Categories
por

Como fazer ficheiros encriptados no índice do windows 8

Se tiver ficheiros encriptados com o Sistema de Ficheiros Encriptados, terá provavelmente notado que não são indexados pelo Windows, e portanto não aparecem nos resultados de pesquisa. Veja aqui como corrigir isso.

Fazer ficheiros encriptados com o Windows 8 Index Encrypted

Clique com o botão direito do rato no canto inferior esquerdo do seu ecrã e seleccione Sistema no menu de contexto.

Quando a Janela do Sistema se abrir, no canto inferior esquerdo verá um link Informação de Desempenho e Ferramentas, clique sobre ele.

Isto irá levá-lo à secção de desempenho do Painel de Controlo, clique no link Ajustar opções de indexação.

Quando as Definições de Indexação se abrirem, vá em frente e clique no botão Avançado.

Aqui terá de marcar a caixa de verificação Indexar ficheiros encriptados.

Receberá um aviso dizendo-lhe que, uma vez que estará a indexar ficheiros encriptados, o volume em que reside o seu índice de pesquisa deverá ter também algum tipo de encriptação de volume completo, esta é uma medida de segurança e não é necessária, mas é recomendada. Por isso, quando estiver pronto, vá em frente e clique no botão continuar.

Depois pode clicar em OK, é tudo o que há para fazer.

O Windows 8 contém uma funcionalidade de encriptação de ficheiros integrada, chamada BitLocker, mas apenas nas versões Pro ou Enterprise. Além disso, se o seu sistema não tiver um Módulo de Plataforma Confiável (TPM), deve utilizar uma unidade flash USB externa com BitLocker para que este funcione.

Se estiver preocupado com o facto de outros utilizadores do seu sistema terem acesso aos seus ficheiros, tem havido uma forma simples de encriptar ficheiros e pastas em todas as versões do Windows desde o XP chamado Encrypted File Service (EFS). Iremos mostrar-lhe como aplicar o EFS aos seus ficheiros e pastas.

NOTA: Os ficheiros e pastas que encriptar usando o EFS só podem ser desencriptados usando o login do Windows que encriptou o ficheiro. Outros utilizadores no sistema poderão ver os ficheiros mas não os poderão abrir, mesmo que estejam a correr como administrador. Isso significa que também é necessário ter cuidado para não esquecer o seu login, ou será bloqueado fora dos seus próprios ficheiros.

Para encriptar uma pasta ou um ficheiro, abra o Explorador de Ficheiros clicando no ícone do Explorador de Ficheiros na Barra de Tarefas, se estiver no Ambiente de Trabalho.

Se estiver no ecrã Iniciar, comece a digitar “explorador” (sem as aspas). A caixa Pesquisar mostra e começa a listar correspondências à medida que escreve. Clique no Explorador de Ficheiros na lista de resultados.

Seleccione um ficheiro ou pasta para encriptar. Para este exemplo, vamos utilizar uma pasta. Clique com o botão direito do rato sobre a pasta e seleccione Propriedades no menu popup.

No separador Geral na caixa de diálogo Propriedades, clique em Avançadas na secção Atributos.

Na caixa de diálogo Atributos Avançados, seleccione a caixa de verificação Encriptar conteúdo para proteger os dados e clique em OK.

Clique em OK na caixa de diálogo Propriedades para a fechar.

A caixa de diálogo Confirmar Alterações de Atributos é exibida. Se estiver a encriptar uma pasta, é-lhe perguntado se pretende encriptar apenas a pasta ou a pasta e todas as subpastas e ficheiros. Seleccione a opção desejada e clique em OK. A caixa de diálogo Propriedades também se fecha.

A pasta, ou ficheiro, que encriptou exibe agora em texto verde. Se encriptou uma pasta e todas as suas subpastas e ficheiros, quaisquer pastas e ficheiros dentro da pasta principal são também encriptados e apresentados a verde. Quaisquer ficheiros ou pastas que criar na pasta principal no futuro são também encriptados.

Também verá um popup na Área de Notificação na Barra de Tarefas recomendando que faça uma cópia de segurança da sua chave de encriptação em caso de perda ou corrupção da chave original. Clique neste popup para fazer uma cópia de segurança da chave.

NOTA: Se a mensagem popup acima desapareceu antes de poder clicar nela, clique na seta da Área de Notificação e clique no ícone Encriptar Sistema de Ficheiros.

Na caixa de diálogo Encriptar Sistema de Ficheiros, clique em Fazer Cópia de Segurança agora. Se ainda não estiver pronto para fazer o backup do certificado e da chave de encriptação, pode seleccionar Back up mais tarde para ser lembrado da próxima vez que entrar no sistema. Não é recomendado nunca efectuar uma cópia de segurança da chave.

Clique em Seguinte no primeiro ecrã do assistente de exportação de certificados.

Aceite a selecção padrão para o formato de ficheiro para o certificado e chave de encriptação exportados e clique em Seguinte.

Seleccione a caixa de verificação Password e introduza uma password forte na caixa de edição Password e novamente na caixa de edição Confirmar Password. Clicar em Seguinte.

No ecrã Ficheiro para Exportar, clicar em Procurar.

Navegue até ao local onde pretende guardar o certificado de encriptação e o ficheiro da chave. Pode guardá-lo inicialmente no disco rígido, mas não se esqueça de o mover para uma unidade externa, tal como uma unidade flash USB. Clique em Guardar.

O caminho para o seu ficheiro é introduzido na caixa de edição do nome do ficheiro. Clique em Seguinte.

