SO WIRD´S GEMACHT: Verschlüsseln einer Datei in Windows XP

Dieser Artikel beschreibt, wie Sie die Windows XP-Funktion Verschlüsselndes Dateisystem (Encrypting File System, EFS) verwenden, um Dateien in einem verschlüsselten Format auf Ihrer Festplatte zu speichern.

Bei der Verschlüsselung werden Daten in ein Format umgewandelt, das nicht von Dritten gelesen werden kann. Sie können Ihre Daten automatisch mit EFS verschlüsseln lassen, wenn sie auf der Festplatte gespeichert werden. Beachten Sie, dass Administratoren Daten wiederherstellen können, die von einem anderen Benutzer verschlüsselt wurden.

Die EFS-Funktion ist in Microsoft Windows XP Home Edition nicht enthalten.

Verschlüsseln einer Datei

Sie können Dateien nur auf Volumes verschlüsseln, die mit dem NTFS-Dateisystem formatiert sind. Gehen Sie folgendermaßen vor, um eine Datei zu verschlüsseln:

1. Klicken Sie auf Start, zeigen Sie auf Alle Programme, zeigen Sie auf Zubehör und klicken Sie anschließend auf Windows-Explorer.
2. Suchen Sie die gewünschte Datei, klicken Sie mit der rechten Maustaste darauf und klicken Sie anschließend auf Eigenschaften.
3. Klicken Sie auf der Registerkarte Allgemein auf Erweitert.
4. Aktivieren Sie unter Komprimierungs- und Verschlüsselungsattribute das Kontrollkästchen Inhalt verschlüsseln, um Daten zu schützen und klicken Sie anschließend auf OK.
5. Klicken Sie auf OK. Wenn die Datei sich in einem nicht verschlüsselten Ordner befindet, wird ein Dialogfeld Verschlüsselungswarnung angezeigt. Führen Sie einen der folgenden Schritte aus:
   • Wenn Sie nur die Datei verschlüsseln wollen, klicken Sie auf Nur die Datei verschlüsseln und klicken Sie anschließend auf OK.
   • Wenn Sie die Datei und den Ordner verschlüsseln wollen, in dem die Datei sich befindet, klicken Sie auf Die Datei und den Ordner verschlüsseln und klicken Sie anschließend auf OK.

Wenn ein anderer Benutzer versucht, eine verschlüsselte Datei zu öffnen, ist dies nicht möglich. Wenn ein anderer Benutzer beispielsweise versucht, ein verschlüsseltes Microsoft Word-Dokument zu öffnen, wird eine ähnliche Meldung wie die folgende angezeigt: Wenn ein anderer Benutzer versucht, ein verschlüsseltes Dokument an einen anderen Ort auf der Festplatte zu kopieren oder zu verschieben, wird die folgende Meldung angezeigt:

Problembehandlung

• Sie können keine Dateien oder Ordner auf einem Volume verschlüsseln, das mit dem FAT-Dateisystem formatiert ist.
  
  Sie müssen Dateien oder Ordner, die Sie verschlüsseln wollen, auf NTFS-Volumes speichern.
• Sie können verschlüsselte Dateien oder Ordner nicht auf einem Remoteserver speichern, dem nicht für Delegierungszwecke vertraut wird.
  
  Konfigurieren Sie den Remoteserver so, dass ihm für Delegierungszwecke vertraut wird, um dieses Problem zu beheben. Gehen Sie hierzu folgendermaßen vor:
  1. Melden Sie sich mit einem Konto mit Administratorrechten bei einem Domänencontroller an.
  2. Starten Sie das Snap-In "Active Directory-Benutzer und -Computer".
  3. Erweitern Sie im linken Fenster den Domänencontainer. Suchen Sie den gewünschten Server, klicken Sie mit der rechten Maustaste darauf und klicken Sie anschließend auf Eigenschaften.
  4. Aktivieren Sie auf der Registerkarte Allgemein das Kontrollkästchen Computer für Delegierungszwecke vertrauen (wenn es nicht bereits aktiviert ist). Klicken Sie auf OK, um auf die angezeigte "Active Directory"-Meldung zu reagieren.
  5. Klicken Sie auf OK und beenden Sie anschließend "Active Directory-Benutzer und -Computer".
• Der Zugriff auf verschlüsselte Dateien von Macintosh-Clientcomputern aus ist nicht möglich.
• Sie können keine Dokumente öffnen, die von anderen Benutzern in einem von Ihnen erstellten verschlüsselten Ordner gespeichert wurden.
  
  Wenn ein anderer Benutzer ein Dokument in einem verschlüsselten Ordner erstellt, wird das Dokument so verschlüsselt, dass (standardmäßig) nur diesem Benutzer der Zugriff gewährt wird. Aus diesem Grund kann ein von Ihnen verschlüsselter Ordner Dateien enthalten, die Sie nicht öffnen können. Wenn Sie Zugriff auf diese Dateien benötigen, müssen Sie Ihr Benutzerkonto zur Liste der Benutzer hinzufügen lassen, für die die verschlüsselten Dateien freigegeben sind.

Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base: Weitere Informationen über die Verschlüsselung in Windows XP finden Sie in folgenden Artikeln der Microsoft Knowledge Base: