Jak uzamknout složku nebo soubor pomocí hesla v systému Windows.

Jak uzamknout složku nebo soubor pomocí hesla v systému Windows.

Andy Davis

Někdy je potřeba složku nebo soubor uzamknout heslem, aby byly chráněny před neoprávněným přístupem. Tento článek obsahuje nejbezpečnější BEZPLATNÉ metody ochrany složky nebo souboru heslem v operačním systému Windows, aby byly nepřístupné všem, kteří heslo nemají.

Před uzamčením/zašifrováním souborů vám poradíme několik věcí:
1. Při zamykání souborů vždy používejte silné heslo a poznamenejte si ho na bezpečném místě.
2. Pokud používáte šifrování EFS nebo BitLocker, vždy zálohujte zašifrované soubory a klíče pro obnovení na samostatném zařízení (např. na externím disku USB) a toto zařízení uložte na bezpečném místě.
3. Z důvodu ochrany před poškozením často zálohujte uzamčené (zašifrované) soubory v odemčeném (nezašifrovaném) formátu na samostatné zařízení.

Jak chránit soubory nebo složky heslem v systému Windows.

Metoda 1. Uzamčení dokumentů Office, sešitů, prezentací atd. Metoda 2. Uzamčení a zašifrování složky nebo souboru pomocí 7-Zip.Metoda 3. Šifrování souborů a složek pomocí šifrování EFS.Metoda 4. Šifrování složky a jejích souborů pomocí nástroje Bit Locker.Metoda 5. Šifrování souborů a složek pomocí nástroje VeraCrypt. Metoda 1. Jak uzamknout dokumenty Word, sešity Excel, prezentace PowerPoint atd.

Každá aplikace Microsoft Office nabízí funkci ochrany aktuálně otevřeného dokumentu heslem. Chcete-li například nastavit heslo pro soubor aplikace Word, Excel nebo PowerPoint, přejděte na stránku:

  • Soubor -> Informace -> Chránit dokument -> Šifrování pomocí hesla .

Metoda 2. Jak uzamknout složky nebo soubory pomocí aplikace 7-zip.

Další metodou ochrany souboru nebo složky heslem je použití programu pro archivaci souborů 7-Zip, který podporuje šifrování dat.

Klady: Poskytuje silné šifrování a je zdarma!
Nevýhody: Nevýhodou metody zamykání 7-zip je, že pro přístup k chráněnému archivu a práci s jeho obsahem je nutné jej vždy rozbalit.

Ochrana (uzamčení) souboru nebo složky heslem pomocí aplikace 7-zip:

1. Stáhněte si a nainstalujte program 7-zip.
2. Klikněte pravým tlačítkem myši na soubor (nebo složku), který chcete komprimovat a chránit heslem, a vyberte možnost 7-Zip -> Přidat do archivu .

3. V okně "Přidat do archivu" zadejte své heslo a klikněte na tlačítko OK .

Metoda 3. Jak uzamknout soubory a složky pomocí šifrování EFS.

EFS je vestavěný šifrovací nástroj, který dokáže chránit jednotlivé soubory a složky na jednotkách NTFS tím, že je zašifruje.

Klady: Soubory zašifrované pomocí EFS lze otevřít pouze na stejném počítači (kde byly vytvořeny) nebo v jiném počítači pouze v případě, že nainstalujete dešifrovací klíč (certifikát).

Nevýhody:
1. Šifrování EFS je k dispozici pouze pro Windows 10, 8, 8.1 Pro nebo Windows 10 Enterprise a Windows 7 Ultimate.
2. Pokud zašifrované soubory odešlete e-mailem nebo je zkopírujete do jiného počítače v síti, šifrování se odstraní (ztratí).

Šifrování souborů nebo složek pomocí šifrování EFS.

1. Klikněte pravým tlačítkem myši na soubory nebo složky, které chcete zašifrovat, a vyberte možnost Vlastnosti .
2. Na kartě Obecné klikněte na Pokročilé .

3. Zkontrolujte na Šifrování souborů pro zabezpečení dat a klikněte na tlačítko OK dvakrát, aby se změny použily.

4. Poté po výzvě systému Windows klikněte na Zálohování šifrovacího klíče . *

Poznámka: Pokud se nezobrazí zpráva "Zálohujte šifrovací klíč" a šifrujete soubory/složky na poprvé, použijte jeden z následujících dvou (2) způsobů zálohování šifrovacího klíče:

  • Metoda-A. Restartujte počítač a po spuštění systému Windows klikněte na oznamovací ikonu "Systém šifrování souborů - zálohování šifrovacího klíče".

