Как зашифровать файлы и папки используя EFS в Windows 10
Содержание лекции: Как зашифровать файлы и папки используя EFS в Windows 10
Расшифровка лекции: Как зашифровать файлы и папки используя EFS в Windows 10
Полный текст первых минут лекции «Как зашифровать файлы и папки используя EFS в Windows 10» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Добро пожаловать на лекцию про EFS. EFS это шифрованная файловая система. Это система шифрования данных на самом диске, на уровне файловой системы, на уровне NTFS.
Мы шифруем конкретные папки, конкретные файлы с помощью ключей, а сами ключи шифруем с помощью пароля пользователя.
Мы сейчас увидим, как это делается. В прошлом это называлось зеленые файлы, зашифрованные файлы EFS, они были зеленого цвета. Сегодня они уже не зеленого цвета.
И самое важное, что если у вас есть файлы EFS, ни в коем случае нельзя обнулять пароль пользователя насильно, а только организованно, зная его предыдущий пароль.
То есть нет такого обнуления пароля, скидывания пароля, а то все файлы EFS будут недоступны. Давайте я вам продемонстрирую, как это работает.
Мы зайдем в наш Windows 10 и создадим у простого пользователя Лиза. Мы сейчас не в администраторе, а в простом пользователе. Две фотографии. У нее есть два файла.
Файл номер 1. Это будет как бы фотография, и в нем будет текст 1.1.1. И второй файл, очень секретный, называется фотография номер 2. И вот у Лизы, у простого пользователя, есть два файла.
Она хочет зашифровать второй файл. Для чего она хочет зашифровать, чтобы никто не мог этот файл своровать и на него посмотреть. Она заходит в свойства файла, и у нее здесь есть security.
Этот security действительно разграничивает права, дает кому-то зайти, кому-то не зайти в этот файл. Право почитать файл, право read, право write, записать файл.
Но все эти права на уровне NTFS очень легко обходятся. Мы можем в легкую загрузить весь компьютер с внешнего носителя, с USB или CD-ROM и обойти всю систему защиты, потому что на внешнем CD-ROM, на своем USB мы будем администраторы.
То есть мы не обязательно будем подходить к этому файлу с помощью этого Windows. Мы можем к этому же файлу подойти с другого Windows, взять этот жесткий диск, подсоединить к другому компьютеру, например.
Поэтому эта вся система security, она очень хороша, только пока работает Windows. Этот security, это security на уровне NTFS, на уровне файловой системы.
Но если файловая система думает, что я администратор, то она мне даст войти. Поэтому эта защита так. Она действует, пока эта файловая система работает.
Поэтому мы хотим зашифровать информацию, кстати, тоже на уровне файловой системы, но зашифровать его ключом. а сам ключ зашифровать своим паролем. Это мы делаем в свойствах файла, там где есть внизу Advanced.
И мы нажимаем Encrypt Content to Secure Data. Зашифруй контент, чтобы дать security нашей информации. Надо зашифровать контент.
Нажимаем ОК. Этот файл становится зелененьким. Он, кстати, спрашивает всю папку или только один файл. Я сказал один файл.
Он мне предлагает, кстати, внизу сделать бэкап, резервную копию этих ключей. Сейчас этот файл зашифрован. Из-за того, что Microsoft сделали это на уровне файловой системы, для Лизы это прозрачно, она работает с файлом, как с обычным зашифрованным файлом.
То есть она не чувствует ничего особого, для нее это обычный файл, она может стирать, дописывать, изменять его, работать как обычно, она даже не замечает, что он чем-то как-то зашифрован.
У нее только есть такая иконочка, так же как первый файл. То есть я вам показываю, что с точки зрения пользователя он работает с зашифрованным файлом, с номером 2, с этим замочком.
До этого они были зеленые файлы, как обычные файлы. И в этом вся прелесть, что NTFS делает для нас это прозрачно.
