Criptografia de dados no Windows Server

Procurando manter seus dados no Windows Server seguros? Você tem duas excelentes opções de criptografia para escolher: BitLocker , que pode criptografar unidades inteiras, ou Encrypting File System (EFS), que pode criptografar arquivos individuais. Neste guia, mostraremos como usar as duas ferramentas.

Como criptografar uma unidade no Windows Server com a criptografia de unidade de disco BitLocker

Antes de criptografar uma unidade de disco em seu Windows Server com BitLocker, você precisa habilitar o recurso BitLocker. Para fazer isso, abra o aplicativo Windows Server Manager e selecione “Adicionar funções e recursos” para abrir o “Assistente de funções e recursos”.

Dentro do assistente, selecione seu servidor e pule “Funções do servidor” para selecionar “Recursos”. Procure “BitLocker Drive Encryption” na lista “Recursos” e marque a caixa ao lado para indicar que deseja instalá-lo.

Depois de marcar a caixa, o “Assistente para adicionar funções e recursos” perguntará se você deseja adicionar os recursos necessários para usar o BitLocker Drive Encryption. Selecione o botão "Adicionar recursos" para indicar que deseja.

Em seguida, clique em “Next” na página final para ir para o instalador. Em seguida, clique no botão “Instalar” para adicionar o recurso ao Windows Server.

Com o novo recurso adicionado, abra o aplicativo “Este PC” e clique com o botão direito do mouse na unidade de disco que deseja criptografar. Selecione a opção “Turn on BitLocker” e o Windows Server perguntará se você deseja iniciar a configuração do BitLocker. Escolha "Sim".

Depois de selecionar “Sim”, você será solicitado a escolher como desbloquear a unidade que está criptografando com o BitLocker. Você pode escolher uma senha ou um smart card. Sugerimos uma senha, a menos que você tenha um smart card configurado.

Digite uma senha segura e memorável e clique em “Avançar” para ir para a próxima página. Na próxima página, o BitLocker solicitará que você salve uma chave de recuperação para recuperar sua senha se algo der errado. Selecione “Salvar em uma unidade flash USB”, “Salvar em um arquivo” ou “Imprimir a chave de recuperação” e clique em “Avançar”.

Depois de salvar sua chave de criptografia, você deve escolher quanto de sua unidade o BitLocker irá criptografar. Você pode optar por criptografar apenas o espaço em disco usado ou a unidade inteira. Depois de fazer sua escolha, selecione o botão “Avançar” para passar para a próxima página.

Depois de escolher quais partes da unidade criptografar, você precisará escolher um modo de criptografia. Selecione o modo “Nova criptografia” para obter os melhores resultados. Caso contrário, escolha “Modo compatível”. Quando terminar, selecione "Avançar".

Ao selecionar o modo de criptografia, o BitLocker perguntará se você está pronto para criptografar a unidade. Selecione o botão "Iniciar criptografia" para começar. Lembre-se de que esse processo pode levar algum tempo para ser concluído, portanto, seja paciente.

Quando a criptografia estiver concluída, o BitLocker será configurado em sua unidade no Windows Server.

Como criptografar seus dados com o recurso EFS do Windows Server

Para usar o EFS para criptografar dados no Windows Server, você deve primeiro habilitar o recurso EFS. Para fazer isso, inicie o CMD como administrador. Depois de aberto, use o seguinte comando para ativar o suporte à criptografia:

conjunto de comportamento fsutil disableencryption 0

Depois de inserir o comando acima, o prompt de comando do Windows Server exibirá uma mensagem informando “É necessário reiniciar para que essa alteração entre em vigor”. Reinicie seu Windows Server imediatamente com o seguinte comando:

desligamento /r /t 0

Depois de inserir o comando acima na janela do prompt de comando do Windows Server, o sistema será reinicializado imediatamente. Após a reinicialização, inicie um login pressionando Ctrl + Alt + Delete .

Faça login no seu Windows Server usando a conta de administrador ou qualquer conta de usuário que você usou anteriormente. Em seguida, abra o Windows Explorer e navegue até a pasta ou arquivo que deseja criptografar com EFS no Windows Server.

Depois de localizar a pasta ou arquivo, clique com o botão direito sobre ele e selecione “Propriedades” no menu que aparece.

Depois que a janela “Propriedades” for carregada, selecione as opções “Avançadas” na guia “Geral”. Na área “Avançado” da janela “Propriedades”, clique na caixa que diz “Criptografar o conteúdo para proteger os dados”. Quando a caixa “Criptografar conteúdo para dados seguros” estiver marcada, clique no botão “OK” para confirmar que deseja criptografar a pasta ou arquivo.

Após selecionar o botão “OK” na janela “Propriedades” para ativar a criptografia, você deve clicar no botão “Aplicar” para salvar as configurações. Clique em "Aplicar" com o mouse para criptografar seu arquivo.

Ao clicar no botão “Aplicar”, uma janela pop-up aparecerá. Nesta janela pop-up, você será solicitado a escolher o tipo de criptografia que deseja usar: criptografar o arquivo e suas subpastas ou apenas um único arquivo ou pasta.