Зміст
Іноді виникає необхідність закрити папку або файл паролем, щоб захистити його від несанкціонованого доступу. У цій статті зібрані найбезпечніші БЕЗКОШТОВНІ методи захисту паролем папки або файлу в ОС Windows, щоб зробити його недоступним для всіх, хто не має пароля.
Кілька порад перед тим, як заблокувати/зашифрувати ваші файли:
1. завжди використовуйте надійний пароль при закритті файлів і записуйте його в надійному місці.
2. якщо ви використовуєте шифрування EFS або BitLocker, завжди створюйте резервні копії зашифрованих файлів і ключів відновлення на окремому пристрої (наприклад, на зовнішньому USB-накопичувачі) і зберігайте цей пристрій у безпечному місці.
3. для запобігання пошкодженням часто створювати резервні копії на окремому пристрої заблокованих (зашифрованих) файлів у розблокованому (незашифрованому) форматі.
Як захистити паролем файли або папки в Windows.
Спосіб 1. Заблокувати офісні документи, книги, презентації і т.д.Спосіб 2. Заблокувати і зашифрувати папку або файл за допомогою 7-Zip.Спосіб 3. Зашифрувати файли і папки за допомогою шифрування EFS.Спосіб 4. Зашифрувати папку і її файли за допомогою Bit Locker.Спосіб 5. Зашифрувати файли і папки за допомогою VeraCrypt. Спосіб 1. Як заблокувати документи Word, книги Excel, презентації PowerPoint тощо.
У кожному додатку Microsoft Office є можливість захистити паролем поточний відкритий документ. Наприклад, якщо ви хочете встановити пароль на файл Word, Excel або PowerPoint, перейдіть за посиланням:
- Файл -> Інформація -> Захистити документ -> Зашифрувати паролем .
Спосіб 2. як заблокувати папки або файли за допомогою 7-zip.
Наступним способом захисту паролем файлу або папки є використання програми-архіватора 7-Zip, яка підтримує шифрування даних.
За: Забезпечує надійне шифрування і це безкоштовно!
Мінуси: Недоліком методу блокування 7-zip є те, що для доступу до захищеного архіву та роботи з його вмістом необхідно завжди розпаковувати його.
Захистити (заблокувати) файл або папку Паролем за допомогою 7-zip:
1. Завантажте та встановіть 7-zip.
2. Клацніть правою кнопкою миші по файлу (або папці), який потрібно стиснути і захистити паролем, і виберіть 7-Zip -> Додати до архіву .
3. У вікні "Додати до архіву" введіть пароль і натисніть OK .
Спосіб 3: Як заблокувати файли і папки за допомогою шифрування EFS.
EFS - це вбудований інструмент шифрування, що дозволяє захистити окремі файли і папки на дисках NTFS, зашифрувавши їх.
За: Файли, зашифровані EFS, можуть бути відкриті тільки на тому ж комп'ютері (де вони були створені) або на іншому комп'ютері тільки за умови встановлення ключа розшифровки (сертифіката).
Мінуси:
1. шифрування EFS доступне лише для Windows 10, 8, 8.1 Pro або Windows 10 Enterprise та Windows 7 Ultimate.
2. якщо ви надішлете електронною поштою або скопіюєте зашифровані файли на інший комп'ютер в мережі, то шифрування буде знято (втрачено).
Зашифрувати файли або папки за допомогою EFS-шифрування.
1. Клацніть правою кнопкою миші по файлах або папці, які потрібно зашифрувати, і виберіть Властивості .
2. На вкладці Загальні натисніть Просунутий .
3. Перевірка. в "Урядовому кур'єрі". Шифрувати файли для захисту даних і натисніть OK двічі застосовувати зміни.
4. Потім, коли з'явиться відповідний запит від Windows, натисніть на Створення резервної копії ключа шифрування . *
Примітка: Якщо ви не бачите повідомлення "Створіть резервну копію ключа шифрування файлів" і шифруєте файли/папки вперше, то виконайте резервне копіювання ключа шифрування одним з наступних двох (2) способів:
- Спосіб А. Перезавантажте комп'ютер і після завантаження Windows натисніть на значок повідомлення "Система шифрування файлів - Резервне копіювання ключа шифрування".
