Szyfrowanie danych w Windows pozwala zabezpieczyć pliki przed nieautoryzowanym dostępem. System operacyjny oferuje kilka wbudowanych metod szyfrowania, takich jak BitLocker, EFS (Encrypting File System) oraz narzędzia firm trzecich.
Metody szyfrowania danych w Windows
- BitLocker ? pełne szyfrowanie dysku
BitLocker to funkcja Windows, która szyfruje cały dysk twardy lub zewnętrzne urządzenia USB. Jest dostępna w wersjach Windows 10/11 Pro, Enterprise i Education.
Jak włączyć BitLocker?
Otwórz Panel sterowania ? System i zabezpieczenia ? Szyfrowanie dysków BitLocker.
Wybierz dysk, który chcesz zaszyfrować, i kliknij Włącz BitLocker.
Wybierz metodę odblokowania:
Hasło (zalecane),
Klucz USB (jeśli chcesz używać pendrive’a do odblokowania),
TPM (automatyczne odblokowanie na zaufanym sprzęcie).
Zapisz klucz odzyskiwania (na koncie Microsoft, w pliku lub na papierze).
Wybierz metodę szyfrowania:
Szyfruj tylko używaną przestrzeń (szybsze, zalecane dla nowych dysków),
Szyfruj cały dysk (bezpieczniejsze, ale wolniejsze).
Rozpocznij szyfrowanie ? może to potrwać kilka minut lub godzin w zależności od rozmiaru dysku.
BitLocker działa najlepiej, gdy komputer ma moduł TPM (Trusted Platform Module), ale można go używać bez TPM z hasłem lub kluczem USB.
- EFS (Encrypting File System) ? szyfrowanie plików i folderów
EFS umożliwia szyfrowanie pojedynczych plików i folderów zamiast całego dysku. Jest dostępny w Windows 10/11 Pro, Enterprise i Education.
Jak zaszyfrować plik lub folder za pomocą EFS?
Kliknij prawym przyciskiem na plik/folder ? Właściwości.
W zakładce Ogólne kliknij Zaawansowane.
Zaznacz opcję Szyfruj zawartość, aby zabezpieczyć dane.
Kliknij OK ? Zastosuj.
System zapyta, czy zaszyfrować tylko plik czy cały folder ? wybierz według potrzeb.
Zapisz klucz odzyskiwania, aby uniknąć utraty dostępu do danych.
EFS jest prostszy niż BitLocker, ale działa tylko na partycjach NTFS i nie chroni plików, gdy użytkownik jest zalogowany.
- Szyfrowanie plików na dysku USB
Jeśli chcesz zaszyfrować dane na pendrive lub dysku zewnętrznym, możesz użyć:
BitLocker To Go (wbudowane w Windows, działa podobnie do BitLocker),
VeraCrypt (darmowe narzędzie do tworzenia zaszyfrowanych kontenerów na pliki).
Jak zaszyfrować pendrive BitLocker To Go?
Podłącz pendrive i otwórz Panel sterowania ? BitLocker.
Kliknij Włącz BitLocker obok swojego urządzenia USB.
Ustaw hasło lub klucz USB do odblokowania.
Zapisz klucz odzyskiwania.
Rozpocznij szyfrowanie.
BitLocker To Go pozwala na otwieranie zaszyfrowanych USB na innych komputerach z Windows, ale wymaga podania hasła.
