Czy można zaszyfrować folder domowy w systemie Windows 7?

Ubuntu i MaxOS mają możliwość szyfrowania folderu domowego na wypadek kradzieży laptopa. Czy można zrobić to samo w systemie Windows 7? Muszę zaszyfrować folder domowy, aby został zaszyfrowany i odszyfrowany w środowisku wykonawczym przy użyciu mojego hasła, więc jeśli laptop zostanie skradziony, złodziej nie może usunąć dysku twardego i odczytać / odszyfrować wrażliwych danych.

Jeśli to możliwe, to która wersja systemu Windows 7 zapewnia taką funkcjonalność? Czy „home premium” wystarczy?

TrueCrypt umożliwia szyfrowanie systemu przed uruchomieniem. Może właśnie tego szukasz.

Znalazłem ten artykuł na Microsoft.com, został napisany dla Visty, więc powinien nadal działać na 7.

1. Kliknij prawym przyciskiem myszy folder lub plik, który chcesz zaszyfrować, a następnie kliknij polecenie Właściwości.

2. Kliknij kartę Ogólne, a następnie kliknij opcję Zaawansowane.

3. Zaznacz pole wyboru Szyfruj zawartość, aby zabezpieczyć dane, a następnie kliknij OK.

Możliwe jest zaszyfrowanie całego dysku twardego (w tym folderu domowego) za pomocą funkcji BitLocker . Jest to dostępne tylko w systemie Windows 7 Ultimate.

Jeśli przez „folder domowy” rozumiesz folder danych użytkownika ( C:\Users\username), prawdopodobnie można to zrobić w innych wersjach.

Jako alternatywne rozwiązania dla TrueCrypt, rozważ szyfrowanie EncFS, VeraCrypt lub NTFS.

Płatne alternatywy to BitLocker, McAfee i Symantec firmy Microsoft.

Korzystanie z szyfrowania NTFS

Windows implementuje NTFS i system szyfrowania plików jako wbudowane rozwiązanie. Może to być tak proste, jak:

1. Kliknij folder prawym przyciskiem myszy
2. Wybierz kartę Ogólne,
3. Kliknij przycisk Zaawansowane,
4. Zaznacz pole wyboru Szyfruj zawartość, aby zabezpieczyć dane.

Nie jestem jednak najlepszym orędownikiem tego rozwiązania, ponieważ większość napotkanych scenariuszy wymaga wykonania kopii zapasowej plików użytkownika na dysku USB w naszej pamięci masowej w chmurze - gdzie wymagane jest, aby pliki pozostały zaszyfrowane na dysku USB lub w chmurze.

Alternatywa EncFS:

Jest to rodzaj „gotowego” rozwiązania dla potrzeb wielu platform (Windows, Linux, Apple, Android itp.).

Na przykład, EncFS pozwoli Ci zsynchronizować zaszyfrowane pliki z iPhonem, telefonem z Androidem, Apple, Linux, Windows, DropBox, GoogleDrive, cokolwiek - a pliki pozostaną zaszyfrowane na każdym urządzeniu - nie jest to opcja z NTFS EFS Szyfrowanie

Ponieważ pliki są indywidualnie szyfrowane za pomocą EncFS i mogą być synchronizowane pojedynczo, duży „zaszyfrowany pojemnik” nie musi być ponownie kopiowany przy każdej zmianie jednego pliku, jak ma to miejsce w przypadku Veracrypt / TrueCrypt.

Wadą jest jednak to, że będziesz musiał edytować skrypty logowania systemu Windows, aby zamontować foldery EncFS jako folder „Dokumenty” użytkownika itp. Ale przy szyfrowaniu NTFS EFS nie jest to problemem i działa automatycznie.

Nieużywanie funkcji BitLocker lub VeraCrypt:

Funkcjonalnie BitLocker jest podobny do VeraCrypt / TrueCrypt, jeśli chodzi o szyfrowanie całego dysku . I z tych samych powodów, tak naprawdę nie odnosi się do potrzeby szyfrowania folderów domowych różnych użytkowników indywidualnie: administrator, który jest w stanie odszyfrować cały dysk, będzie miał dostęp do swojego folderu domowego ORAZ twojego .