  • Metoda-B. Přejděte do systému Windows Ovládací panel a otevřít Možnosti připojení k internetu .

a. v Obsah klikněte na kartu Certifikáty.

b. na Osobní klikněte na kartu Export a pokračujte krokem 6 pro zálohování klíče pro obnovení.

5. Klikněte na Zálohování (doporučeno)

6. V okně Vítejte v Průvodci exportem certifikátu klikněte na Další .

7. Ponechte výchozí formát exportního souboru a klikněte na tlačítko Další .

8. Na další obrazovce, zkontrolujte . Heslo zaškrtněte políčko Heslo, zadejte silné Heslo a vyberte možnost AES256-SHA256 šifrování. Po dokončení klikněte na tlačítko Další .

9. Klikněte na Procházet , zadejte název souboru certifikátu (dešifrovacího klíče) a klikněte na tlačítko Uložit uložit certifikát (dešifrovací klíč) do počítače.* Po dokončení klikněte na tlačítko Další .

* Upozornění: Certifikát neukládejte do složky, kterou šifrujete.

10. Nakonec klikněte na Dokončení a OK po dokončení exportu.

11. Po použití šifrování se všechny zašifrované soubory/složky zobrazí s ikonou visacího zámku. *

Poznámka: V předchozích verzích systému Windows (např. ve Windows 7) se zašifrované soubory/složky zobrazují se zelenými písmeny v názvech souborů.

TIPY při použití metody šifrování EFS:
1. Zadejte silné přihlašovací heslo do systému Windows (v počítači, kde se šifrování používá).
2. Exportovaný klíč pro obnovení EFS (.pfx certifikát) vždy zálohujte na jiné bezpečné místo (disk).
3. Zašifrované soubory neposílejte e-mailem ani nekopírujte do sítě, protože šifrování bude odstraněno.
4. Pokud chcete otevřít (dešifrovat) zašifrované soubory EFS na jiném počítači, musíte nejprve nainstalovat klíč certifikátu (.pfx dešifrovací klíč) pomocí hesla, které jste zadali při exportu certifikátu EFS - dešifrovacího klíče. To provedete tak, že dvakrát kliknete na exportovaný certifikát a postupujete podle pokynů v "Průvodci importem certifikátu".
5. Nakonec, pokud chcete šifrování EFS odstranit, v počítači, kde je šifrování EFS povoleno (nebo v jiném počítači po instalaci klíče pro dešifrování certifikátu), pak:

a. Klikněte pravým tlačítkem myši na zašifrovanou složku/soubory a vyberte možnost Vlastnictví souborů -> Osobní .

b. Poté postupujte při úplném odebrání nainstalovaného certifikátu následujícím způsobem:

1. Přejděte do systému Windows Ovládací panel a otevřít Možnosti připojení k internetu .
2. Na Obsah klikněte na kartu Certifikáty.
3. Na Osobní zvýrazněte nainstalovaný certifikát a klikněte na tlačítko Odstranění adresy .

Metoda 4. Jak zašifrovat složku a její soubory pomocí nástroje Bit Locker.

Velmi bezpečnou metodou ochrany citlivých dat heslem je použití šifrovacího programu BitLocker, který je v současné době zabudován pouze ve verzích Professional a Enterprise systému Windows (Windows 10, 8, 8.1 Pro nebo Windows 10 Enterprise a Windows 7 Ultimate).

Klady: Poskytuje silnou ochranu.
Nevýhody: Nevýhodou nástroje BitLocker je, že není k dispozici ve verzích systému Windows Home.

  • Související článek: Jak zašifrovat celý počítač pomocí nástroje BitLocker ve Windows 10 Pro a Enterprise.

Ochrana složky heslem pomocí nástroje BitLocker:

Krok 1. Vytvořte virtuální pevný disk (VHD).

Chcete-li použít ochranu BitLocker, musíte vytvořit VHD (tzv. "souborový kontejner") a poté do něj uložit soubory, které chcete šifrovat:

1. Současně stiskněte tlačítko Windows + R otevřít příkazové pole pro spuštění.
2. Typ diskmgmt.msc a stiskněte Vstupte na .