- Спосіб Б. Перехід до Windows Панель управління і відкритими Параметри Інтернету .
a. на Зміст клацніть вкладку Сертифікати.
b. за адресою Персональний вкладка, натисніть Експорт і перейдіть до кроку 6 для створення резервної копії ключа відновлення .
5. Натисніть Створити резервну копію зараз (рекомендується)
6. У вікні Welcome to Certificate Export Wizard (Ласкаво просимо до майстра експорту сертифікатів) натисніть Далі .
7. Залиште формат файлу експорту за замовчуванням і натисніть Далі .
8. На наступному екрані, перевірка в "Урядовому кур'єрі". Пароль введіть надійний Пароль і виберіть опцію AES256-SHA256 По закінченню натисніть Далі .
9. Натисніть Переглянути введіть ім'я файлу сертифіката (ключа дешифрування) і натисніть Зберегти щоб зберегти сертифікат (ключ дешифрування) на своєму комп'ютері.* Після цього натисніть Далі .
* Обережно: Не зберігайте сертифікат всередині папки, яку ви шифруєте.
10. Нарешті натисніть Фініш і OK після завершення експорту.
11. Після застосування шифрування всі зашифровані файли/папки будуть позначені значком висячого замка.
Примітка: У попередніх версіях Windows (наприклад, у Windows 7) зашифровані файли/папки позначалися зеленими літерами в іменах файлів.
ПОРАДИ при використанні методу шифрування EFS:
1. вкажіть надійний пароль для входу в систему Windows (на комп'ютері, де застосовується шифрування).
2. завжди зберігайте резервну копію експортованого ключа відновлення EFS (сертифікат .pfx) в іншому безпечному місці (на диску).
3. не надсилайте електронною поштою та не копіюйте зашифровані файли в мережі, оскільки шифрування буде знято.
4. якщо Ви бажаєте відкрити (розшифрувати) зашифровані EFS файли на іншому комп'ютері, Вам необхідно попередньо встановити ключ сертифіката (ключ розшифрування .pfx), використовуючи пароль, який Ви вказали при експорті сертифіката-розшифрування EFS. Для цього двічі клацніть ключ на експортованому сертифікаті та дотримуйтесь інструкцій "Майстра імпорту сертифікатів".
5. нарешті, якщо ви хочете зняти EFS-шифрування, на комп'ютері, де включено EFS-шифрування (або на іншому комп'ютері після установки ключа-сертифіката-дешифрування), то:
a. Клацніть правою кнопкою миші на зашифрованій папці/файлах і виберіть Право власності на файли -> Персональний .
b. Після цього перейдіть до повного видалення встановленого сертифіката наступним чином:
1. перейдіть до Windows Панель управління і відкритими Параметри Інтернету .
2. за адресою Зміст клацніть вкладку Сертифікати.
3. на Персональний у вкладці "Сертифікати" виділіть встановлений сертифікат і натисніть Видалити .
Спосіб 4: Як зашифрувати папку та її файли за допомогою Bit Locker.
Дуже надійним методом захисту конфіденційних даних за допомогою пароля є використання програми шифрування BitLocker, яка наразі вбудована лише в професійні та корпоративні версії Windows (Windows 10, 8, 8.1 Pro або Windows 10 Enterprise та Windows 7 Ultimate).
За: Забезпечує надійний захист.
Мінуси: Недоліком BitLocker є те, що він не доступний у версіях Windows Home.
- Стаття до теми: Як зашифрувати весь комп'ютер за допомогою BitLocker в Windows 10 Pro та Enterprise.
Щоб захистити папку паролем за допомогою BitLocker:
Крок 1. Створіть віртуальний жорсткий диск (VHD).
Для того, щоб скористатися захистом BitLocker, необхідно створити VHD (він же "файловий контейнер"), а потім зберігати на ньому файли, які ви хочете зашифрувати. Для цього:
1. Одночасно натисніть кнопку Вікна 
+ R клавіші для відкриття вікна командного рядка.
2. Тип diskmgmt.msc і натисніть Увійдіть .
