Защита от шифровальщиков в Windows 10 контролируемый доступ к папкам

EFS Encrypting File System

EFS является компонентом файловой системы NTFS, своего рода прослойкой, позволяющей шифровать файлы. Отличительной особенностью EFS является привязка к учетной записи пользователя. Зашифрованные файлы автоматически расшифровываются при входе пользователя в систему. По сути, ключ шифрования назначается системой и хранится локально, при авторизации система автоматически подставляет его для расшифровки необходимых файлов. Поэтому при использовании EFS необходимо хорошо подумать над паролем для учетной записи.

Забегая немного вперёд, отметим, что по сравнению с тем же BitLocker у EFS существуют весьма серьезные ограничения, а именно:

• Шифрование возможно лишь на файловом система NTFS (FAT и FAT32 не поддерживается);
• Невозможность шифрования всего жесткого диска, а лишь отдельных каталогов и файлов;
• Невозможность зашифровать системные файлы, хотя с первого взгляда это кажется не столь большой проблемой, в некоторых ситуациях это позволяет злоумышленникам получить доступ к некоторых данным.

Но у этих недостатков есть и преимущества — шифрование при помощи EFS происходит весьма быстро и включить его можно буквально несколькими кликами:

• Нажмите правым кликом на файле или каталоге, который вы хотите обезопасить;
• Выберите пункт «Свойства» в контекстном меню;
• В появившемся окне, во вкладке «Общие» найдите строку «Атрибуты»;
• Напротив пунктом «Только чтение» и «Скрытые» нажмите на кнопку «Другие»;
• Появится окно дополнительных атрибутов, в котором необходимо выбрать последний пункт — «Шифровать содержимое для защиты данных».

После нажатия ОК и Принять, система зашифрует ваши данные. Стоит отметить одну важную вещь, при первом шифровании, вам будет предложено экспортировать ключ, мы настоятельно рекомендуем это сделать, желательно сохранить данный ключ на внешнем носителе. Использование зашифрованных файлов данным методом ничем не отличается от повседневного, пока вы авторизированы под учетной записью с которой была произведена операция шифрования.

Устанавливаем пароли с помощью программ

Этот способ придётся по душе большинству из вас. Он позволяет легко скрыть папки от глаз пользователей. Но есть у этой темы недостаток – для того чтобы снять защиту, нужно каждый раз запускать программу. Я нашёл три, достойные внимания, программы.

Бесплатная программа Anvide Lock Folder

После установки появляется папка с ярлыками на рабочем столе.

Скачать Anvide Lock Folder

• Папку, к которой нужно ограничить доступ, нужно перенести в окно программы или нажать на «плюсик» и выбрать её вручную
• Затем кликаем по папке и нажимаем «замочек»
• Придумываем пароль, вводим его два раза и вуаля — папка полностью исчезает из проводника!

Подсказку к паролю можно не вводить, но не забывайте его! Чтобы самому зайти в закрытую папку, нужно:

1. запустить программу
2. кликнуть по элементу в списке
3. нажать на «открытый замок»
4. ввести пароль.

Интересно то, что «злоумышленник» не сможет найти ваши данные на компьютере и, даже зная пароль, не поймёт где его вводить Даже, загрузившись с другой операционной системы — он ничего не найдёт!

Чтобы попасть в настройки нажмите на «гаечный ключ», там есть несколько удобных опций.

Установите пароль для запуска и изменения настроек программы. Установите галочки «Закрывать доступ ко всем папкам после выхода из программы» и «Принудительно закрывать доступ к папкам». Последнее понадобится, если файлы в вашем каталоге будут заняты другой программой и «ALF» не сможет установить  пароль.

Чтобы эта опция стала доступной, нажмите «Настроить» и укажите месторасположение файла «unlocker.exe» (обычно в «C:\Program Files\Unlocker»). Это программа для удаления файлов которые нельзя удалить обычным способом. Вам её нужно будет установить.

Запомните, перед переустановкой Windows нужно обязательно открыть доступ ко всем папкам!

