Защита файлов и папок

Одним из нововведений операционной системы Windows XP Professional является реализованная возможность автоматического шифрования файлов и папок. Отметим, что эта возможность отсутствует в Windows XP Home Edition. Кроме этого, шифрование возможно только в случае использования файловой системы NTFS; в системе FAT32 зашифровать данные с помощью этой функциональности невозможно.
Что же необходимо сделать, чтобы защитить важные данные с помощью шифрования? Оказывается, в Windows XP Professional это сделать совсем несложно.
На рабочем столе либо в окне Проводника следует выделить курсором объект (файл или папку), который необходимо зашифровать, и активизировать команду контекстного меню Свойства – в результате на экране откроется окно свойств выбранного объекта. В данном окне нужно перейти на вкладку Общие и нажать кнопку Другие – в результате на экране откроется окно Дополнительные атрибуты, изображенное на рис. 5.1.

Рис. 5.1. Окно Дополнительные атрибуты

В данном окне нужно установить флажок Шифровать содержимое для защиты данных. Следует учитывать, что установка данного флажка возможна только при сброшенном флажке Сжимать содержимое для экономии места на диске (и наоборот – сжатие содержимого возможно только при сброшенном флажке Шифровать содержимое для защиты данных).
После установки флажка нужно нажать кнопку ОК (окно Дополнительные атрибуты закроется), а затем, в окне свойств объекта – кнопку Применить. После этого на экране отобразится окно, изображенное на рис. 5.2.

Рис. 5.2. Предупреждение при шифровании

В данном окне предлагается зашифровать не только выбранный объект, но и папку, в которой он находится. При утвердительном ответе будут зашифрованы все объекты этой папки. Можно включить режим, при котором впоследствии будет шифроваться только выбранный объект – для этого достаточно установить флажок Всегда шифровать только файл.
Все объекты (файлы, папки и др.), помещаемые в дальнейшем в зашифрованную папку, будут шифроваться автоматически.
Какие же преимущества дает шифрование файлов и папок, и нет ли опасности в том, что пользователь и сам потеряет доступ к зашифрованным данным?
Выполнять любые действия с зашифрованными объектами (просмотр, редактирование т др.) сможет только пользователь, который их зашифровал – для него эти объекты будут выглядеть как обычно, и внешне никаких изменений не проявится. Однако для любых других пользователей они станут полностью недоступными. Необходимо соблюдать единственное условие – никто не должен иметь возможности войти в систему под учетной записью пользователя, зашифровавшего объекты. Иначе говоря – прежде чем приступить к шифрованию, необходимо позаботиться о конфиденциальности своих учетных данных.
Вместе с этим необходимо учитывать еще одну особенность. Если пользователь, зашифровавший данные, изменит параметры своей учетной записи (имя пользователя либо пароль), он может потерять доступ к этим данным – система в этом случае может «не понять» таких изменений. Поэтому, если необходимо сменить учетные данные, то к шифрованию следует приступать только после этого. Если же объекты уже зашифрованы, и возникла необходимость смены учетных данных, то нужно расшифровать объекты под старой учетной записью и вновь зашифровать их – под новой учетной записью.
Для расшифровки данных нужно в окне Дополнительные атрибуты, которое изображено на рис. 5.1, сбросить флажок Шифровать содержимое для защиты данных.