Мы свободны, поэтому у нас все бесплатно!!!

Шифрование файла или папки

programistus — Tue, 02 Jul 2013 08:37:05 GMT

Наверное каждый пользователь или системный администратор сталкивался с таким вопросом как зашифровать какой-либо файл или папку с файлами? Для этого, вполне возможно вы скачивали специализированные программы с сети интернет, но на самом деле эту же процедуру можно сделать при помощи средств шифрования Windows. В этой статье попытаемся объяснить как это сделать не прибегая к помощи разнообразных сторонних программ.

Для того что бы зашифровать нужный вам файл вам необходимо будет сделать ряд действий:
1. Зайдите в операционную систему администратором или любым другим пользователем имеющим администраторские права.
2. Включите шифрование данных по алгоритму 3DES которые хранятся на вашем диске. для этого вам необходимо зайти в редактор реестра ("Пуск" - "выполнить" - regedit.exe) и добавить параметр DWORD в HKEY_Local_machine\software\windows NT\CurrentVersion\EFS AlgorithmID “=dword: 0×6603
3. Зайти в систему пользователем под которым вы работаете. Этому пользователю, на момент настройки необходимо дать права администратора компьютера, потом их можно будет убрать.
4. Зайдите в Microsoft Management Console (MMC) и добавьте оснастку Сертификаты. Как зайти в Microsoft Management Console (MMC) было написано в данной статье. После этого необходимо выбрать "Моей учетной записи пользователя", под которым вы хотите зашифровать файл и нажать "Готово" - "Закрыть" - "ОК"
5. Раскрыть "Сертификаты текущего пользователя" - "Личные" нажать правой кнопкой мыши на сертификат пользователя и выбрать экспорт ("Все задачи" - "Экспорт").
6. В появившемся окне необходимо нажать "Далее" - "Да" - "Экспортировать закрытый ключ" и в конце ввести пароль для этого ключа (пароль должен содержать восемь символов). После этого нужно указать куда вы его хотите сохранить.
7. Во избежании потери данного сертификата его необходимо записать на флешку или на CD. После того как файл был записан, с жесткого диск4а его можно удалить.
8. Не забудьте убрать права Администратора с пользователя.
После выполнения всех описанных выше действий можно приступать к шифрованию папки или файла. Для этого вам необходимо нажать на папку или файл правой кнопкой мыши и в появившемся окне выбрать вкладку "Общие" - "Другие" и выбрать "Шифровать содержимое для защиты данных" Если вы шифруете папку не забудьте указать применить это действие ко всем вложенным файлам и папкам.

Шифруя таким образом папку или файл помните: При утере сертификата расшифровать папку будет невозможно.

Очень надеюсь, что данная статья помогла решить вам стоящие задачи. По все вопросам обращайтесь к администратору сайта, а так же оставляйте свои замечания и пожелания в комментариях к данной статье. Всего доброго.

Как восстановить доступ к зашифрованой папке или файлу?

programistus — Mon, 09 Jan 2012 03:52:44 GMT

В том случае если зашифрованная вами папка или файл в следствии определенных причин стала не доступно вам необходимо импортировать закрытый ключ сертификата, который вы сохранили на диске или флешке. Для того что бы это осуществить необходимо:
1. Взять носитель с записанным сертификатом
2. Вызвать Microsoft Management Console (MMC) в появившемся окне выбрать пункт меню "Добавить или удалить оснастку" - выбрать "Сертификаты". После того как вы выбрали сертификат у вас появится окно в котором следует выбрать "Моей учетной записи пользователя "Открыть " - "готово" - "Закрыть" - "Ок"
3. Раскрыть "Сертификаты" - "Личные" - "Сертификаты". В появившемся окне нажать правой кнопкой мыши на папке сертификаты "Все задачи" - "Импорт".
4. Ввести указанный вами ранее пароль.

