Как зашифровать содержимое папки в Microsoft Windows XP

Переводы статьи Переводы статьи
Код статьи: 308989 - Vizualiza?i produsele pentru care se aplic? acest articol.
Данная статья была ранее опубликована под номером RU308989
Развернуть все | Свернуть все

В этой статье

Аннотация

В данной стаье приведена информация о шифровании содержимого папок с использованием возможностей шифрованной файловой системы EFS (Encrypting File System).

Шифрование представляет собой процесс преобразования данных в формат, который не доступен для чтения другими пользователями. При использовании Windows XP для автоматического шифрования данных, содержащихся на жестком диске, Вы можете воспользоваться файловой системой EFS.

Возможности EFS не доступны в операционной системе Microsoft Windows XP Home Edition.

Шифрование содержимого папки

Примечание: Вы можете применить шифрование файлов и папок только на томах, использующих файловую систему NTFS.
  1. В меню "Пуск" выберите пункт "Все программы", выберите группу программ "Стандартные" и запустите программу "Проводник".
  2. Выберите папку, содержащую данные, которые необходимо зашифровать, щелкните правой кнопкой мыши и запустите команду "Свойства".
  3. Перейдите на вкладку "Общие" и в разделе "Атрибуты" нажмите кнопку "Другие".
  4. В разделе "Атрибуты сжатия и шифрования" установите флажок "Шифровать содержимое для защиты данных" и нажмите кнопку "ОК".
  5. Нажмите кнопку "ОК".
  6. В окне "Подтверждение изменения атрибутов" Вы можете установить следующие параметры шифрования, выбрав соответствующий переключатель:
    • "Только к этой папке", что позволяет применить шифрование только к данной папке. После установки переключателя нажмите кнопку "ОК".
    • "К этой папке и ко всем вложенным папкам и файлам", что позволяет применить шифрование ко всему содержимому папки, включая и подпапки. После установки переключателя нажмите кнопку "ОК".
После выполнения указанных действий папка становится шифрованной. Новые файлы, которые Вы создадите в данной папке, будут шифроваться автоматически. Обратите внимание, что шифрование папки не предотвращает несанкционированный просмотр ее содержимого другими пользователями системы. Однако, выполнение данных действий не позволит другим пользователям открывать файлы, содержащиеся в папке. Например, при открытии документа Microsoft Word, который был создан в шифрованной папке, появится следующее сообщение:
Невозможно открыть документ, так как пользователь не обладает достаточными полномочиями
(<Путь к файлу>\<Имя файла>.doc)
Если пользователь, не обладающий полномочиями, попытается выполнить копирование или перемещение документа из шифрованной папки в другую папку жесткого диска, появится следующее сообщение об ошибке:
Ошибка при копировании файла или папки

Не удается скопировать <Путь к файлу>\<Имя файла>.doc. Нет доступа.

Диск может быть переполнен или защищен от записи, либо файл занят другим приложением.

Возможные проблемы

  • Вы не сможете выполнить шифрование файлов или папок, содержащихся на томах с файловой системой FAT.

    Чтобы решить данную проблему, сохраните файлы или папки, которые необходимо зашифровать, на томах с файловой системой NTFS.
  • Вы не сможете сохранить зашифрованные файлы или папки на сервере, который не поддерживает возможность передачи полномочий (trusted for delegation).

    Чтобы решить данную проблему, разрешите на сервере возможность передачи полномочий. Для изменения соответствующих настроек выполните следующие дайствия:
    Примечание: Для выполнения следующих действий необходимо иметь права Администратора домена.
    1. Зарегистрируйтесь на контроллере домена.
    2. Запустите оснастку "Active Directory Users and Computers".
    3. В окне консоли разверните дерево Вашего домена, выберите необходимый сервер, щелкните правой кнопкой мыши и запустите команду "Properties".
    4. Перейдите на вкладку "General" и установите флажок "Trust computer for delegation", если он не был установлен. В окне подтверждения внесения данного изменения в каталог "Active Directory" нажмите кнопку "ОК".
    5. Нажмите кнопку "ОК" и закройте оснастку "Active Directory Users and Computers".
  • Вы не сможете предоставить доступ к зашифрованным файлам для клиентов Macintosh.
  • Вы не сможете открыть документы, созданные другими пользователями, в зашифрованной папке, несмотря на то, что данная папка была создана Вами.

    При создании документа в зашифрованной папке файл шифруется, и доступом к нему, по умолчанию, обладает только пользователь, создавший файл. Вследствие этого, шифрованная папка, созданная Вами, через некоторое время может содержать файлы, которые Вы не сможете открыть. При необходимости открытия данных файлов добавьте требуемые учетные записи в список пользователей, имеющих доступ к соответствующему файлу.



Ссылки

За дополнительной информацией обратитесь к следующим статьям Microsoft Knowledge Base:
223316 Best Practices for Encrypting File System
307877 HOW TO: Encrypt a File in Windows XP
308991 HOW TO: Share Access to an Encrypted File
308993 HOW TO: Remove File Encryption in Windows XP







Свойства

Код статьи: 308989 - Последний отзыв: 18 мая 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows XP Professional
Ключевые слова: 
kbhowto kbhowtomaster KB308989

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com