Как зашифровать файлы и папки с помощью EFS в Windows
Windows 10 · Windows 11 · Резервная копия сертификата EFS

Что такое EFS в Windows и когда стоит использовать это шифрование?

Encrypting File System (EFS) — встроенная функция Windows, которая шифрует отдельные файлы и папки на дисках с файловой системой NTFS. В отличие от BitLocker, который защищает весь диск, EFS предназначен для выборочного шифрования на уровне файлов: вы сами выбираете, какие документы, папки или рабочие файлы нужно защитить.

EFS связан с учетной записью Windows и ее сертификатом шифрования. Когда вы вошли в систему под нужным пользователем, зашифрованные файлы открываются как обычно. Другие пользователи на том же компьютере, пользователи, загрузившие другую операционную систему, или люди, скопировавшие зашифрованные файлы без сертификата, не смогут прочитать исходное содержимое.

Когда удобно использовать шифрование EFS

• Для защиты личных документов на общем компьютере с Windows.
• Для шифрования рабочих папок без шифрования всего диска.
• Чтобы закрыть доступ к конфиденциальным файлам для других локальных учетных записей.
• Для добавления файлового уровня защиты на внутреннем диске NTFS.

Когда EFS не лучший выбор

• Для съемных накопителей, которые должны открываться на разных компьютерах, потому что сертификат EFS также должен быть доступен.
• Для полной защиты устройства от кражи, где обычно лучше подходит BitLocker.
• Для файлов, которыми нужно часто обмениваться с людьми без сертификатов EFS.
• Для папок облачного резервного копирования, если вы не понимаете, как ваша программа резервного копирования обрабатывает зашифрованные файлы.

Перед тем как зашифровать файлы с помощью EFS в Windows 10 или Windows 11

EFS легко включить, но у этой функции есть важные требования и риски. Главное правило: сразу после шифрования первого файла создайте резервную копию сертификата EFS и закрытого ключа. Без этого сертификата можно потерять доступ к зашифрованным данным после переустановки Windows, сброса ПК, удаления профиля пользователя или переноса файлов на другой компьютер.

Как проверить, что диск использует NTFS

1. Откройте Проводник.
2. Щелкните правой кнопкой мыши диск, на котором хранятся файлы.
3. Выберите Свойства.
4. Посмотрите строку Файловая система. Там должно быть указано NTFS.

Как зашифровать папку с помощью EFS в Проводнике Windows

Самый простой способ использовать EFS — включить шифрование в свойствах папки. Этот вариант удобен, когда нужно, чтобы все новые файлы внутри папки автоматически шифровались.

1. Откройте Проводник.
2. Щелкните правой кнопкой мыши папку, которую нужно защитить.
3. Выберите Свойства.
4. На вкладке Общие нажмите Другие или Дополнительно.
5. Включите параметр Шифровать содержимое для защиты данных.
6. Нажмите ОК, затем Применить.
7. Когда Windows спросит, как применить изменение, выберите К данной папке и ко всем вложенным папкам и файлам, если нужно зашифровать все, что уже находится внутри.
8. Нажмите ОК и дождитесь завершения шифрования.

После включения шифрования Windows может отображать имена файлов и папок зеленым цветом в Проводнике. Это означает, что элементы зашифрованы с помощью EFS.

Как зашифровать отдельный файл с помощью EFS в Windows

Можно зашифровать один файл без шифрования всей папки. Однако Windows может предложить зашифровать и родительскую папку. Это важно, потому что некоторые программы во время редактирования создают временные копии файлов. Если папка не зашифрована, временные данные могут быть записаны на диск без защиты.

1. Щелкните правой кнопкой мыши файл, который нужно зашифровать.
2. Выберите Свойства.
3. На вкладке Общие нажмите Другие или Дополнительно.
4. Отметьте Шифровать содержимое для защиты данных.
5. Нажмите ОК.
6. Нажмите Применить.
7. Если появится запрос, выберите, нужно ли зашифровать только файл или файл вместе с родительской папкой.

Нужно ли шифровать родительскую папку?

В большинстве случаев да. Шифрование всей папки дает более надежную защиту, потому что временные файлы, новые версии документов и скопированные внутрь файлы также могут автоматически оставаться защищенными. Шифрование только одного файла подходит для быстрой защиты, но хуже подходит как постоянный рабочий процесс.

Как создать резервную копию сертификата EFS и закрытого ключа

Сертификат EFS — ключ к вашим зашифрованным данным. Если Windows предлагает создать резервную копию сертификата шифрования файлов, сделайте это сразу. Экспорт можно также запустить вручную через диспетчер сертификатов.