Платная штучка – Password Protect USB

Не обращайте внимание на приставку «USB», программа работает с разными накопителями. У программы есть 30-дневный тестовый период и ограничение на размер защищаемых данных – 50Мб

Скачать Password Protect USB

Кликаем по папке правой кнопкой и выбираем «Lock with Password Protect USB»

Наличие этого пункта в контекстном меню выгодно отличает «Password Protect USB» от бесплатной «ALF». Если окно установки пароля не появится автоматически, тогда нажмите в программе кнопку «Lock folders» и вручную найдите папку на диске. Затем задайте пароль и, при желании, подсказку к нему (password hint).

Работа «Password Protect USB» чем-то похожа на архиватор, т.к. папка прячется в файл с расширением «.___ppp», который, с применением небольших усилий, можно удалить. Это я считаю единственный, но очень существенный, минус программы. С другой стороны, эти файлы можно перенести на флешку, и без опасений переустанавливать Windows. Затем снова установить «Password Protect USB» и выбрать в самом низу «Search for Locked Folders…».

Кликнув по файлу «.___ppp» запускается «Password Protect USB» и появляется запрос пароля для снятия защиты. Можно и вручную отметить галочками элементы и нажать кнопку «Unlock folders»:

После работы не забывайте снова ставить пароли!

Hide Folders

В двух словах познакомлю ещё с одной замечательной бесплатной программой – Hide Folders. Работает как и «ALF», т.е. папка скрывается полностью. Также переносим каталог в окно, или нажимаем «плюсик» и выбираем его на компьютере сами.

Скачать Hide Folders

Затем нажимаем кнопку «Hide», тем самым включая рабочий режим, и отмечаем галочкой папки, при этом, в колонке статус будет написано «Hidden» (скрыто). Чтобы снять защиту, убираем галочки с нужных элементов в списке, либо нажимаем «Unhide» для выключения программы для всех папок.

Важное отличие – устанавливается один общий пароль для всех папок, который спрашивается при запуске программы. Смотрим видео по работе с описанным софтом

Смотрим видео по работе с описанным софтом

Настройка контролируемого доступа к папкам

Настройка функции производится в центре безопасности защитника Windows 10 следующим образом.

1. Откройте центр безопасности защитника (правый клик по значку в области уведомлений или Пуск — Параметры — Обновление и безопасность — Защитник Windows — Открыть центр безопасности). 
2. В Центре безопасности откройте «Защита от вирусов и угроз», а затем — пункт «Параметры защиты от вирусов и других угроз».
3. Включите параметр «Контролируемый доступ к папкам». 

Готово, защита включена. Теперь, в случае попытки вируса шифровальщика зашифровать ваши данные или при других неодобренных системой изменениях в файлах вы будете получать уведомление о том, что «Недопустимые изменения заблокированы», как на скриншоте ниже.

По умолчанию защищаются системные папки документов пользователей, но при желании вы можете перейти в «Защищенные папки» — «Добавить защищенную папку» и указать любую другую папку или целый диск, который необходимо защитить от несанкционированных изменений. Примечание: не рекомендую добавлять целиком системный раздел диска, в теории это может вызывать проблемы в работе программ.

Также, после включения контролируемого доступа к папкам, появляется пункт настроек «Разрешить работу приложения через контролируемый доступ к папкам», позволяющий добавить в список программы, которые могут изменять содержимое защищаемых папок.

Торопиться добавлять в него ваши офисные приложения и подобный софт не стоит: большинство известных программ с хорошей репутацией (с точки зрения Windows 10) автоматически имеют доступ к указанным папкам, и только если вы заметите, что какое-то необходимое вам приложение блокируется (при этом уверены в том, что оно не представляет угрозы), стоит добавить его в исключения контролируемого доступа к папкам.

Одновременно с этим, «странные» действия доверенных программ блокируются (уведомление о блокировке недопустимых изменений мне удалось получить, попытавшись отредактировать документ из командной строки).

В целом, считаю функцию полезной, но, даже не имея отношения к разработке вредоносного ПО вижу простые пути обхода блокировки, которые вирусописатели не могут не заметить и не применить. Так что в идеале отлавливать вирусы шифровальщики еще до того, как они попытались приступить к работе: к счастью, большинство хороших антивирусов (см. Лучшие бесплатные антивирусы) сравнительно неплохо это делают (если не говорить о случаях наподобие WannaCry).

