คุณลักษณะที่ไม่ค่อยมีใครรู้จักของ Windows คือ Encrypted File System (EFS) EFS ช่วยให้คุณสามารถเข้ารหัสไฟล์และโฟลเดอร์ในระบบ Windows ที่คุณเลือกได้อย่างรวดเร็วโดยใช้บัญชีผู้ใช้ของคุณเอง เนื่องจากไฟล์ถูกเข้ารหัสโดยใช้รหัสผ่านของบัญชีผู้ใช้ Windows ผู้ใช้รายอื่นในระบบของคุณ รวมทั้งผู้ดูแลระบบ ไม่สามารถเปิด ย้าย หรือแก้ไขไฟล์และโฟลเดอร์ได้ ระบบการเข้ารหัสนี้มีประโยชน์หากคุณมีไฟล์ที่ไม่สำคัญแต่ไม่ต้องการให้ผู้ใช้รายอื่นในระบบของคุณเห็น
EFS นั้นแตกต่างอย่างสิ้นเชิงจาก BitLocker; มันไม่ปลอดภัยเท่ากับ BitLocker หรือซอฟต์แวร์เข้ารหัสอื่น ๆ เนื่องจากใครก็ตามที่มีสิทธิ์เข้าถึงบัญชีผู้ใช้ของคุณจะสามารถเข้าถึงไฟล์และโฟลเดอร์ได้อย่างง่ายดายโดยไม่ต้องใช้รหัสผ่านหรือการตรวจสอบสิทธิ์เพิ่มเติม
หมายเหตุ: คุณไม่สามารถเข้ารหัสไดรฟ์หรือพาร์ติชันทั้งหมดโดยใช้ EFS ใช้งานได้กับไฟล์และโฟลเดอร์เท่านั้น
เข้ารหัสไฟล์และโฟลเดอร์ใน Windows โดยใช้ EFS
การเข้ารหัสไฟล์และโฟลเดอร์โดยใช้ EFS นั้นง่ายมาก สิ่งที่คุณต้องทำคือเลือกช่องทำเครื่องหมายและสำรองข้อมูลใบรับรองความปลอดภัย ในการเริ่มต้น เลือกโฟลเดอร์ที่คุณต้องการเข้ารหัสด้วย EFS คลิกขวาที่โฟลเดอร์นั้นแล้วเลือกตัวเลือก “คุณสมบัติ”
เมื่อเปิดหน้าต่างคุณสมบัติของโฟลเดอร์แล้ว ให้คลิกที่ปุ่ม “ขั้นสูง” บนแท็บทั่วไป
การดำเนินการนี้จะเปิดหน้าต่างคุณสมบัติขั้นสูง เลือกช่องกาเครื่องหมาย “เข้ารหัสเนื้อหาเพื่อรักษาความปลอดภัยข้อมูล” และคลิกที่ปุ่ม “ตกลง”
คุณต้องยืนยันการเปลี่ยนแปลงแอตทริบิวต์ เพียงเลือกปุ่มตัวเลือก "ใช้การเปลี่ยนแปลงกับโฟลเดอร์ โฟลเดอร์ย่อย และไฟล์นี้" แล้วคลิกปุ่ม "ตกลง"
เพื่อเป็นตัวบ่งชี้ว่าคุณได้เข้ารหัสไฟล์และโฟลเดอร์ที่เลือกสำเร็จด้วย EFS แล้ว คุณจะเห็นไอคอนล็อกเหนือไฟล์และโฟลเดอร์ที่เข้ารหัสทั้งหมด
เมื่อคุณเข้ารหัสเสร็จแล้ว Windows จะแจ้งให้คุณสำรองข้อมูลคีย์การเข้ารหัส เพื่อให้คุณสามารถถอดรหัสไฟล์และโฟลเดอร์ได้ หากคุณไม่สามารถเข้าถึงบัญชีผู้ใช้ของคุณได้ หาไอคอนสำรองในทาสก์บาร์แล้วดับเบิลคลิกที่ไอคอนนั้น
การดำเนินการนี้จะเปิดกล่องโต้ตอบการสำรองข้อมูล EFS เลือกตัวเลือก “สำรองข้อมูลเลย”
ทันทีที่คุณคลิกที่ตัวเลือก ตัวช่วยสร้างใบรับรองจะเปิดขึ้น คลิกที่ปุ่ม "ถัดไป" เพื่อดำเนินการต่อ
ในหน้าต่างนี้ ตรวจสอบให้แน่ใจว่าได้เลือกตัวเลือกตามที่แสดงในรูปภาพ และคลิกที่ปุ่ม "ถัดไป"
ตอนนี้ เลือกช่องทำเครื่องหมาย "รหัสผ่าน" ป้อนรหัสผ่านที่คาดเดายาก และคลิกที่ปุ่ม "ถัดไป" เพื่อดำเนินการต่อ
คลิกที่ปุ่ม "เรียกดู" และเลือกตำแหน่งที่คุณต้องการบันทึกใบรับรอง ในหน้าต่างหลัก ให้คลิก “ถัดไป” เพื่อดำเนินการต่อ
สุดท้าย Windows จะแสดงส่วนสำคัญของการตั้งค่าทั้งหมดที่คุณเพิ่งดำเนินการ ตรวจสอบและคลิกที่ปุ่ม “เสร็จสิ้น”
เมื่อขั้นตอนเสร็จสิ้น คุณจะได้รับข้อความแจ้งให้คุณทราบเช่นเดียวกัน อย่างที่ฉันพูดไปก่อนหน้านี้ ไฟล์นี้มีความสำคัญมากเพราะช่วยให้คุณสามารถถอดรหัสไฟล์และโฟลเดอร์ของคุณได้ หากคุณไม่สามารถเข้าถึงบัญชีผู้ใช้ Windows ของคุณได้ ตรวจสอบให้แน่ใจว่าคุณได้เก็บใบรับรองไว้ในที่ปลอดภัย
หลังจากที่คุณเข้ารหัสไฟล์เสร็จแล้ว ไม่มีผู้ใช้ในระบบของคุณสามารถเปิดไฟล์ของคุณได้ แม้กระทั่งผู้ดูแลระบบ หากพวกเขาพยายามทำ พวกเขาจะได้รับข้อความคล้ายกับที่แสดงด้านล่าง
ยิ่งไปกว่านั้น พวกเขาไม่สามารถย้ายหรือคัดลอกไฟล์ได้ หากพยายามทำเช่นนั้น พวกเขาจะเห็นข้อความแสดงข้อผิดพลาดคล้ายกับที่แสดงด้านล่าง
บทสรุป
ย้ำอีกครั้งว่านี่ไม่ใช่วิธีที่ปลอดภัยที่สุดในการเข้ารหัสไฟล์สำคัญหรือไฟล์ที่เป็นความลับ แต่เป็นทางเลือกที่ดีสำหรับการใช้งานทั่วไป ในกรณีที่คุณมีไฟล์ที่เป็นความลับหรือสำคัญ คุณควรใช้ BitLocker หรือซอฟต์แวร์เข้ารหัสอื่น ๆ
แสดงความคิดเห็นด้านล่างเพื่อแชร์ความคิดและประสบการณ์เกี่ยวกับการใช้ไฟล์และโฟลเดอร์กับ EFS