เมื่อพูดถึงการเข้ารหัสไฟล์และดิสก์ใน Windows 10 คุณสามารถใช้เทคโนโลยีการเข้ารหัสสองแบบ ได้แก่ Encrypting File System (EFS) ด้วย BitLocker Encrypting File System (EFS) ใช้สำหรับเข้ารหัสไฟล์และโฟลเดอร์ และ BitLocker ใช้เพื่อเข้ารหัสดิสก์ทั้งหมด (HDD หรือ SSD)
ในบทความนี้ เราจะแสดงวิธีใช้ Encrypting File System (EFS) เพื่อเข้ารหัสไฟล์และโฟลเดอร์ใน Windows 10 แต่ขั้นตอนเดียวกันนี้ใช้กับระบบปฏิบัติการก่อนหน้า Encrypting File System (EFS) พร้อมใช้งานใน Windows 10 Pro, รุ่น Enterprise และ Education
เพื่อให้ชัดเจนและเข้าใจได้ เราจะสร้างสถานการณ์สมมติขึ้น ผู้ใช้สองคนใช้เครื่อง Windows 10 Pro เครื่องเดียว ผู้ใช้ทั้งสองมีบัญชีผู้ใช้ของตนเอง (Local Administrators) เพื่อทำกิจกรรมประจำวัน ผู้ใช้ “A” ได้สร้างและจัดเก็บข้อมูลส่วนตัวบางส่วนในรูทของพาร์ติชั่น C:และผู้ใช้ “A” ต้องการเข้ารหัสข้อมูลเพื่อให้ผู้ใช้ “B” ไม่สามารถเข้าถึงได้
บทความนี้ประกอบด้วยสองส่วน ในส่วนแรก เราจะแสดงวิธีการเข้ารหัสข้อมูลเป็นผู้ใช้ “A” และป้องกันไม่ให้ผู้ใช้ “B” ทำงาน ในส่วนที่สอง เราจะแสดงวิธีเปิดใช้งานผู้ใช้ “B” เพื่อเข้าถึงไฟล์ที่เข้ารหัสที่สร้างและจัดเก็บโดยผู้ใช้ “A”
1. เข้ารหัสไฟล์และโฟลเดอร์
- เข้าสู่ระบบ ไปยังเครื่อง Windows 10
- ถือ โลโก้ Windows แล้วกด E เพื่อเปิด ไฟล์ นักสำรวจ
- นำทางไปยังพาร์ติชั่นหรือดิสก์ที่คุณเก็บข้อมูลไว้และต้องการเข้ารหัสด้วย Encrypting File System (EFS)
- คลิกขวา ในโฟลเดอร์และเลือก คุณสมบัติ
- ภายใต้ ทั่วไป คลิกที่แท็บ ขั้นสูง ปุ่มภายใต้ส่วนคุณสมบัติ
- ภายใต้ แอตทริบิวต์ขั้นสูง คลิกที่ เข้ารหัสเนื้อหาเพื่อรักษาความปลอดภัยข้อมูล
- คลิก ตกลง
- คลิก สมัคร จากนั้นเลือก ใช้การเปลี่ยนแปลงกับโฟลเดอร์ โฟลเดอร์ย่อย และไฟล์นี้ แล้วยืนยันโดยคลิก ตกลง .
- คลิกที่หน้าต่างป๊อปอัป สำรองคีย์การเข้ารหัสไฟล์ของคุณ ซึ่งจะปรากฏเป็นการแจ้งเตือนในแถบงาน วิธีนี้ช่วยให้คุณไม่สูญเสียการเข้าถึงไฟล์ที่เข้ารหัสของคุณอย่างถาวร
ในกรณีที่หายไปจากหน้าจอคุณสามารถเข้าถึงได้ในแถบงานดังที่แสดงในภาพหน้าจอด้านล่าง
- ภายใต้ สำรองข้อมูลใบรับรองการเข้ารหัสและคีย์ของคุณ เลือกหนึ่งในตัวเลือกที่มี เราขอแนะนำให้เลือก สำรองข้อมูลเลย (แนะนำ) และจัดเก็บใบรับรองและคีย์บนสื่อแบบถอดได้ คุณยังสามารถสำรองข้อมูลได้ในภายหลังโดยคลิกสำรองข้อมูลในภายหลัง . ในกรณีนี้ Windows จะเตือนคุณในครั้งต่อไปที่คุณเข้าสู่ระบบ
- ภายใต้ ยินดีต้อนรับสู่ตัวช่วยสร้างการส่งออกใบรับรอง คลิกที่ ถัดไป
- ภายใต้ ส่งออกรูปแบบไฟล์ เลือก แลกเปลี่ยนข้อมูลส่วนบุคคล แล้วคลิก ถัดไป .