Способ 1: резервное копирование сертификата EFS из уведомления Windows

1. После шифрования первого файла или папки найдите уведомление Создайте резервную копию сертификата и ключа шифрования файлов.
2. Нажмите на уведомление.
3. Выберите Создать резервную копию сейчас.
4. Следуйте инструкциям мастера экспорта сертификатов.
5. Выберите экспорт закрытого ключа.
6. Укажите формат Обмен личной информацией (.PFX).
7. Задайте надежный пароль для экспортируемого файла сертификата.
8. Сохраните файл .PFX в безопасном месте, например на зашифрованном внешнем диске.

Способ 2: экспорт сертификата EFS вручную

1. Нажмите Win + R.
2. Введите certmgr.msc и нажмите Enter.
3. Откройте Личное → Сертификаты.
4. Найдите сертификат, у которого в назначениях указано Encrypting File System или Шифрованная файловая система.
5. Щелкните сертификат правой кнопкой мыши и выберите Все задачи → Экспорт.
6. В мастере выберите Да, экспортировать закрытый ключ.
7. Выберите формат .PFX, задайте пароль и сохраните файл.

Как использовать команду Cipher для шифрования файлов EFS

Опытные пользователи могут управлять EFS из Командной строки или Windows Terminal с помощью команды cipher. Это удобно для сценариев, проверки состояния шифрования и обработки большого количества файлов.

Зашифровать папку и существующие файлы внутри нее

cipher /e /s:"C:\Users\YourName\Documents\Private"

Эта команда включает шифрование EFS для выбранной папки и обрабатывает файлы во вложенных папках.

Расшифровать папку и ее файлы

cipher /d /s:"C:\Users\YourName\Documents\Private"

Показать состояние шифрования

cipher "C:\Users\YourName\Documents\Private"

Создать резервную копию текущего сертификата EFS из командной строки

cipher /x "%USERPROFILE%\Desktop\EFS-Backup.pfx"

Windows предложит защитить экспортированный сертификат паролем. После экспорта переместите файл .PFX с рабочего стола в безопасное место для резервного хранения.

Как расшифровать файлы и папки EFS в Windows

Расшифровка выполняется в том же окне дополнительных атрибутов, где включается шифрование. Нужно войти в систему под пользователем, у которого есть доступ к закрытому ключу EFS.

1. Щелкните правой кнопкой мыши зашифрованный файл или папку.
2. Выберите Свойства.
3. На вкладке Общие нажмите Другие или Дополнительно.
4. Снимите флажок Шифровать содержимое для защиты данных.
5. Нажмите ОК, затем Применить.
6. Если вы расшифровываете папку, выберите, применять изменение только к этой папке или также ко всем вложенным папкам и файлам.

Расшифровка через Командную строку

cipher /d "C:\Users\YourName\Documents\Private\file.docx"

Для всей структуры папок используйте параметр /s:

cipher /d /s:"C:\Users\YourName\Documents\Private"

Как предоставить другому пользователю доступ к файлам, зашифрованным EFS

EFS может разрешить дополнительным пользователям Windows доступ к зашифрованному файлу, но это не то же самое, что обычный общий доступ к папке. У другого пользователя должен быть подходящий сертификат EFS, а доступ нужно добавить именно к зашифрованному файлу.

1. Щелкните правой кнопкой мыши зашифрованный файл.
2. Откройте Свойства.
3. Нажмите Другие или Дополнительно.
4. Нажмите Подробности рядом с параметром шифрования.
5. Нажмите Добавить.
6. Выберите сертификат пользователя, которому нужно разрешить доступ к файлу.
7. Примените изменения.

Устранение проблем EFS: частые ошибки и решения

Параметр «Шифровать содержимое для защиты данных» неактивен

Обычно это происходит, если файл находится не на диске NTFS, редакция Windows не поддерживает EFS, файл помечен как сжатый или шифрование отключено политикой.

• Проверьте, что диск использует NTFS.
• Переместите файл на внутренний диск NTFS и попробуйте снова.
• Отключите сжатие NTFS для файла или папки.
• Проверьте, не отключила ли ваша организация EFS через групповую политику.

Зашифрованные файлы не открываются после переустановки Windows

Импортируйте ранее экспортированный сертификат .PFX в текущую учетную запись пользователя:

1. Дважды щелкните файл резервной копии .PFX.
2. Используйте мастер импорта сертификатов.
3. Импортируйте сертификат в хранилище Текущий пользователь.
4. Введите пароль, который был задан при экспорте сертификата.
5. Попробуйте снова открыть зашифрованные файлы.

Файлы теряют шифрование после копирования

Поведение EFS зависит от места назначения. Копирование файлов на диск не NTFS, загрузка через некоторые приложения или сохранение внутри архива может убрать защиту EFS. Если нужно переносимое шифрование, используйте защищенный паролем зашифрованный контейнер или архив.

Файлы зашифрованы, но имя папки не отображается зеленым цветом

Цветовое выделение в Проводнике может быть отключено. Чтобы проверить реальное состояние, откройте свойства файла или выполните команду cipher для нужной папки.

Частые вопросы о шифровании EFS в Windows