เมื่อพูดถึงการเข้ารหัสไฟล์และดิสก์ใน Windows 10 มีเทคโนโลยีการเข้ารหัส 2 แบบที่ใช้ได้ คือ Encrypting File System (EFS) กับ BitLocker EFS ใช้สำหรับเข้ารหัสไฟล์และโฟลเดอร์ ส่วน BitLocker ใช้เข้ารหัสดิสก์ทั้งหมด (HDD หรือ SSD)
ในบทความนี้ เราจะแสดงวิธีใช้ Encrypting File System (EFS) เพื่อเข้ารหัสไฟล์และโฟลเดอร์ใน Windows 10 แต่ขั้นตอนเดียวกันนี้ใช้กับระบบปฏิบัติการรุ่นก่อนหน้าได้เช่นกัน EFS พร้อมใช้งานบน Windows 10 Pro, Enterprise และ Education Edition
เพื่อให้เข้าใจง่าย เราจะสร้างสถานการณ์ เครื่อง Windows 10 Pro เครื่องเดียวถูกใช้โดยผู้ใช้ 2 คน ทั้งคู่มีบัญชีผู้ใช้ (Local Administrators) ของตัวเองเพื่อทำกิจกรรมประจำวัน ผู้ใช้ "A" สร้างและจัดเก็บข้อมูลส่วนตัวใน Root ของ Partition C: และผู้ใช้ "A" ต้องการเข้ารหัสข้อมูล เพื่อให้ผู้ใช้ "B" ไม่สามารถเข้าถึงได้
บทความนี้ประกอบด้วย 2 ส่วน ในส่วนแรก เราจะแสดงวิธีเข้ารหัสข้อมูลในฐานะผู้ใช้ "A" และป้องกันไม่ให้ผู้ใช้ "B" รัน ในส่วนที่สอง เราจะแสดงวิธีเปิดใช้งานให้ผู้ใช้ "B" เข้าถึงไฟล์ที่เข้ารหัสซึ่งสร้างและจัดเก็บโดยผู้ใช้ "A"
1. เข้ารหัสไฟล์และโฟลเดอร์
- เข้าสู่ระบบ เครื่อง Windows 10
- ค้าง Windows logo แล้วกด E เพื่อเปิด File Explorer
- ไปที่ Partition หรือ Disk ที่คุณจัดเก็บข้อมูลและต้องการเข้ารหัสด้วย Encrypting File System (EFS)
- คลิกขวา ที่โฟลเดอร์ แล้วเลือก Properties
- ภายใต้แท็บ General คลิกปุ่ม Advanced ภายใต้ส่วน Attributes
- ภายใต้ Advanced Attributes คลิกที่ Encrypt contents to secure data
- คลิก OK
- คลิก Apply แล้วเลือก Apply changes to this folder, subfolders and files แล้วยืนยันโดยคลิก OK
- คลิกที่หน้าต่างป๊อปอัพ Back up your file encryption key ซึ่งจะปรากฏเป็นการแจ้งเตือนใน Taskbar นี่ช่วยป้องกันไม่ให้สูญเสียการเข้าถึงไฟล์ที่เข้ารหัสอย่างถาวร
หากหายจากหน้าจอ คุณสามารถเข้าถึงได้ใน Taskbar ตามภาพด้านล่าง
- ภายใต้ Back up your encryption certificate and key เลือกหนึ่งในตัวเลือกที่มี เราแนะนำให้เลือก Back up now (recommended) และจัดเก็บ Certificate และ Key บน Removable Media คุณยังสามารถสำรองภายหลังได้โดยคลิก Back up later ในกรณีนี้ Windows จะเตือนคุณครั้งต่อไปที่คุณเข้าสู่ระบบ
- ภายใต้ Welcome to the Certificate Export Wizard คลิก Next
- ภายใต้ Export File Format เลือก Personal information Exchange แล้วคลิก Next
- ภายใต้ Security สร้างรหัสผ่าน เลือกประเภทการเข้ารหัส แล้วคลิก Next
- ภายใต้ File to Export คลิก Browse เลือก Removable Disk กำหนด ชื่อไฟล์ แล้วคลิก Save หลังจากนั้นคลิก Next ในที่นี้เราบันทึก Certificate ไปที่ Removable File แต่คุณสามารถบันทึกบนเครื่อง Local ได้เช่นกัน แต่ไม่แนะนำ
- ภายใต้ Completing the Certificate Export Wizard คลิก Finish
- หากทุกอย่างเรียบร้อย คุณจะเห็นหน้าต่างยืนยัน The export was successful คลิก OK
- เปิด File Explorer ไปที่ข้อมูลที่คุณเพิ่งเข้ารหัส คุณจะเห็นว่าไฟล์ที่เข้ารหัสทุกไฟล์มีไอคอนล็อกสีเหลืองอยู่ขวาบน
2. เปิดใช้งานให้ผู้ใช้อื่นเข้าถึงไฟล์ที่เข้ารหัสใน Windows 10
หากผู้ใช้อื่นพยายามเข้าถึงไฟล์ที่เข้ารหัส จะไม่สามารถทำได้เนื่องจากขาดสิทธิ์ ตามภาพด้านล่าง เพื่อเปิดใช้งานให้ผู้ใช้อื่นเข้าถึงไฟล์ที่เข้ารหัส เราจะนำ Certificate ที่ Export ในส่วนแรกของบทความนี้ไปใช้ Certificate นี้จะให้สิทธิ์ที่จำเป็นในการเข้าถึงไฟล์ที่เข้ารหัส
- แชร์ Certificate กับผู้ใช้ที่ไม่มีสิทธิ์เข้าถึงข้อมูลที่เข้ารหัส
- เข้าสู่ระบบ Windows 10 โดยใช้บัญชีผู้ใช้ที่ไม่มีสิทธิ์เข้าถึงข้อมูลที่เข้ารหัส
- ดับเบิลคลิก ที่ Certificate เพื่อเริ่มกระบวนการติดตั้ง Certificate
- ภายใต้ Welcome to the Certificate Import Wizard คลิก Current User แล้วคลิก Next
- ระบุ ไฟล์ที่ต้องการนำเข้า แล้วคลิก Next
- พิมพ์ รหัสผ่าน แล้วคลิก Next
- เลือก Automatically select the certificate store based on the type of certificate แล้วคลิก Next
- ภายใต้ Completing the Certificate import Wizard คลิก Finish
- หากทุกอย่างเรียบร้อย คุณจะเห็นหน้าต่างยืนยัน The import was successful คลิกที่
- เปิด File Explorer ไปที่ตำแหน่งที่ไฟล์ที่เข้ารหัสอยู่
- เปิดไฟล์ที่เข้ารหัส ตามที่คุณเห็น ผู้ใช้ "B" ได้เปิดไฟล์ข้อความที่เข้ารหัสสำเร็จแล้ว