А вдруг и это будет интересно:

• Как включить клавишу F8 для входа в безопасный режим Windows 10
• Как разделить экран на Android
• Как включить или отключить автозаполнение Chrome, удалить данные автозаполнения
• Флешка пишет диск защищен от записи
• Как узнать сколько оперативной памяти на компьютере

Как установить пароль на файлы в архиве

Если вам нужно спрятать небольшое количество информации, например, несколько документов, то я рекомендую не заморачиваться установкой шедевров программирования, а ограничиться любым из известных архиваторов. Я имею ввиду, что проще всего заархивировать файл своим любимым архиватором с паролем. В этом случае при распаковке файлов из архива нужно будет вводить пароль. Лично я использую WinRAR. Чтобы поместить файлы или папку в запароленный архив, нужно их выделить, нажать правой кнопкой и выбрать «Добавить в архив»:

Далее нажать «Установить пароль…» и вписать два раза свой единственный и неповторимый пароль (в старых версиях нужно перейти на вкладку «Дополнительно»). Опция «Шифровать имена файлов» не позволит вашему домочадцу (или от кого вы там шифруетесь) увидеть что внутри архива, не говоря уже о том, чтобы достать файлы оттуда

Удалить исходные файлы можно вручную или поставить галочку на вкладке «Общие» — «Удалять файлы после упаковки». При сложном пароле (от 8 символов с большими/маленькими буквами, цифрами и специальными знаками) взломать такой архив практически невозможно в домашних условиях. Но у этого способа есть недостатки: неудобно работать с большими объёмами данных, проблематично хранить и запускать программы из архива, и возможность просто потерять данные, если удалят архив;)

Есть ещё один немного более удобный способ с использованием архивирования. По умолчанию, в Windows есть ZIP-папки. Это когда zip-архив отображается в «Проводнике» не как файл, а как папка. С таким каталогом можно работать почти как с обычным

Обратите внимание, что в файловых менеджерах, типа Total Commander или FAR, архив по-прежнему будет отображаться как обычный файл

Беда в том, что при установке WinRAR проводник Windows отображает zip-архивы как обычные файлы. Взамен ему можно использовать программу 7-Zip, она не отключает zip-папки.

Встроенные средства Windows для ограничения доступа

В Windows 10/8/7 можно ограничить доступ к файлам и папкам даже встроенными средствами. Если ваши диски отформатированы в системе NTFS, то на отдельные файлы можно установить права доступа. Но это будет иметь смысл, только если каждый пользователь компьютера имеет свою учётную запись в системе и она НЕ с правами «Администратор».

Т.е., мы в свойствах папки укажем тех пользователей, которые могут ей пользоваться. Если у человека не будет прав, то доступа он не получит или будет произведена идентификация. Итак, для этого кликаем в проводнике по папке или файлу правой кнопкой и выбираем «Свойства» — «Изменить»

Здесь надо нажать «Добавить» и внести логины пользователей, которым вы запретите доступ. Затем нажимаем «Проверить имена» чтобы убедиться в отсутствии ошибок:

Если нужно закрыть для всех, то пишите имя пользователя «Все», система поймёт. Затем нужно поставить все галочки в колонке «Запретить» и нажать «ОК»

Теперь эти пользователи не смогут получить доступ к информации, когда зайдут в систему под своим аккаунтом. Но они смогут открыть доступ, если зайдут с правами администратора, например загрузившись с флешки.

Ещё можно удалить всех пользователей из списка доступа и добавить только нужных. Но скорей всего, будет выдана ошибка при попытке удалить хоть какой-то элемент, потому что по умолчанию они унаследованы от родительского каталога. Поэтому нужно будет пройтись по кнопкам «Дополнительно -> Изменить разрешения…» и снять галку «Добавить разрешения, наследуемые от родительских объектов»

Система спросит «Добавить» или «Удалить». Если выбрать первое, то вы сами сможете удалять элементы из списка, а если второе – то унаследованные права будут удалены. Теперь можно вернуться к установке разрешений и добавить только тех людей, кто будет иметь доступ. Галочки, естественно, теперь нужно ставить в колонке «Разрешить».