Co więcej, nawet jeśli korzystasz z oddzielnej zaszyfrowanej partycji dysku, dla „folderu domowego” każdego użytkownika system Windows nie wyświetli monitu o odszyfrowanie tego dysku ani o monit podczas logowania. System Windows zaczeka na załadowanie środowiska użytkownika. - Oznacza to, że nie można tak naprawdę „przekierować” domowych folderów (dokumentów, zdjęć itp.) Na tę zaszyfrowaną partycję.

Z tych powodów EncFS jest przydatny do szyfrowania określonych folderów i plików.

Ale BitLocker i VeraCrypt, (... i marzycielsko, dmcrypt / Luks z głównym wsparciem dla Windows ... Pewnego dnia ... Wkrótce (tm)) ...

Jeśli zdecydujesz się użyć VeraCrypt / TrueCrypt:

Oczywiście wykorzystanie TrueCrypt, w świetle audytu bezpieczeństwa itp., Nie jest najlepszym pomysłem.

Istnieją jednak / lot / części startowe, z których Veracrypt „wydaje się” najbardziej stabilny… na razie * kaszel.

Jeśli nalegasz na użycie starego TrueCrypt i pobierasz go z witryn stron trzecich. Możesz spróbować sprawdzić, czy masz oryginalną kopię, wykonując:

1. Pobieranie klucza publicznego TrueCrypt z ich strony internetowej.
2. Wyszukiwanie oryginalnego pliku do pobrania i podpisu 7.1a.
3. Weryfikacja podpisu cyfrowego pobranego pliku, np . Https://www.torproject.org/docs/verifying-signatures.html.en .
4. Lub Ufając podpisowi / kluczowi strony trzeciej, np . Https://defuse.ca/truecrypt-7.1a-hashes.htm .

Używanie niezabezpieczonych narzędzi bezpieczeństwa nie jest najlepszą praktyką, jeśli istnieją ważne alternatywy. Ze strony internetowej TrueCrypt: „ Korzystanie z TrueCrypt nie jest bezpieczne, ponieważ może zawierać nierozwiązane problemy bezpieczeństwa ”.

Zobacz, jak zaszyfrować folder za pomocą TrueCrypt :

Możesz użyć TrueCrypt, aby utworzyć zaszyfrowany folder na komputerze. Za pomocą zaszyfrowanego folderu TrueCrypt, jeśli Twój laptop zostanie skradziony, zagubiony lub dasz komuś z niego korzystać przez pewien czas, nie musisz się martwić o przeglądanie poufnych informacji. Podczas szyfrowania folderu osoba korzystająca z naszego komputera nie będzie wiedziała, co znajduje się w folderze, a złamanie szyfrów TrueCrypt jest trudnym i długim procesem, którego większość złodziei laptopów lub użytkowników nie zna.

O ile mi wiadomo, szyfrowanie TrueCrypt nigdy nie zostało złamane.

UWAGA: TrueCrypt nie jest już aktualizowany, ale jego ostatnia wersja nadal istnieje.

Zobacz także VeraCrypt :

VeraCrypt to bezpłatne oprogramowanie do szyfrowania dysku dostarczone przez IDRIX ( https://www.idrix.fr ) i oparte na TrueCrypt.

VeraCrypt zwiększa bezpieczeństwo algorytmów używanych do szyfrowania systemu i partycji, dzięki czemu jest odporny na nowe osiągnięcia w atakach siłowych.

VeraCrypt rozwiązuje również wiele luk w zabezpieczeniach i problemach bezpieczeństwa znalezionych w TrueCrypt.

VeraCrypt może załadować wolumin TrueCrypt. Oferuje także możliwość konwersji kontenerów TrueCrypt i partycji niesystemowych do formatu VeraCrypt.