3. У розділі "Керування дисками" перейдіть до пункту Дія -> Створити VHD
4. Натисніть Переглянути а потім на наступному екрані введіть назву для тома BitLocker (наприклад, "Віртуальний диск") і натисніть Зберегти .
5. Потім вкажіть розмір віртуального диска відповідно до ваших потреб (наприклад, 300 МБ) і за бажанням встановіть прапорець Динамічно розвивається для того, щоб автоматично збільшити визначений розмір, наприклад, до 300 МБ), якщо це необхідно.
6. По завершенню натисніть OK .
7. Після завершення створення віртуального диска повинен з'явитися новий диск (наприклад, "Диск 1") з написом " Не ініціалізовано ".
8. Клацніть правою кнопкою миші по новому диску і виберіть Ініціалізувати диск .
9. У вікні "Ініціалізація диска" залиште налаштування за замовчуванням (MBR) і натисніть ГАРАЗД. .
10. Коли ініціалізація буде завершена, клацніть правою кнопкою миші по нерозподіленому простору і створіть Новий простий том .
11. Натисніть Далі на всіх екранах для створення нового тому та форматування диска.
12. Після завершення форматування в менеджері дисків (і в Провіднику Windows) з'явиться новий том VHD (наприклад, з назвою "Новий том (D:)").
Крок 2. Захистіть том VHD за допомогою BitLocker.
1. Перейдіть в Панель управління Windows (маленькі значки) і відкрийте Шифрування диска BitLocker .
2. Потім натисніть Увімкніть BitLocker увімкнути шифрування на новому томі (диску):
3. Перевірте. Використовуйте пароль для розблокування накопичувача потім введіть надійний пароль і натисніть Наступний.
4. На наступному екрані виберіть, куди ви хочете зберегти ключ відновлення, на випадок, якщо у вас виникнуть проблеми з розблокуванням накопичувача, а потім натисніть Далі На цьому кроці у вас є наступні можливості:
- Зберегти в обліковому записі Microsoft Вибравши цю опцію, ви зможете отримати ключ відновлення після входу в обліковий запис Microsoft на сайті https://onedrive.live.com/recoverykey. Зберегти на флеш-накопичувач USB. Якщо ви вибрали цю опцію, підключіть порожній USB-накопичувач до комп'ютера та дотримуйтесь інструкцій для створення диска відновлення BitLocker. Якщо у вас виникли проблеми з розблокуванням комп'ютера (в майбутньому), підключіть USB-накопичувач до заблокованого комп'ютера та дотримуйтесь інструкцій для його розблокування. Зберегти у файл: Якщо Ви бажаєте зберегти ключ відновлення у файл, то збережіть файл на комп'ютері (небезпечно) або підключіть USB-накопичувач до ПК та збережіть ключ відновлення на USB. Якщо Ви не зможете розблокувати ПК в майбутньому, то прочитайте збережений текстовий файл, щоб дізнатися ключ відновлення для розблокування віртуального накопичувача. Роздрукуйте ключ відновлення та збережіть роздрукований документ у безпечному місці.
5. На наступних двох (2) екранах натисніть Далі .
6. Нарешті натисніть Почати шифрування .
7. Після завершення шифрування відкрийте Провідник Windows і перенесіть файли, які потрібно захистити, на новий диск (VHD).
8. Коли ви закінчите роботу, клацніть правою кнопкою миші по новому диску і виберіть Викидай! .
9. Ось так!
ПОРАДИ при використанні шифрування BitLocker:
1. щоб змінити пароль BitLocker або зняти (вимкнути) захист BitLocker, перейдіть за посиланням Панель управління -> Шифрування диска BitLocker.
2. завжди створюйте резервну копію ключа відновлення BitLocker в іншому безпечному місці (накопичувачі).3. для доступу до вмісту на захищеному BitLocker віртуальному диску (VHD) використовуйте один з наступних способів:
- Спосіб 1. Двічі клацніть на файлі віртуального диска (VHD) і у відповідь на запит введіть пароль для розблокування диска. Спосіб 2. Відкрито Керування дисками і поїдемо до Дія -> Прикріпити відеореєстратор а потім введіть пароль BitLocker.
-
- Натисніть Переглянути виберіть Віртуальний диск (файл VHD) і натисніть OK .