3. Ve Správě disků přejděte na Akce -> Vytvoření VHD

4. Klikněte na Procházet a na další obrazovce zadejte název svazku nástroje BitLocker (např. "Virtuální jednotka") a klikněte na tlačítko Uložit .
5. Pak zadejte velikost virtuálního disku podle svých potřeb (např. 300 MB) a volitelně zaškrtněte políčko Dynamicky se rozšiřující aby se v případě potřeby automaticky zvětšila definovaná velikost, např. 300 MB).
6. Po dokončení klikněte na tlačítko OK .

7. Po dokončení vytváření virtuálního disku by se měl zobrazit nový disk (např. "Disk 1") s označením " Neinicializováno ".
8. Klikněte pravým tlačítkem myši na nový disk a vyberte Inicializace disku .

9. V okně "Inicializovat disk" ponechte výchozí nastavení (MBR) a klikněte na tlačítko OK .

10. Po dokončení inicializace klikněte pravým tlačítkem myši na nepřidělené místo a vytvořte položku Nový jednoduchý svazek .

11. Klikněte na Další na všech obrazovkách vytvořit nový svazek a naformátovat jednotku.

12. Po dokončení formátování se ve správci disků (a v Průzkumníku Windows) zobrazí nový svazek VHD (např. s názvem "Nový svazek (D:)").

Krok 2. Chraňte svazek VHD pomocí nástroje BitLocker.

1. Přejděte do Ovládacích panelů systému Windows (malé ikony) a otevřete položku Šifrování jednotky BitLocker .

2. Poté klikněte na tlačítko Zapnutí nástroje BitLocker povolit šifrování na novém svazku (jednotce):

3. Podívejte se na stránky . Odemknutí jednotky pomocí hesla , pak zadejte silné heslo a klikněte na tlačítko Další.

4. Na další obrazovce vyberte, kam chcete uložit klíč pro obnovení pro případ, že byste měli problémy s odblokováním jednotky, a klikněte na tlačítko . Další V tomto kroku máte k dispozici následující možnosti:

  • Uložení do účtu Microsoft : Výběrem této možnosti získáte klíč pro obnovení po přihlášení pomocí účtu Microsoft na adrese https://onedrive.live.com/recoverykey. Uložení na jednotku USB flash. Pokud vyberete tuto možnost, připojte k počítači prázdný disk USB a podle pokynů vytvořte jednotku pro obnovení nástroje BitLocker. Pokud máte problémy s odemknutím počítače (v budoucnu), připojte k uzamčenému počítači disk USB a podle pokynů jej odemkněte. Uložit do souboru: Pokud chcete klíč pro obnovení uložit do souboru, uložte jej do počítače (není bezpečné) nebo připojte k počítači jednotku USB a klíč pro obnovení uložte na USB. Pokud v budoucnu nebudete moci počítač odemknout, přečtěte si uložený textový soubor a zjistěte klíč pro obnovení, abyste virtuální jednotku odemkli. Tisk klíče pro obnovení a uložte vytištěný dokument na bezpečné místo.

5. Na dalších dvou (2) obrazovkách klikněte na tlačítko Další .

6. Nakonec klikněte na Zahájení šifrování .

7. Po dokončení šifrování otevřete Průzkumníka Windows a přeneste soubory, které chcete chránit, na novou jednotku (VHD).
8. Po dokončení práce klikněte pravým tlačítkem myši na novou jednotku a vyberte možnost Vysunout .

9. A je to!

TIPY při používání šifrování BitLocker:
1. Chcete-li změnit heslo nástroje BitLocker nebo odstranit (vypnout) ochranu nástroje BitLocker, přejděte na stránku Ovládací panel -> Šifrování jednotky BitLocker.
2. Klíč pro obnovení nástroje BitLocker vždy zálohujte na jiné bezpečné místo (disk). 3. Chcete-li získat přístup k obsahu virtuálního disku (VHD) chráněného nástrojem BitLocker, použijte jednu z následujících metod:

  • Metoda 1. Dvakrát klikněte na soubor virtuálního disku (VHD) a na výzvu zadejte heslo, abyste jednotku odemkli. Metoda 2. Otevřít Správa disků a přejděte na Akce -> Připojení VHD a poté zadejte heslo nástroje BitLocker.

    • Klikněte na Procházet , vyberte virtuální jednotku (soubor VHD) a klikněte na tlačítko OK .