Шифрование EFS

В Windows 7/8/10 ещё есть шифрованная файловая система EFS, которая позволяет зашифровать данные на физическом уровне. Получить к ним доступ смогут только те, у кого есть файл-ключ. Он один раз добавляется в хранилище и вы работаете со своими данными как обычно, а другие – нет, и никакой пароль им не поможет.

Чтобы зашифровать папку, нужно кликнуть по ней правой кнопкой, выбрать «Свойства -> Другие» и поставить галочку «Шифровать содержимое для защиты данных»

Далее следуйте мастеру с подсказками. Вам надо будет придумать сложный пароль и сохранить файл ключа в недоступное ни для кого место, например на флешку.

Чтобы вернуть себе доступ к зашифрованным данным под другим пользователем или после переустановки системы, нужно кликнуть два раза по ключу (расширение файла .pfx), ввести пароль и закончить импортирование ключа в хранилище:

Не теряйте ключи и пароли в любом из описанных способов! Восстановить что-либо с помощью электронной почты (как обычно) не получится!

Три способа установить пароль на папку.

1. WinRar.

Этот способ хорош для защиты папок с файлами небольших размеров, например, где вы храните свои пароли. Процесс архивации больших файлов займет больше времени. Еще один плюс данного метода в том, что эта программа есть на большинстве компьютеров мира.

Кстати, с помощью WinRar вы также можете разбить большие файлы на части.

Итак, для начала выберите папку, которую вы хотите запаролить, нажмите на нее правой кнопкой и выберите Добавить в архив.

Далее во вкладке Дополнительно нажмите «Установить пароль». Если вы все же решили использовать данный метод для защиты паролем больших файлов, здесь вы можете поставить галочку напротив пункта «По окончании операции выключить компьютер», что может оказаться полезным перед сном. Или используйте Таймер авто выключения компьютера.

Нажмите, чтобы увеличить

В следующем окне вам нужно дважды ввести придуманный пароль. Не забудьте записать его где-нибудь на случай, если забудете. После ввода пароля нажмите Ok.

Теперь, когда вы захотите эту папку, вам нужно будет ввести пароль, который вы вводили при архивации.

Хочу отметить, что, когда вы защищаете всю папку, то этот способ позволяет скрыть лишь файлы, которые находятся в ней, но отображать список этих файлов компьютер все равно будет.

2. DirLock

Во время установки никаких «подводных камней» я не обнаружил, вам следует лишь нажимать «Next» до полной установки.

После того, как DirLock установился, можно открыть его и совершить некоторые настройки (при желании).

Нажмите на меню File, затем  — Options.

Нажмите, чтобы увеличить

Здесь можно добавить и убрать кнопку приложения в контекстном меню, а также установить один «Master» пароль для всех файлов.

Настройки программы завершены и теперь можем ей воспользоваться. Для этого нажимаем на нужную папку правой кнопкой мыши и выбираем пункт Lock/Unlock:

Далее перед вами откроется окно, в котором нужно ввести пароль и подтвердить его, а также есть возможность сделать папку скрытой:

Когда вы захотите открыть эту папку, перед вами сообщение об ошибке. Чтобы ее открыть, нужно нажать на эту папку правой кнопкой мышки, выбрать пункт Lock/Unlock и ввести пароль

Важно знать, когда вы разблокировали доступ к папке, не забудьте закрыть его после использования

3. Anvide Lock Folder.

Программа эта полностью бесплатна. Процесс установки Anvide Lock Folder более чем простой – требуется лишь подтвердить лицензионное соглашение и нажать установить.

После установки программы перед вами откроется такое окно:

Чтобы запаролить папку – нажмите большой плюс вверху, чтобы закрыть доступ – нажмите правой кнопкой мышки или значок закрытого замка вверху.

