Als IT-expert ben ik veel mensen tegengekomen die automatisch bestanden versleutelen die zijn verplaatst naar versleutelde mappen in Windows 10. Dit is een enorm beveiligingsrisico en kan leiden tot gegevensverlies. Dit is waarom: Wanneer u een bestand codeert, maakt u in wezen een nieuw bestand dat alleen kan worden gedecodeerd door de persoon die de coderingssleutel heeft. Dit betekent dat als u een bestand naar een gecodeerde map verplaatst en vervolgens de sleutel verliest, u het bestand niet kunt decoderen en toegang tot de gegevens kunt krijgen. Als u bovendien per ongeluk een bestand uit een gecodeerde map verwijdert, kunt u het niet meer herstellen omdat het gecodeerd is. Dus als u uw gegevens wilt versleutelen, zorg er dan voor dat u een back-upsleutel hebt en wees zeer voorzichtig met welke bestanden u versleutelt. Anders loopt u het risico de toegang tot belangrijke gegevens te verliezen.
firewall blokkeert wifi
Als u uw bestanden en mappen liever versleuteld heeft, bent u wellicht het algoritme EFS of Encryption File System tegengekomen. Dit is een ingebouwde functie van Windows 10 die de gebruiker helpt zijn waardevolle gegevens te beschermen. Er is een alternatieve manier om gebruikersgegevens te beschermen in Windows 10, maar het belangrijkste voordeel van EFS voorbij BitLocker is dat het gebruikers kan helpen bij het versleutelen van een specifieke map in plaats van de hele partitie op de harde schijf.
Als u een map hebt die is versleuteld met Bestandssysteem versleutelen (EFS) en u het bestand naar deze map verplaatst, wordt het automatisch versleuteld. Sommige mensen vinden het leuk dat deze functie handig is, maar sommige mensen vinden het niet leuk. We zullen bekijken hoe de instellingen voor beide opties kunnen worden geconfigureerd.
Versleutel bestanden die naar versleutelde mappen zijn verplaatst niet automatisch
We zullen de volgende methoden proberen om automatische codering van bestanden die naar gecodeerde mappen in Windows 10 zijn verplaatst, in of uit te schakelen:
- De methode register-editor gebruiken.
- De methode Groepsbeleid-editor gebruiken.
Ik heb je aanbevolen een systeemherstelpunt maken . Dit komt omdat bij het uitvoeren van dergelijke wijzigingen de kans bestaat dat er iets kapot gaat aan de softwarekant van uw computer. Of, als je niet de gewoonte hebt om een systeemherstelpunt te maken, zou ik je aanraden om er vaker een te maken.
1] De Register-editormethode gebruiken
Druk op de WINKEY + R-knopcombinatie om het hulpprogramma Uitvoeren te starten, typ regedit en druk op Enter. druk op Ja voor de prompt UAC of Gebruikersaccountbeheer die u ontvangt.
Navigeer na het openen van de Register-editor naar de volgende sleutellocatie -
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies Explorer
Klik nu met de rechtermuisknop op de verkenner.
Selecteer Nieuw > DWORD (32-bits) waarde.
Geef de nieuw gemaakte DWORD een naam NoEncryptOnMove en druk op Enter om het op te slaan.
Dubbelklik op de DWORD NoEncryptOnMove en stel deze in op de volgende waarde op basis van uw keuze:
- 1: Schakel automatische codering uit van bestanden die zijn verplaatst naar gecodeerde mappen.
- 0: Schakel automatische codering in van bestanden die zijn verplaatst naar gecodeerde mappen.
Nadat u klaar bent met het instellen van de waarde, sluit u de Register-editor en start u uw computer opnieuw op om de wijzigingen door te voeren.
2] De methode Groepsbeleid-editor gebruiken
Open het venster 'Uitvoeren', typ gpedit.msc en druk op Enter om de Editor voor lokaal groepsbeleid te openen. Ga naar het volgende pad:
Systeem voor beheersjablonen voor computerconfiguratie
In de rechterzijbalk ziet u Versleutel bestanden die naar versleutelde mappen zijn verplaatst niet automatisch . Dubbelklik erop om het beleid te installeren.
De beschrijving van het item Groepsbeleid luidt:
Deze beleidsinstelling voorkomt dat File Explorer bestanden versleutelt die naar een versleutelde map zijn verplaatst. Als u deze beleidsinstelling inschakelt, versleutelt Verkenner niet automatisch bestanden die naar een versleutelde map worden verplaatst. Als u deze beleidsinstelling uitschakelt of niet configureert, versleutelt Verkenner automatisch bestanden die naar een versleutelde map worden verplaatst. Deze instelling is alleen van toepassing op bestanden die binnen het volume zijn verplaatst. Wanneer bestanden naar andere volumes worden verplaatst of als u een nieuw bestand in een versleutelde map maakt, versleutelt Verkenner die bestanden automatisch.
Selecteer ten slotte het volgende keuzerondje volgens uw voorkeur:
- Niet ingesteld of Gehandicapt: Schakel automatische codering in van bestanden die zijn verplaatst naar EFS-gecodeerde mappen.
- Inbegrepen : Schakel automatische codering uit van bestanden die zijn verplaatst naar EFS-gecodeerde mappen.
Klik op Toepassen en klik vervolgens op OK.
Sluit de Groepsbeleid-editor en start uw computer opnieuw op om de wijzigingen door te voeren.
Als u nieuw bent met deze coderingstechniek in Windows 10, hebben we al enkele onderwerpen behandeld die u zullen interesseren:
- Een back-up maken van de EFS-coderingssleutel in Windows 10 .
- Hoe EFS-gecodeerde bestanden en mappen te decoderen in Windows 10 .
- Bestanden versleutelen met EFS-codering op Windows 10 .
Dit is alles.
