nysgerrige familiemedlemmer, som du ikke har tillid til.'

Se også: De bedste gratis apps til at kryptere dine filer, før de uploades til skyen .

For at kryptere eller ikke at kryptere filer og mapper i Windows?

Hvis du har filer og/eller mapper på din computer, der indeholder følsomme oplysninger, er det en god ide at bruge kryptering for at forhindre disse oplysninger fra nysgerrige øjne. Kryptering vil også gøre det svært, hvis ikke umuligt, for hackere at få adgang til disse data, hvis de falder i de forkerte hænder.

Ingen kryptering er 100 procent ikke-knækkelig, men at forsøge at gøre det er ofte bare ikke indsatsen værd eller inden for kriminelles midler. Men hvis du bruger din computer til arbejde, eller andre mennesker har deres egne konti på din maskine, er dine data sårbare. God sikkerhed og krypteringspraksis kan være med til at sikre det.

Krypter filer og mapper i Windows, der indeholder følgende data:

• Skattefakturaer
• Adgangskodelister – Gem adgangskoder og pins på en separat enhed, eller brug en adgangskodemanager som LastPass, Dash Lane eller TrueKey (giver dig kun mulighed for at gemme op til 15 adgangskoder)
• Bankoplysninger
• Personligt identificerbare oplysninger (PII)
• Privilegerede arbejdsgiveroplysninger
• Intellektuel ejendom

Hvis du ikke ønsker, at visse oplysninger skal vises på internettet eller ville makulere dem, hvis det var en papirkopi, er chancerne for, at disse filer eller mapper skal krypteres.

Vær advaret: FBI og NSA kan kræve, at amerikanske virksomheder udleverer data eller krypteringsnøgler med en retskendelse. Hvis du har krypterede filer, der kan indeholde ulovlige data eller give oplysninger for at hjælpe retshåndhævende myndigheder med at efterforske en forbrydelse, kan loven tvinge dig til selv at dekryptere dem.

Rapporteret af ITGS nyheder , '[I 2016] beordrede en domstol Paytsar Bkhchadzhyan fra Los Angeles til at låse sin iPhone-enhed op ved hjælp af hendes fingeraftryk. Da iPhone-lageret er krypteret, og enheden var låst med Apples Touch ID, var dette den eneste måde for politiet at få adgang til dataene […] Bkhchadzhyans forsvar hævdede en 5. ændringsbeskyttelse, men dette blev tilsidesat af retten.'

Se også: 75+ gratis værktøjer til at beskytte dit privatliv online