Когда вы введете пароль и нажмете заблокировать, вам предложат записать подсказку на тот случай, если вы забудете ваш пароль.

При обращении к этому файлу программа запросит пароль:

Также вы сможете установить пароль для входа в программу, который будет запрашиваться каждый раз перед входом:

Открывать заблокированные файлы нужно через Anvide Lock Folder. Заблокированные папки также становятся скрытыми.

Это видео заставит вас улыбнуться:

Подписывайтесь на обновления нашего сайта! Успехов вам!

Вас также заинтересуют такие статьи:

Как перевернуть видео?

Создание образа диска.

Что делать, если не работает микрофон в Skype?

Как изменить голос в скайпе?

Как изменить букву диска

Отключение тачпада.

Как отключить фаервол (брандмауэр)?

Как создать qiwi кошелек?

Вырезать музыку из видео.

Ставим пароль на папку в Windows 10 программой

Вы заметите, что каталог исчез из общего доступа и теперь доступен только через приложение. Осталось нажать возле «Показать» на небольшую стрелку и выбрать «Установить пароль».

Указываем зашифрованное выражение и жмем «Ок». С этого момента папка полностью защищена.

Многие другие программы работают по такому же принципу. В качестве достойных альтернатив Wise Folder Hider стоит отметить такие утилиты, как Hide Folders, DirLock, Easy File Locker. Все они просты, но крайне надежны и эффективны. Разобраться в принципе функционирования программ не составит труда даже начинающему юзеру персонального компьютера.

Запаролить текстовый файл

Запаролить текстовый файл можно отдельно от папки. Таким образом можно повысить его криптоустойчивость (устойчивость ко взлому).

В обычном текстовом файле можно сохранить огромное количество текста, поэтому такой способ прекрасно подойдет для шифрования паролем отдельных объемных пользовательских документов.

Для того чтобы повысить уровень защиты, следует также поменять кодировку текстового файла и тогда, в случае взлома, злоумышленник не сможет прочитать содержимое без использования ряда дополнительных программ, которые подбирают правильную кодировку.

Чтобы поставить пароль на файл блокнота, следуйте таким действиям:

Cоздание файла стандартного блокнота

Текст для установки пароля в текстовом документе

Сохраните документ в формате bat;

Теперь при попытке открытия документа блокнота в компьютере, будет запрашиваться ввод пароля, только после введения правильного пароля пользователь сможет просматривать и редактировать содержимое файлика.

Added to wishlistRemoved from wishlist 2

DriverPack Solution — менеджер установки драйверов

Added to wishlistRemoved from wishlist

Viber — популярный мобильный мессенджер

Added to wishlistRemoved from wishlist 1

AdwCleaner — утилита для удаления ненужного рекламного ПО

Added to wishlistRemoved from wishlist

Dr.Web CureIt — средство для экстренной проверки и лечения компьютеров

Added to wishlistRemoved from wishlist 1

KMPlayer — Проигрыватель звуковых и видео файлов

Added to wishlistRemoved from wishlist 1

UltraISO — Программа для работы с образами дисков

Added to wishlistRemoved from wishlist 1

Punto Switcher — Программа переключателя клавиатуры

Added to wishlistRemoved from wishlist

Системные инструменты Windows

Если ваша Windows 10 имеет версию «Профессиональная», «Максимальная» и «Корпоративная» с поддержкой BitLocker, можно организовать парольную защиту файлов системными средствами.

• Запускаем инструмент «Управление дисками» (Win-R + diskmgmt.msc), где в меню «Действие» выбираем «Создать виртуальный жесткий диск».
• Устанавливаем необходимые параметры, жмем «ОК».
• Созданный диск появится в списке, жмем его правой кнопкой мыши, выбираем «Инициализировать».
• Создаем том Windows (клик правой кнопкой по нераспределенной поверхности диска).
• По окончании новый том появится в Проводнике, щелкаем по нему правой кнопкой мыши, включаем BitLocker.
• Создаем пароль, следуя указаниям мастера.

По окончании процесса шифрования наблюдаем измененную иконку диска в Проводнике. По окончании работы с ним, выбираем «Извлечь» в контекстном меню.