-
- Відкрийте Провідник Windows і двічі клацніть на новому диску. Введіть пароль, щоб розблокувати диск і переглянути його вміст.
Спосіб 5: Як зашифрувати папки і файли за допомогою VeraCrypt.
Останнім безпечним методом блокування папок і файлів є використання VeraCrypt - безкоштовного і потужного програмного забезпечення для шифрування з відкритим вихідним кодом.
За:
1. забезпечує надійний захист
2) VeraCrypt можна використовувати у всіх версіях Windows (Home & Pro), а також в Mac OSX і Linux.
3. це безкоштовно!
Мінуси: -
- Стаття до теми: Як зашифрувати весь комп'ютер за допомогою VeraCrypt в Windows (всі версії)
Зашифрувати файли за допомогою VeraCrypt:
Крок 1. Створіть захищений паролем том VeraCrypt:
Щоб почати шифрувати файли за допомогою VeraCrypt, необхідно створити том VeraCrypt (також відомий як "Файловий контейнер VeraCrypt"), який фактично є зашифрованим віртуальним диском (VHD) з вашими зашифрованими файлами.
1. Завантажте та встановіть VeraCrypt на свій комп'ютер.
Примітка: Завжди встановлюйте VeraCrypt з локальними адміністративними привілеями.
2. Після завершення установки запустіть VeraCrypt і перейдіть в розділ Обсяги -> Створити новий том
3. На першому екрані залиште варіант за замовчуванням (Створити зашифрований файловий контейнер) і натисніть Далі .
4. Преса Далі для створення Стандартний обсяг VeraCrypt.
5. У вікні Розташування тома натисніть Виберіть Файл а потім на наступному екрані введіть ім'я для тома VeraCrypt (наприклад, "Приватний") і натисніть Зберегти Після завершення натисніть Далі продовжувати.
6. Залиште параметри шифрування за замовчуванням (AES / SHA-512) і натисніть Далі .
7. За адресою Обсяг Розмір введіть розмір нового тому відповідно до ваших потреб (наприклад, 300 МБ) і натисніть Далі .
8. Тепер введіть надійний пароль* та натисніть Далі продовжувати.
Примітка: Надійний пароль повинен складатися з 20 і більше символів і містити великі та малі літери, цифри, спеціальні символи тощо.
ПОРАДА: Встановіть прапорець "Відображати пароль", щоб перевірити те, що ви вводите.
9. В опціях Формат тома виберіть NTFS і за бажанням встановіть прапорець Динамічний прапорець. * Потім переміщайте мишу в межах вікна якомога довільніше, щоб збільшити криптографічну стійкість. Коли рядок "Випадковість" стане зеленим, натисніть Формат .
Примітка: Якщо ви обираєте опцію Динамічний розмір тома буде динамічно збільшуватися, якщо він перевищує встановлений ліміт (наприклад, 300 МБ).
10. Після завершення операції натисніть ГАРАЗД. а потім натисніть Виходьте.
Крок 2. Перенесіть файли, які ви хочете захистити, всередину тому VeraCrypt.
Останній крок - помістити папки/файли, які ви хочете захистити, в зашифрований том VeraCrypt.
1. Запустіть VeraCrypt і змонтуйте зашифрований том. Для цього
1 Виберіть доступну букву диска.
2. Натисніть Виберіть файл та оберіть зашифрований том VeraCrypt (наприклад, "Приватний").
3. натисніть Mount .
4. введіть пароль та натисніть ГАРАЗД.
2. Після завершення монтування відкрийте Провідник Windows і ви побачите новий локальний диск (з розміром відповідно до того, який ви встановили при створенні тому VeraCrypt).
3. Тепер перенесіть всі папки і файли, які ви хочете захистити, на новий диск.
4. Після цього закрийте Провідник Windows і в меню VeraCrypt виберіть Злізти з коня .
5. Все готово, просто виконайте цю ж процедуру для подальшої роботи з захищеними файлами.
Ось і все! Дайте мені знати, якщо цей посібник допоміг вам, залишивши свій коментар про ваш досвід. Будь ласка, поставте лайк і поділіться цим посібником, щоб допомогти іншим.
Енді Девіс
Блог системного адміністратора про Windows