- ภายใต้ ความปลอดภัย สร้างรหัสผ่าน เลือกประเภทการเข้ารหัส แล้วคลิก ถัดไป .
- ภายใต้ ไฟล์ที่จะส่งออก คลิกที่ เรียกดู , เลือก ดิสก์ที่ถอดออกได้ กำหนด ชื่อไฟล์ แล้วคลิก บันทึก . หลังจากนั้นคลิก ถัดไป . ในกรณีของเรา เรากำลังบันทึกใบรับรองเป็นไฟล์แบบถอดได้ แต่คุณสามารถบันทึกลงในเครื่องท้องถิ่นได้ แต่ไม่แนะนำ
- ภายใต้ การเสร็จสิ้นตัวช่วยสร้างการส่งออกใบรับรอง คลิก เสร็จสิ้น .
- หากทุกอย่างเรียบร้อย คุณจะเห็นหน้าต่างยืนยัน การส่งออกสำเร็จ . คลิกที่ ตกลง .
- เปิด File Explorer และนำทางไปยังข้อมูลของคุณที่คุณเพิ่งเข้ารหัส คุณจะเห็นว่าทุกไฟล์ที่เข้ารหัสมีไอคอนแม่กุญแจสีเหลืองที่ด้านขวาบน
2. ให้ผู้ใช้รายอื่นเข้าถึงไฟล์ที่เข้ารหัสใน Windows 10
ในกรณีที่ผู้ใช้รายอื่นพยายามเข้าถึงไฟล์ที่เข้ารหัส ไฟล์นั้นจะไม่สามารถเข้าถึงได้เนื่องจากไม่มีสิทธิ์อนุญาตดังที่แสดงในภาพหน้าจอด้านล่าง เพื่อให้ผู้ใช้รายอื่นสามารถเข้าถึงไฟล์ที่เข้ารหัส เราจะใช้ใบรับรองที่จะให้สิทธิ์ที่จำเป็นในการเข้าถึงไฟล์ที่เข้ารหัส นี่คือใบรับรองที่เราส่งออกในส่วนแรกของบทความนี้
- แบ่งปัน ใบรับรองกับผู้ใช้ที่ไม่มีการเข้าถึงข้อมูลที่เข้ารหัส
- เข้าสู่ระบบ เข้าสู่ Windows 10 โดยใช้บัญชีผู้ใช้ที่ไม่สามารถเข้าถึงข้อมูลที่เข้ารหัสได้
- ดับเบิลคลิก บนใบรับรองเพื่อเริ่มขั้นตอนการติดตั้งใบรับรอง
- ภายใต้ ยินดีต้อนรับสู่ตัวช่วยสร้างการนำเข้าใบรับรอง คลิกที่ ผู้ใช้ปัจจุบัน แล้วคลิก ถัดไป
- ระบุ ไฟล์ที่คุณต้องการนำเข้าแล้วคลิก ถัดไป
- พิมพ์ รหัสผ่านแล้วคลิก ถัดไป
- เลือก เลือกที่เก็บใบรับรองโดยอัตโนมัติตามประเภทของใบรับรอง แล้วคลิก ถัดไป
- ภายใต้ การเสร็จสิ้นตัวช่วยสร้างการนำเข้าใบรับรอง คลิก เสร็จสิ้น
- หากทุกอย่างเรียบร้อย คุณจะเห็นหน้าต่างยืนยัน นำเข้าสำเร็จ . คลิกที่
- เปิด File Explorer และไปยังตำแหน่งที่ไฟล์เข้ารหัสอยู่
- เปิดไฟล์ที่เข้ารหัส อย่างที่คุณเห็น ผู้ใช้ “B” ได้เปิดไฟล์ข้อความที่เข้ารหัสสำเร็จแล้ว
