Windows 10 integreert beveiligingsmechanismen waarmee u gegevens en bestanden kunt beschermen tegen verschillende aanvallen, een van deze mechanismen is EFS. EFS (Encrypting File System) is ontwikkeld als een coderingsservice die beschikbaar is in de edities Windows 10 Pro, Enterprise en Education. Met dit Windows 10-coderingssysteem kunnen we onze informatie op een eenvoudige manier beschermen en zo ongewenste wijzigingen voorkomen. Als we willen, kunnen we allebei het proces van activering en deactivering van EFS kennen.
EFS geeft ons de mogelijkheid om bestanden en mappen afzonderlijk te versleutelen en het voordeel is dat deze versleuteling direct gekoppeld is aan de gebruiker van de computer, dat wil zeggen als een andere gebruiker inlogt bij de gebruiker die het versleutelingsproces van de bestanden heeft uitgevoerd, de bestanden zijn niet toegankelijk voor deze gebruiker.
We zullen op verschillende manieren leren hoe u EFS in Windows 10 in- of uitschakelt.
1. Schakel EFS Windows 10 in of uit vanuit GPO
Stap 1
Deze editor is alleen beschikbaar in Windows 10 Pro, Enterprise of Education, om toegang te krijgen openen we Uitvoeren en voeren de volgende opdracht in:
gpedit.msc
Stap 2
We klikken op OK of drukken op de Enter-toets en in de editor gaan we naar het volgende pad:
- Apparatuur instellen
- administratieve sjablonen
- Systeem
- Bestandssysteem
- NTFS
Stap 3
Daar moeten we het beleid vinden met de naam "Encryptie niet toestaan op alle NTFS-volumes":
VERGROTEN
Stap 4
We dubbelklikken op dit beleid en we zien het volgende. Om de EFS-codering te activeren, moeten we de standaardoptie verlaten of het vak "Uitgeschakeld" activeren en om het te deactiveren activeren we het vak "Ingeschakeld". We passen de wijzigingen toe en accepteren.
2. Schakel EFS Windows 10 in of uit vanuit CMD
Met de opdrachtpromptconsole kunnen we dit proces eenvoudig uitvoeren.
Hiervoor moeten we als beheerders toegang hebben en in de console het volgende uitvoeren. Het systeem moet opnieuw worden opgestart om de wijzigingen toe te passen.
Om EFS uit te schakelen: fsutil behavior set disableencryption 1 Om EFS in te schakelen: fsutil behavior set disableencryption 0
VERGROTEN
3. Schakel EFS Windows 10 in of uit vanuit de Register-editor
Stap 1
Voorafgaand aan dit proces is het raadzaam om een reservekopie te maken. Hierna openen we Run en gebruiken we het commando "regedit":
Stap 2
We klikken op OK en we moeten twee waarden configureren, eerst gaan we naar de volgende route:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ PoliciesStap 3
We klikken met de rechtermuisknop op die sleutel en selecteren "Nieuw - DWORD-waarde (32 bits)":
VERGROTEN
Stap 4
Deze DWORD-waarde wordt "NtfsDisableEncryption" genoemd:
VERGROTEN
Stap 5
We dubbelklikken op deze waarde en om deze te deactiveren stellen we de waarde in op 1 en om deze te activeren laten we deze op 0 staan. We passen de wijzigingen toe.
Stap 6
Nu gaan we naar de volgende route:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ FileSystemStap 7
Daar plaatsen we de DWORD-waarde "NtfsDisableEncryption":
VERGROTEN
Stap 8
We dubbelklikken erop en stellen de waarde in op 1 om het uit te schakelen of te activeren, we laten het op 0 staan. We klikken op OK en we moeten het systeem opnieuw opstarten om de wijzigingen te voltooien.
4. Schakel EFS Windows 10 in of uit vanuit Lokaal beleid
Stap 1
Dit is een van de andere mechanismen die beschikbaar zijn in Windows 10 om EFS te activeren of deactiveren, hiervoor openen we Uitvoeren en voeren in:
secpol.msc
Stap 2
We klikken op OK en in de editor gaan we naar "Public Key Directives" en we klikken met de rechtermuisknop op "Encryption System (EFS)" en selecteren "Properties":
VERGROTEN
Stap 3
In het pop-upvenster gaan we naar het tabblad "Algemeen" en activeren het vak "Niet toestaan". We klikken op Toepassen en OK om de wijzigingen op te slaan. Om EFS te activeren, moeten we het vakje "Toestaan" aanvinken.
Stap 4
Als EFS is uitgeschakeld bij het versleutelen van een element, zien we het volgende:
Met enkele van de methoden die door Solvetic worden onderwezen, kunnen we EFS al dan niet activeren in Windows 10.