    • Otevřete Průzkumníka Windows a dvakrát klikněte na novou jednotku. Zadáním hesla jednotku odemkněte a prozkoumejte její obsah.

Metoda 5. Jak šifrovat složky a soubory pomocí VeraCrypt.

Poslední bezpečnou metodou uzamčení složek a souborů je použití bezplatného a výkonného šifrovacího softwaru s otevřeným zdrojovým kódem VeraCrypt.

Klady:
1. Poskytuje silnou ochranu
2. VeraCrypt lze používat ve všech verzích systému Windows (Home & Pro) a v systémech Mac OSX a Linux.
3. Je to zdarma!

Nevýhody: -

  • Související článek: Jak zašifrovat celý počítač pomocí VeraCrypt v systému Windows (všechny verze)

Šifrování souborů pomocí VeraCrypt:

Krok 1. Vytvořte svazek VeraCrypt chráněný heslem:

Chcete-li začít šifrovat soubory pomocí VeraCryptu, musíte vytvořit svazek VeraCryptu (známý také jako "kontejner souborů VeraCryptu"), což je vlastně šifrovaný virtuální disk (VHD) se šifrovanými soubory.

1. Stáhněte si a nainstalujte VeraCrypt do počítače. *

Poznámka: VeraCrypt vždy instalujte s právy místního správce.

2. Po dokončení instalace spusťte program VeraCrypt a přejděte na stránku Svazky -> Vytvoření nového svazku

3. Na první obrazovce ponechte výchozí možnost (Vytvořit šifrovaný kontejner souborů) a klikněte na tlačítko Další .

4. Tisk Další vytvořit Standardní svazek VeraCrypt.

5. V okně Umístění svazku klikněte na tlačítko Vyberte Soubor a na další obrazovce zadejte název svazku VeraCrypt (např. "Private") a klikněte na tlačítko Uložit Po dokončení klikněte na tlačítko Další pokračovat.

6. Ponechte výchozí možnosti šifrování (AES / SHA-512) a klikněte na tlačítko Další .

7. Na adrese Velikost svazku , zadejte velikost nového svazku podle svých potřeb (např. 300 MB) a klikněte na tlačítko Další .

8. Nyní zadejte silné heslo* a klikněte na tlačítko Další pokračovat.

Poznámka: Silné heslo se musí skládat z 20 a více znaků a musí obsahovat velká a malá písmena, číslice, speciální symboly atd..

TIP: Zaškrtněte políčko "Zobrazit heslo" a ověřte, co zadáváte.

9. V položce Možnosti formátu svazku vyberte NTFS a volitelně zkontrolovat Dynamické zaškrtávací políčko. * Poté pohybujte myší v okně co nejnáhodněji, abyste zvýšili kryptografickou sílu. Jakmile pruh "Náhodnost" zezelená, stiskněte tlačítko . Formát .

Poznámka: Pokud zvolíte Dynamické bude velikost svazku dynamicky zvětšena, pokud překročí definovaný limit (např. 300 MB).

10. Po dokončení operace klikněte na tlačítko OK a pak klikněte na Odchod.

Krok 2. Přeneste soubory, které chcete chránit, do svazku VeraCrypt.

Posledním krokem je vložení složek/souborů, které chcete chránit, do zašifrovaného svazku VeraCrypt.

1. Spusťte program VeraCrypt a připojte zašifrovaný svazek:

1. Vyberte dostupné písmeno jednotky.
2. Klikněte na Vyberte soubor a vyberte šifrovaný svazek VeraCrypt (např. "Private").
3. Klikněte na Mount .

4. Zadejte heslo a klikněte na tlačítko DOBŘE.

2. Po dokončení připojení otevřete Průzkumníka Windows a zobrazí se nová místní jednotka (s velikostí, kterou jste nastavili při vytváření svazku VeraCrypt).

3. Nyní přeneste všechny složky a soubory, které chcete chránit, na novou jednotku.
4. Po dokončení zavřete Průzkumníka Windows a v nabídce VeraCrypt vyberte možnost Demontáž .

5. Hotovo! Stejným postupem můžete s chráněnými soubory pracovat i v budoucnu.

To je vše! Dejte mi vědět, zda vám tento návod pomohl, a zanechte komentář o svých zkušenostech. Prosím, lajkujte a sdílejte tento návod, abyste pomohli ostatním.


Andy Davis

Blog správce systému o Windows

Leave a comment