Мы не должны заморачиваться ни с какой установкой никаких программ и не надо никакие пароли добавлять. Но что будет, если кто-то злоупотребит и захочет своровать этот файл?
Давайте сейчас попробуем злоупотребить даже администратором этого компьютера. То есть мы сейчас выйдем от Лизы и зайдем с правами администратора. Заметьте, Лиза – простой пользователь.
Мы как администраторы не знаем Лизиного пароля, но мы можем просто взять и насильно зайти в ее папки. Все ее папки находятся в C-Users, там где ее профиль.
Там есть папка для каждого пользователя, нам нужна папка Лиза, это ее профиль пользователя. То есть там сохранен весь ее десктоп. Я беру права администратора и вхожу внутрь.
Видите ее рабочий стол здесь и все документы на рабочем столе. Pictures, ее фотки. И вот ее фотки находятся в этой папке C-Users, Лиза Pictures.
Видите, файл 1 я могу читать, а файл номер 2, о, я не могу. Смотрите, он говорит, что у тебя нет прав. Хоть я администратор компьютера, я не могу открыть второй файл.
Почему? Потому что он зашифрован. Даже если я попробую взять на себя дополнительные права, ownership, он мне дает сообщение, что ты не можешь прочесть указанный файл, потому что ты не можешь его расшифровать.
Could not be decrypted. Этот файл не может быть расшифрован, у тебя нет ключа, Этот ключ находится только у Лизы, у простого пользователя, хоть я администратор.
Давайте сделаем еще круче. Зайдем в этот компьютер через внешний носитель, через CD-ROM. Ставим внешний диск инсталляционного Windows.
Главное, чтобы он был загрузочный. И мы загрузим все это железо, весь этот компьютер, с внешнего носителя. Как будто мы хакеры, или как будто бы мы физически забрали этот компьютер к себе.
И обойдем всю систему Windows. Мы загружаемся с внешнего носителя. Я делаю бут сразу в BIOS. Новый BIOS называется Firmware. Это программка, которая управляет железом до стартапа Windows.
И этот BIOS, например, указывает, с какого носителя мы будем загружаться. С CD-ROM, с жесткого диска, с USB. Я говорю, в BIOS загрузится CD-ROM. То есть я обхожу жесткий диск и всю операционку, всю ее защиту.
И внутри BIOS я могу открыть командную строку и зайти на жесткий диск. То есть я говорю BIOS загрузиться через CD-ROM. В CD-ROM у меня есть инсталляционный диск.
Мне то, что он инсталляционный диск, меня это не интересует. Мне главное, что он поднял хоть какую-то операционку без жесткого диска. Это называется Live CD-ROM или Live USB.
Нажимаем Shift-F10. Мы устанавливать ничего не будем. Shift-F10 открыл мне командную строку. тайная комбинация в инсталляционном диске майкрософта переходим на дисковод c и идем в папку users и идем в папку lisa cd это change directory cd lisa dir показывает список всех файлов вот ее десктоп вот ее фотографии мы даже можем посмотреть что действительно все
фотографии нам доступны мы можем например посмотреть что есть внутри файла 1.txt командой type можем скопировать ее фотки. Например, мы скопируем фотку. У меня сейчас нет USB-носителя, мы просто скопируем в другой файл. Главное вам показать, что у меня есть полный подход к информации. Видите,
я могу ее смотреть, я могу ее копировать. Видите, он не скопировал. Но зашифрованный файл, я вам показываю сейчас, что файл скопировался, но зашифрованный файл 2.txt, только это не CAD, CAD это в Linux, в Microsoft это Type, но зашифрованный файл
у меня access is denied, отказ в доступе, мне файловая система отказала в доступе, потому что он зашифрован, я также не могу его скопировать, потому что нельзя прочесть, что есть внутри, видите, fs files copied, ноль файлов скопировано, access is denied, то есть мы видим, что
простой пользователь зашифровал свой файл, свою фотографию или любой файл, и все, и не администратор