Bezpieczeństwo danych i prywatność to jedne z najważniejszych zagadnień, z którymi spotyka się użytkownik komputera. Zapewne wielu z Was boi się, że ktoś może przeglądać Wasze prywatne pliki. Pomóc Wam w tej sytuacji może funkcja szyfrowania danych o nazwie EFS, w którą wyposażony jest Windows XP. Funkcja EFS jest włączona domyślnie i nie wymaga żadnych dodatkowych ustawień ani konfiguracji. Możecie zacząć szyfrować dokumenty w każdej chwili.

Mechanizm EFS automatyczne generuje parę kluczy szyfrujących oraz certyfikat dla użytkownika. W Windows XP algorytm szyfrowania domyślnie ustawiony jest na 56 bitów. Jednak funkcja EFS może wykorzystać nawet 128 bitowy algorytm szyfrowania. Aby móc szyfrować pliki i foldery, Wasz dysk musi mieć system plików NTFS od wersji 5.0. Jeśli macie zainstalowany system FAT opisywane działania nie odniosą skutku. Aby cieszyć się funkcją szyfrowania plików, zainstalujcie Windows XP w systemie plików NTFS, wybierając stosowną opcję podczas instalacji systemu. Nie możecie również szyfrować plików znajdujących się w katalogu systemowym i oznaczonych atrybutem systemowy.

Tylko użytkownik, który zaszyfrował plik, może go odszyfrować. Jeśli plik zaszyfrowała osoba dysponująca kontem z ograniczeniami, nawet z poziomu administratora nie można otworzyć zabezpieczonego pliku (chyba, że konto administratora wyznaczone jest jako agent odzyskiwania danych). Z innego konta zaszyfrowany plik będzie widoczny, jednak nie będzie można go uruchomić. Aby zaszyfrować plik lub katalog:

1. Uruchomcie Eksploratora Windows (Start/Wszystkie programy/Akcesoria/Eksplorator Windows), znajdźcie plik lub folder, który chcecie zaszyfrować i kliknijcie go prawym klawiszem myszy.
2. W zakładce Ogólne kliknijcie przycisk Zaawansowane i w oknie Atrybuty zaawansowane, zaznaczcie pole Szyfruj zawartość, aby zabezpieczyć dane.


Kliknijcie OK.
3. Kiedy wrócicie do okna Właściwości, wciśnijcie przycisk Zastosuj. W przypadku szyfrowania pliku zostanie wyświetlone okno ostrzegające, aby zaszyfrować dodatkowo folder nadrzędny. Zaznaczcie pole przy Szyfruj plik i folder nadrzędny i wciśnijcie OK.
4. Jeśli szyfrujecie folder system wyświetli inne okno, pytające czy chcecie zaszyfrować tylko wyznaczony folder czy również jego podfoldery i pliki znajdujące się w nim. Wybierzcie opcję Zastosuj zmiany do tego folderu, podfolderów i plików. Jeśli zdecydujecie się zaszyfrować jedynie folder, to wszystkie znajdujące się w nim pliki i podfoldery nie będą szyfrowane. Jednak każdy dodawany do zaszyfrowanego folderu nowy plik lub podfolder, będzie od razu szyfrowany. W Eksploratorze Windows podpis zaszyfrowanego pliku lub folderu zmieni kolor z czarnego na zielony.

Teraz czas na odszyfrowanie pliku lub folderu. Mogą to zrobić użytkownicy, którzy go utworzyli oraz wyznaczeni agenci odzyskiwania. Domyślnie agentem odzyskiwania jest administrator komputera lokalnego. W tym celu:

1. Otwórzcie program Eksplorator Windows, kliknijcie plik lub folder prawym klawiszem myszy i wybierzcie Właściwości/Zaawansowane.

2. Odznaczcie pole Szyfruj zawartość, aby zabezpieczyć dane, kliknijcie OK i Zastosuj. W momencie odszyfrowywania folderu, system wyświetla propozycję odszyfrowanie wszystkich podfolderów i plików w odszyfrowywanym folderze. Jeśli odszyfrujecie sam folder, to podfoldery i pliki zostaną zaszyfrowane. Zapisywane w takim folderze pliki nie będą automatycznie szyfrowane.