[Anleitung] Ordner und Dateien unter Windows 7 verschluesseln mit EFS

[michael]

EFS (Encrypted File System), das verschlüsselte Dateisystem bietet die Möglichkeit, Dateien und Verzeichnisse auf NTFS Datenträgern zertifikatsbasierend zu verschlüsseln.
Beim ersten Verschlüsselungsvorgang wird für den angemeldetet User ein Zertifikat erstellt, welches durch ein Kennwort geschützt werden kann.
So ist es zum Beispiel auch einem Administrator nicht mehr möglich, auf Dateien eines Users zuzugreifen, auch nicht durch Besitzübernahme.

So verschlüsselt man ein Verzeichnis samt aller Dateien in diesem Verzeichnis:

1. Rechtsklick auf das zu verschlüsselnde Verzeichnis, Eigenschaften auswählen.
2. Unten auf "erweitert" klicken.
3. "Inhalt verschlüsseln, um Daten zu schützen" auswählen und OK klicken.
4. "Änderungen für diesen Ordner, untergeordnete Ordner und Dateien übernehmen" auswählen und mit OK bestätigen.
5. fertig!

Befinden sich viele größere Dateien in dem Verzeichnis, kann die "Erstverschlüsselung" abhänig von der Rechnerleistung eine ganze Weile dauern.

Nach Abschluss der Verschlüsselung werden verschlüsselte Ordnernamen und Dateinamen in "grün" dargestellt.

Um die Verschlüsselung wieder aufzuheben, einfach das Häckchen "Inhalt verschlüsseln, um Daten zu schützen" wieder entfernen.

.

[Fat Tony]

Hallo,
Ich bin neu hier,und habe auch gleich ein anliegen.
Ich habe Dateien wie oben beschrieben,mit EFS verschlüsselt,ist jetzt grün.
Aber die Dateien lassen sich ohne die Dateien zu entschlüsseln öffnen,sind also nicht verschlüsselt.
Habe ich etwas falsch gemacht ?
Ich habe Windows 7 Ultimate x64,und nutze das Bitlocker ohne das TPM-Modul,sondern mit einem USB-Stick,was auch sehr gut funktioniert.

[michael]

Klar kannst du die öffnen. Aber nur mit deinem Benutzer!
Kopier die mal auf einen anderen PC oder leg einen zweiten Benutzer an und du wirst sehen, die Dateien sind verschlüsselt!

[Fat Tony]

Ich meine,wenn ich meinen PC hochfahre,entschlüssel ( USB-Stick im PC ),
sind auch meine verschlüsselten Dateien entschlüsselt,und das sollen die ja nicht.
Wenn ich Besuch habe,kann jeder an meine privaten Daten heran,und das soll es ja nicht.
Sinn und zweck der verschlüsselung soll es ja sein,den zugriff auf dritte nicht zu gewähren.
Wie z.b. bei PGP.
Ich will ja die Dateien separat verschlüsseln und entschlüsseln,ohne einen separaten Ordner zu erstellen.

[michael]

du sagtest schon richtig "zugriff durch dritte". und wenn jemand mit deinem benutzerkonto arbeitet ist es nicht "zugriff durch dritte" sondern "zugriff durch DICH" bzw. dein konto. das zertifikat mit dem die dateien verschlüsselt wurden ist doch in deinem benutzerprofil verankert. so wirst DU bzw. DEIN benutzerkonto die dateien immer lesen können.

[Fat Tony]

Dann macht ja die ganze verschlüsselung mit EFS keinen Sinn.
Was nützt eine verschlüsselung mit EFS,wenn jeder,der an meinen PC surft,an meine verschlüsselten Daten ran kann,ohne ein Passwort eingeben zu müssen.
Da ist das mit PGP ja noch besser.
Da kann man sich ein virtuelles Laufwerk erstellen,und alle Ordner,Dateien die man verschlüsseln will,hineinlegen und separat verschlüsseln.
Hat jemand erfahrung mit der Verschlüsselungssoftware PGP ?

[michael]

Natürlich macht die Sinn, nur nicht, wenn man Hinz und Kunz mit seinem Konto arbeiten lässt. Richte doch einfach einen Gastzugang auf deinem PC ein, wo du deine Freunde surfen lässt.
Willst du etwa, wenn du an deine Dateien ran willst diese erst manuell entschlüsseln? So wäre es nämlich zum Beispiel mit PGP.

[Fat Tony]

Ja,genauso hatte ich es gedacht.
Entweder mit PGP,oder mit einer vergleichbaren Software,wie z.b.AxCrypt,Challenger-Verschlüsselung,BCArchive oder Advanced Encryption Package,etc.

[michael]

Sorry, aber so umständlich könnte ich nicht arbeiten. Scheinen ja ganz besonders heickle Daten zu sein, dass du solche Umstände auf dich nehmen willst.

Mit EFS ist das jedenfalls so nicht möglich.

[Fat Tony]

Ich will ja nur.das der Ordner "Eigene Dokumente" mit einem separaten Passwort verschlüsselt wird.
Der Banker läßt ja auch nicht seinen Tresor offen,nur weil die Bank geöffnet hat.

[michael]

EFS schützt dich lediglich davor, dass jemand Daten von deiner Festplatte lesen kann, ohne dein Kennwort zu kennen, zum Beispiel nach dem Diebstahl deines Notebooks. Für deine Zwecke ist das leider nicht ausgelegt.
Um einen Ordner mit Kennwort zu Versehen gibt es aber doch sicherlich kostenlose Software wie Sand am Meer, oder?

[daylight_kid]

Ich habe mir vor kurzem Windows 7 installieren lassen. Vorher hatte ich XP. Meine Daten habe ich alle auf meiner externen Festplatte gesichert.
Nun habe ich die Schwierigkeit einen Ordner zu öffnen, der durch EFS verschlüsselt gewesen war. Ich versuchte bereits den Haken bei "Inhalt verschlüsseln, um Daten zu schützen" wegzumachen, was in dem Fall nicht geklappt hat, obwohl ich der Administrator bin.

Kann mir jemand helfen, wie ich da vorgehen soll?

[michael]

Hast du das Zertifikat des Windows XP-Users, mit dem du die Daten verschlüsselt hast unter Windows 7 wieder importiert? Wenn nicht, kannst du die Daten auch nicht "entschlüsseln". Das ist ja genau der "gewollte Effekt". Auch wenn dein Windows 7 User den selben Namen trägt wie dein XP-User ist es dennoch nicht der Selbe.

Solltest du das "Zertifikat" von Windows XP nicht gesichert haben, ist es sicherlich schwierig bis unmöglich wieder an deine Daten zu kommen.

[daylight_kid]

Da ich sie nicht entschlüsseln kann, vermute ich mal nicht..
Meine Hauptfestplatte wurde komplett gelöscht und ich habe nur meine Musik, Dokumente und Bilder sichern lassen.
Sehr schade und ärgerlich, wegen dem Ordner...

[laura]

bei mir ist das feld : inhalt verschlüsseln um daten zu schützen . eingegraut und kann nicht drauf klicken. kann mir jmd sagen wie ich das problem löse ? danke laura.