Данная процедура делается один раз. Поэтому вы можете положить данный ключ в самый дальний угол стола до тех пор пока он снова вам не понадобится. А понадобится он вам может только в случае:
1. Если пароль пользователя был сброшен
2. Была произведена переустановка операционной системы.
3. Был удален сертификат с компьютера.
4. Был произведен вход в компьютер под другой учетной записью.

Очень надеюсь, что данная статья помогла решить вам стоящие задачи. По все вопросам обращайтесь к администратору сайта, а так же оставляйте свои замечания и пожелания в комментариях к данной статье. Всего доброго.

Как настроить групповую политику через gpedit.msc или mmc.

programistus — Sun, 08 Jan 2012 23:39:41 GMT

Групповая политика Windows включает в себя определенный набор правил для настройки операционных систем семейства Windows. Изменяя данные параметры вы можете увеличить безопасность своей операционной системы, а так же задать определенные разграничения доступа к ресурсам компьютера. В данной статье будут рассмотрены некоторые настройки при помощи которых вы сможете немного улучшить безопасность вашей операционной системы.

Для начала вам необходимо открыть "Редактор объекта групповой политики". Это можно сделать двумя способами.
1. Нажмите кнопку "Пуск"-"Выполнить", в появившемся окне наберите gpedit.msc. Окно которое появится и есть необходимый "Редактор групповой политики"

2. В том случае, если по какой-либо причине вы не можете запустить gpedit.msc вам необходимо запустить Microsoft Management Console (MMC). Для этого Вам необходимо нажать кнопку "Пуск"-"Выполнить" и в появившемся окне набрать mmc. После того как у вас появилась окошко Консоль1, нажмите кнопку "Консоль"-"Добавить или удалить оснастку". Здесь вам необходимо добавить оснастку Управление компьютером
Сначала откройте консоль «mmc» («Пуск» – «Выполнить» – mmc) и добавьте оснастку «Редактор объекта групповой политики».

После того как вы сделали вышеуказанные действия зайдите в "Конфигурация компьютера" - "Административные шаблоны" - "Система" - "Групповая политика". В этом пункте меню сделайте следующие действия:
1. "Отключить фоновое обновление групповой политики". Отключаем.
2. "Интервал обновления групповой политики для компьютеров". Включаем. Параметр "Частота обновления групповой политики на компьютерах" устанавливаем 60 минут, а "Случайная частота обновления" устанавливаем 30 минут.
3. "Обработка политики реестра". Включаем. Все остальное оставляем без изменения.
4. "Обработка политики безопасности". Включаем. Все остальное оставляем без изменения.
5. "Обработка политики IP-безопасности". Включена. Все остальное оставляем без изменения.
6. "Обработка политики восстановления EFS". Включена. Все остальное оставляем без изменения.

Если вы изменили все указанные выше настройки вам необходимо перейти в следующий пункт: "Конфигурация компьютера" - "Административные шаблоны" - "Система" - "Сценарии".
1. "Асинхронное выполнение сценариев загрузки." Отключена.
2. Синхронное выполнение сценариев входа в систему." Отключена.

Следующий шаг:

"Конфигурация пользователя" - "Административные шаблоны" - "Панель управления" - "Экран":
1. "Использовать экранные заставки". Включена.
2. "Имя исполняемого файла экранной заставки". Включена. (В качестве заставки используем файл logon.scr)
3. "Использовать парольную защиту для экранных заставок". Включена.
4. "Таймаут экранной заставки". Включена. Время устанавливаем то которое вам необходимо. ИМХО 300 секунд вполне достаточно.

Теперь переходим к следующему пункту:
"Конфигурация пользователя" - "Административные шаблоны" - "Система":

"выполнять только разрешенные приложения для Windows". Включена. В этом пункте необходимо добавить все те приложения которые вы считаете нужными для работы пользователя. Например: winword.exe, excel.exe, explorer.exe, winrar.exe и так далее.

Очень надеюсь, что данная статья помогла решить вам стоящие задачи. По все вопросам обращайтесь к администратору сайта, а так же оставляйте свои замечания и пожелания в комментариях к данной статье. Всего доброго.