Чи можливо зашифрувати домашню папку на Windows 7?

Ubuntu та MaxOS мають можливість шифрувати домашню папку у випадку, якщо ноутбук буде вкрадений. Чи можна зробити те ж саме в Windows 7? Мені потрібно зашифрувати домашню папку, щоб вона була зашифрована та розшифрована під час виконання за допомогою мого пароля, тому якщо ноутбук буде викрадений, крадіжка не може видалити жорсткий диск і прочитати / розшифрувати чутливі дані.

Якщо таке можливо, яка версія Windows 7 забезпечує цю функціональність? Чи достатньо "домашньої премії"?

TrueCrypt забезпечує можливість шифрування системи перед попереднім завантаженням. Можливо, це те, що ти шукаєш.

Я знайшов цю статтю на Microsoft.com, вона написана для Vista, тому все ще слід працювати на 7.

1. Клацніть правою кнопкою миші папку або файл, який потрібно зашифрувати, а потім натисніть кнопку Властивості.

2. Перейдіть на вкладку Загальні та натисніть кнопку Додатково.

3. Установіть прапорець Зашифрувати вміст для захисту даних та натисніть кнопку ОК.

За допомогою функції BitLocker можна зашифрувати весь жорсткий диск (включаючи домашню папку) . Це доступно лише в Windows 7 Ultimate.

Якщо під домашньою папкою ви маєте на увазі папку даних користувача ( C:\Users\username), можливо, це можна зробити і в інших версіях.

В якості альтернативних рішень TrueCrypt розглядайте EncFS, VeraCrypt або NTFS Encryption.

Платні альтернативи включають BitLocker, McAfee та Symantec від Microsoft.

Використання шифрування NTFS

Windows реалізує NTFS та шифрувальну файлову систему як вбудоване рішення. Це може бути так само просто, як:

1. Правий клацання папки
2. Виберіть вкладку Загальні,
3. Натисніть кнопку Додатково,
4. Поставте прапорець Зміст шифрування для захисту даних.

Однак я не найкращий прихильник цього рішення, тому що більшість сценаріїв, з якими я стикаюсь, вимагають резервного копіювання файлів користувачів на USB-накопичувач у нашому хмарному сховищі - де вимога полягає в тому, щоб файли залишалися зашифрованими на USB-накопичувачі або хмарному сховищі.

Альтернатива EncFS:

Це своєрідне рішення "переходу до" для потреб у багатьох платформах (Windows, Linux, Apple, Android тощо).

Наприклад, EncFS дозволить синхронізувати зашифровані файли на ваш iPhone, Android Phone, Apple, Linux, Windows, DropBox, GoogleDrive, будь-що - і файли залишаться зашифрованими на кожному пристрої - це не варіант із NTFS EFS Шифрування.

Оскільки файли індивідуально шифруються за допомогою EncFS і можуть синхронізуватися один за одним, великий "зашифрований контейнер" не потрібно повторно копіювати щоразу, коли один файл змінюється, як це відбувається у Veracrypt / TrueCrypt.

Однак, з нижньої сторони, вам доведеться редагувати скрипти для входу в Windows, щоб змонтувати папки EncFS як папку "Документи" користувача тощо. Але, за допомогою шифрування NTFS EFS, це не проблема і працює автоматично магічно.

Не використовується BitLocker або VeraCrypt:

Функціонально BitLocker схожий на VeraCrypt / TrueCrypt, коли мова йде про шифрування всього диска . І з тих самих причин жодне дійсно не стосується необхідності шифрування домашніх папок різних користувачів окремо: адміністратор, який зможе розшифрувати весь диск, матиме доступ і до їх домашньої папки І до вашої .

Крім того, навіть якщо ви використовуєте окремий зашифрований розділ накопичувача, для "домашньої папки" кожного користувача, Windows не запропонує вам розшифрувати цей диск або не підкаже вас під час входу. Windows буде чекати, поки завантажується середовище користувача. - Це означає, що ви не можете надійно "перенаправити" домашні папки (документи, фотографії тощо) на зашифрований розділ.

З цих причин EncFS корисний для шифрування конкретних папок та файлів.

Але, BitLocker і VeraCrypt, (... і мрійливо, dmcrypt / Luks з основною підтримкою для Windows ... Коли-небудь ... Незабаром (tm)) ...

Якщо ви вибираєте використовувати VeraCrypt / TrueCrypt:

Очевидно, що використання TrueCrypt з огляду на аудит безпеки тощо не є найкращою ідеєю.

Однак є / багато / запуску замін, з яких, Veracrypt "здається" як найстабільніший ... на даний момент, * кашель.

Якщо ви наполягаєте на тому, щоб використовувати старий TrueCrypt, і ви завантажуєте його з сторонніх сайтів. Ви можете спробувати перевірити наявність оригінальної копії:

1. Завантаження відкритого ключа TrueCrypt зі свого веб-сайту.
2. Пошук оригіналу завантаження та підпису 7.1a.
3. Підтвердження цифрового підпису завантаженого файлу, як-от https://www.torproject.org/docs/verifying-signatures.html.en .
4. Або довіряти сторонній підпис / ключ, наприклад, https://defuse.ca/truecrypt-7.1a-hashes.htm .

Абсолютно не найкраща практика використовувати незабезпечені засоби безпеки, коли існують дійсні альтернативи. На веб-сайті TrueCrypt: " Використання TrueCrypt не є безпечним, оскільки воно може містити непоправлені проблеми із безпекою ".

Дивіться, як шифрувати папку за допомогою TrueCrypt :

Ви можете використовувати TrueCrypt для створення зашифрованої папки на вашому ПК. Із зашифрованою папкою TrueCrypt, якщо ваш ноутбук викрадений, загублений або ви даєте комусь користуватися ним деякий час, вам не потрібно турбуватися про перегляд вашої конфіденційної інформації. Коли ви шифруєте папку, людина, яка користується нашим ПК, не дізнається, що знаходиться всередині папки, і розтріскування шифрувань TrueCrypt - це складний і тривалий процес, з яким більшість злодіїв ноутбуків чи користувачів не знайомі.

Наскільки мені відомо, шифрування для TrueCrypt ніколи не було порушено.

ПРИМІТКА: TrueCrypt більше не оновлюється, але остання його версія все ще існує.

Дивіться також VeraCrypt :

VeraCrypt - це безкоштовне програмне забезпечення для шифрування диска, яке вам представило IDRIX ( https://www.idrix.fr ), і засноване на TrueCrypt.

VeraCrypt додає підвищену безпеку алгоритмам, які використовуються для шифрування системи та розділів, завдяки чому він не застрахований від нових розробок нападів грубої сили.

VeraCrypt також вирішує багато вразливостей та проблем безпеки, виявлених у TrueCrypt.

VeraCrypt може завантажити обсяг TrueCrypt. Він також пропонує можливість конвертувати контейнери TrueCrypt та несистемні розділи у формат VeraCrypt.