Пароль на папку в Windows 10 с помощью скрипта

Еще один простой способ запаролить папку для тех, кто не желает скачивать что-либо на компьютер. Всё, что нужно – создать текстовый файл в объекте, которым выступает папка с личной информацией. На пустой области нажимаем правой кнопкой мыши и выбираем опцию «Создать» и далее «Текстовый документ». Можно дать ему имя, но в целом на процесс и конечный результат наименование не имеет значение.

Далее открываем созданный файл и вставляем в него уже готовый скрипт.

В этом коде следует найти строчку «YOUR-PASSWORD-HERE», и вместо YOUR-PASSWORD-HERE вписать свой пароль. Кстати, кодовое имя можно хранить в специальной утилите – менеджере паролей.

Затем нажимаем сочетание клавиш «CTRL+ALT+S», сохраняем файл под любым названием, но обязательно с расширением .bat Мы сохраним скрипт под названием 1.bat. Результатом успешных действий на данном этапе станет появление еще одного файла.

Двойным кликом мыши запускаем файл 1.bat и через несколько секунд в каталоге появится новая папка под названием Locker. Это и есть наш «сейф», в который мы будем складывать всю важную информацию.

Перемещаем в Locker всё то, что нужно скрыть от посторонних глаз. После чего вновь запускаем процесс 1.bat. В этот раз система ничего не будет создать, а только выполнит запрос у пользователя стоит ли блокировать папку. Наша задача просто ввести символ Y и нажать клавишу Enter.

После этих действий Locker исчезнет со всем содержимым. Чтобы вернуть папку, нужно просто запустить 1.bat и ввести наш пароль.

От любопытных пользователей начального/среднего уровня такой способ скрытия папки в Windows 10 эффективен, но перед опытным юзером вряд ли подобная защита устоит. Всё дело в том, что в любой момент можно просмотреть содержимое файла, который запускает процесс создание, скрытие Locker, и «вытащить» из него пароль. Но для этого действительно нужно быть подкованным.

На протяжении длительного времени все пользователи Windows ждут, когда наконец-таки в Microsoft решатся на разработку такой простой, но крайне полезной функции, как блокировка доступа к папкам. Пока что этого не происходит и даже владельцы ПК с последней версией операционной системы вынуждены искать различные ухищрения. Все три вышеперечисленных способа установки пароля на папку и зашифровки содержимого надежны. Наибольшей результативности можно добиться в случае их комбинирования.

Мы рассказали, как в Windows 10 поставить пароль на папку и зашифровать содержимое. Надеемся, теперь ваша личная информация будет под надежной защитой.

Создание скрытой папки под паролем

Операционная система от Microsoft содержит широкий инструментарий, который в полной мере открывается по средствам командной строки. А благодаря исполняемым файлам, есть возможность скомпилировать любую последовательность  действий.  Именно этим мы с вами и займёмся ниже.

1. Создайте новый текстовый документ (формата .txt) и скопируйте в него нижеприведённый код:

   cls
   
   @ECHO OFF
   title
   if EXIST "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}" goto UNLOCK
   if NOT EXIST MyFolder goto MDMyFolder
   :CONFIRM
   echo Secure Folder? (Y/N)
   set/p "cho=>"
   if %cho%==Y goto LOCK
   if %cho%==y goto LOCK
   if %cho%==n goto END
   if %cho%==N goto END
   echo Invalid choice.
   goto CONFIRM
   :LOCK
   ren MyFolder "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
   attrib +h +s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
   echo Secured!
   goto End
   :UNLOCK
   echo Enter password
   set/p "pass=>"
   if NOT %pass%== worldx goto FAIL
   attrib -h -s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
   ren "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}" MyFolder
   echo Folder unlocked
   goto End
   :FAIL
   echo Invalid password
   goto end
   :MDMyFolder
   md MyFolder
   echo MyFolder created
   goto End
   :End
   

