Шифрование данных на Windows Server

Хотите защитить свои данные на Windows Server ? У вас есть два отличных варианта шифрования на выбор: BitLocker , который может шифровать целые диски, или Encrypting File System (EFS), который может шифровать отдельные файлы. В этом руководстве мы покажем вам, как использовать оба инструмента.

Как зашифровать диск на Windows Server с помощью BitLocker Drive Encryption

Прежде чем шифровать диск на вашем Windows Server с помощью BitLocker, вам необходимо включить функцию BitLocker. Для этого откройте приложение Windows Server Manager и выберите «Добавить роли и компоненты», чтобы открыть «Мастер ролей и компонентов».

В мастере выберите свой сервер и пропустите «Роли сервера», чтобы выбрать «Функции». Найдите «Шифрование диска BitLocker» в списке «Функции» и установите флажок рядом с ним, чтобы указать, что вы хотите его установить.

После установки флажка «Мастер добавления ролей и компонентов» спросит, хотите ли вы добавить необходимые функции для использования шифрования диска BitLocker. Нажмите кнопку «Добавить функции», чтобы указать, что вы делаете.

Затем нажмите «Далее» на последней странице, чтобы перейти к установщику. Затем нажмите кнопку «Установить», чтобы добавить эту функцию в Windows Server.

После добавления новой функции откройте приложение «Этот компьютер» и щелкните правой кнопкой мыши диск, который вы хотите зашифровать. Выберите параметр «Включить BitLocker», и Windows Server спросит, хотите ли вы запустить установку BitLocker. Выберите «Да».

После выбора «Да» вам будет предложено выбрать, как разблокировать диск, который вы шифруете с помощью BitLocker. Вы можете выбрать либо пароль, либо смарт-карту. Мы предлагаем пароль, если у вас не настроена смарт-карта.

Введите безопасный и запоминающийся пароль, затем нажмите «Далее», чтобы перейти на следующую страницу. На следующей странице BitLocker попросит вас сохранить ключ восстановления, чтобы восстановить пароль, если что-то пойдет не так. Выберите «Сохранить на USB-накопитель», «Сохранить в файл» или «Распечатать ключ восстановления», а затем нажмите «Далее».

После того, как вы сохранили свой ключ шифрования, вы должны выбрать, какую часть вашего диска BitLocker будет шифровать. Вы можете выбрать шифрование только используемого дискового пространства или всего диска. Сделав свой выбор, нажмите кнопку «Далее», чтобы перейти на следующую страницу.

После выбора частей диска для шифрования вам нужно будет выбрать режим шифрования. Выберите режим «Новое шифрование» для достижения наилучших результатов. В противном случае выберите «Совместимый режим». Когда закончите, выберите «Далее».

После выбора режима шифрования BitLocker спросит, готовы ли вы зашифровать диск. Нажмите кнопку «Начать шифрование», чтобы начать. Имейте в виду, что этот процесс может занять некоторое время, так что наберитесь терпения.

Когда шифрование будет завершено, BitLocker будет настроен на вашем диске в Windows Server.

Как зашифровать ваши данные с помощью функции EFS Windows Server

Чтобы использовать EFS для шифрования данных на вашем Windows Server, вы должны сначала включить функцию EFS. Для этого запустите CMD от имени администратора. После открытия используйте следующую команду, чтобы включить поддержку шифрования:

набор поведения fsutil, отключающий шифрование 0

После ввода вышеуказанной команды в командной строке Windows Server отобразится сообщение о том, что «Для вступления этого изменения в силу требуется перезагрузка». Немедленно перезагрузите Windows Server с помощью следующей команды:

выключение / р / т 0

Как только вы введете указанную выше команду в окне командной строки Windows Server, система немедленно перезагрузится. После перезагрузки инициируйте вход в систему, нажав Ctrl + Alt + Delete .

Войдите в свой Windows Server, используя учетную запись администратора или любую учетную запись пользователя, которую вы использовали ранее. Затем откройте проводник Windows и перейдите к папке или файлу, который вы хотите зашифровать с помощью EFS на Windows Server.

Найдя папку или файл, щелкните его правой кнопкой мыши и выберите «Свойства» в появившемся меню.

После того, как окно «Свойства» загрузится, выберите параметры «Дополнительно» на вкладке «Общие». В области «Дополнительно» окна «Свойства» щелкните поле с надписью «Шифровать содержимое для защиты данных». Когда установлен флажок «Зашифровать содержимое для защиты данных», нажмите кнопку «ОК», чтобы подтвердить, что вы хотите зашифровать папку или файл.

После выбора кнопки «ОК» в окне «Свойства» для включения шифрования необходимо нажать кнопку «Применить» для сохранения настроек. Нажмите «Применить» с помощью мыши, чтобы зашифровать файл.

При нажатии кнопки «Применить» появится всплывающее окно. В этом всплывающем окне вам будет предложено выбрать тип шифрования, который вы хотите использовать: либо зашифровать файл и его подпапки, либо только один файл или папку.