2. Далее сохраните внесённые изменения, и переименуйте его в «lock.bat» (обязательно с подменой расширения файла).
3. Двойной щелчок по созданному файлу «lock.bat», и появляется целевая папка «Myfolder». Откройте и переместите в неё всё что необходимо скрыть от посторонних глаз.
4. По окончании формирования папки, вновь запустите на исполнение файл «lock.bat». Перед Вами откроется окно консоли, где потребуется ввести букву «Y» и нажать клавишу «Enter».
5. Наша папка бесследно исчезла, и чтобы её вернуть опять возвращаемся к файлу «замку». Теперь в окне консоли будет затребован ввод пароля (по умолчанию — «worldx») и нажать «Enter».
6. Пароль Вы можете изменить на собственный, его несложно найти в содержимом кода «lock.bat». Повторный запуск исполняемого файла вновь скроет «Myfolder» (в будущем Вам понадобятся пункты 4-5).

Примечание! Никогда не храните исполняемый файл «lock.bat» в одной папке с директорией «Myfolder». Как Вы могли заметить, пароль хранится в открытом виде,  что облегчает задачу для злоумышленника. Руководствуйтесь тем, что «ключ» не должен лежать у замка!

Использование BitLocker

BitLocker является другим средством шифрования встроенным в Windows, особенностью которого является то, что он независим от учетных записей и позволяет зашифровать диск полностью. Любой созданный или добавленный на диск файл будет также зашифрован, что дает более четкое понимание безопасности, так как вам не требуется вручную шифровать отдельные файлы.

Также в BitLocker используется более стойкое шифрование за счет использования чипа TPM (Trusted Platform Module), который поставляется со многими материнскими платами, если нет — то BitLocker будет использовать программную интерпретацию TPM.

Важным отличием TPM от обычного шифрования является то, что для расшифровки файлов, в учет берется не только определенный пароль но и определенная конфигурация системы, которая должна совпадать с той на которой файлы были зашифрованы.

Для того, чтобы задействовать шифрование с помощью BitLocker следуйте инструкциям описанным ниже:

• Клавишами «Win» + «R» вызовите контекстное меню или же просто правым кликом нажмите на меню Пуск;
• Выберите «Панель управления»;
• В панели управления перейдите в Система и безопасность > Шифрование диска Bitlocker;
• Напротив иконки вашего диска нажмите на ссылку «Включить BitLocker»;
• Выберите каким способом вы хотите разблокировать систему при загрузке компьютера — паролем или USB накопителем. Для начала рекомендуем использовать пароль;
• Введите пароль, помните, что вы будете его вводить каждый раз при загрузке Windows 10, используйте знаки нижнего и верхнего регистра, цифры и символы.

После ввода пароля вам будет предложено сохранить ключ восстановления. Это очень важный пункт, мы настоятельно рекомендуем сделать это, чтобы в дальнейшем иметь возможность восстановить ваши файлы при утере пароля. Вам будут предоставлены четыре варианта:

• Сохранить ключ в вашей учетной записи Microsoft;
• Записать его на внешний USB Носитель;
• Сохранить в файл;
• Распечатать.

Вы можете выбрать любой подходящий вам способ, главное быть уверенным, что ключ восстановления не будет утерян. Вернемся к мастеру настройки:

• Нам предложит выбрать, шифровать весь диск или только использованное пространство. Первый вариант намного дольше, второй — более безопасен.
• В следующем пункте выберите метод шифрования: 1. Новый 2. Режим совместимости. Второй вариант подойдет больше внешних дисков, которые вероятнее всего будут установлены на другие ПК, первый же вариант предоставляет более сложный алгоритм для обеспечения лучшей сохранности файлов.
• На последнем этапе обязательно поставьте галочку на пункте «Запустить проверку системы BitLocker». Это нужно для того, чтобы система проверила возможность корректного шифрования и расшифровки до непосредственного шифрования вашего диска.

Перезагрузите компьютер, при старте системы, вместо привычного приветствия на вашем экране будет окно ввода пароля, который мы указали при настройке. После первой перезагрузке BitLocker все еще будет обрабатывать ваши файлы, так что некоторое время мы можете испытывать снижение быстродействия системы, после окончания процедуры, на иконке вашего жесткого диска появится значок замка, так же вы получите уведомления об окончании.