Um resumo das configurações escolhidas aparece no ecrã final. Clique em Terminar.

Aparece uma caixa de diálogo a dizer que a exportação foi bem sucedida. Clique em OK para a fechar.

Pode desfazer a encriptação em ficheiros ou pastas encriptados, seleccionando Propriedades para os ficheiros ou pastas e desligando a opção Encriptar conteúdo para proteger os dados descritos neste artigo.

Muito melhor e mais configurável do que Vista ou XP

A funcionalidade de pesquisa integrada no Windows 7/8/10 é significativamente melhor do que as horríveis opções de pesquisa no Windows Vista e XP. Em vez de instalar um programa de terceiros para procurar ficheiros no interior de ficheiros no seu computador, pode agora fazê-lo com facilidade a partir do Windows 7/8/10.

Por exemplo, digamos que é um programador ou desenvolvedor web e quer poder pesquisar os seus ficheiros de código como. aspx,.html,.java,.php, etc. Com o Windows 7, pode configurar o indexador de pesquisa não só para indexar qualquer ficheiro que queira, mas também para indexar o conteúdo do ficheiro.

Por defeito, o indexador de pesquisa no Windows 7/8/10 indexa os locais mais comuns onde os seus ficheiros seriam armazenados, ou seja, todas as bibliotecas, tudo na sua pasta de Utilizador, e o correio electrónico. Se isto não for suficiente, pode adicionar ou remover facilmente os locais de indexação.

No entanto, para ser claro, existem alguns programas de terceiros realmente bons que lhe permitirão fazer pesquisas mais rápidas e avançadas de ficheiros de texto do que o Windows alguma vez poderia fazer.

Configurar opções de indexação no Windows

Isso significa que pode dizer ao Windows 7/8/10 para indexar e devolver resultados de ficheiros e pastas em unidades de rede ou discos rígidos externos. Para começar , clique em Start , depois digite em search na caixa de pesquisa.

Isto fará surgir a caixa de diálogo Opções de Indexação. No Windows 10, clicará em Change how Windows searches . No topo, verá o total

Dependendo de quantos ficheiros e pastas estão num local, pode demorar algum tempo até que o indexador de pesquisa indexe tudo. Se tiver notado que certos ficheiros não estão a ser indexados pelo indexador de pesquisa, mesmo que estejam incluídos nos locais de pesquisa, poderá ter de adicionar o tipo de ficheiro.

Pode fazê-lo clicando no botão Avançado no ecrã principal Opções de Indexação. Em seguida, clicar no separador Tipos de ficheiros.

Se a extensão do ficheiro não estiver na lista, vá em frente e adicione-a na parte inferior. Depois seleccione-a e escolha se pretende indexar apenas as propriedades ou as propriedades e o conteúdo do ficheiro. Se souber que o ficheiro contém apenas texto, certifique-se de seleccionar o segundo botão de rádio.

Também pode clicar em Definições de Indexação para modificar algumas das definições do Indexador de Pesquisa.

Aqui pode optar por indexar ficheiros encriptados e outras opções como tratar palavras semelhantes com diacríticos como palavras diferentes. Se tiver problemas com a pesquisa no Windows ou se algo se tiver corrompido, pode reconstruir o índice clicando no botão Reconstruir.

Finalmente, pode mover completamente o índice da pesquisa para outro disco ou partição. Se tiver um disco rígido mais rápido em que o SO não esteja a funcionar, pode ser uma boa ideia movê-lo para que tenha um desempenho mais rápido. Semelhante a como mover o ficheiro de paginação para outro disco fará com que as coisas corram mais depressa.

No geral, as novas funcionalidades de pesquisa no Windows 7/8/10 são muito melhoradas e permitem-lhe personalizar a maioria das opções de pesquisa. Desfrute!

Fundador do Help Desk Geek e editor de gestão. Começou a blogar em 2007 e deixou o seu trabalho em 2010 para blogar a tempo inteiro. Tem mais de 15 anos de experiência na indústria de TI e possui várias certificações técnicas. Leia a biografia completa da Aseem

Porque quereria encriptar o directório onde o Windows 8 guarda o seu grande ficheiro Windows. edb e ficheiros de índice? Esse directório é onde a função “Windows Search”, muito útil, o guarda. E pesquisando um pouco no Google, reparei que há pouca informação sobre se o Windows ofusca devidamente todos os dados dentro desses ficheiros, sem nada definitivo lá fora que me convença de que todas as questões discutidas nesta Tese de 2009 foram abordadas. Mas se tiver o Windows 8 Pro ou Windows 8 Enterprise, isso também significa que tem a capacidade EFS (Encrypted File System), incorporada. Então, porque não utilizá-la? Especialmente se:

estiver a considerar utilizar a opção Ficheiros Encriptados do Índice de Pesquisa do Windows.

  • estiver a considerar a utilização de add-ons de Pesquisa do Windows de terceiros que também poderiam adicionar dados sensíveis a esses índices.
  • não tiver a encriptação de unidades completas, tais como Bitlocker ou TrueCrypt ligado, talvez devido a possíveis problemas de SSD/Trim com encriptação, ou um desejo de permitir a eliminação de dados em backups, etc.
  • leu este artigo da Microsoft TechNet, e ainda está convencido de que deseja prosseguir. Este é um exercício intermédio de nível de habilidade, destinado a ambientes de laboratório doméstico. Isto não é algo que se deva considerar num sistema emitido por uma empresa, que pode já ter encriptação de disco inteiro e poder sobre senhas definidas.
  • A configuração do EFS para Índices requer direitos de administrador para o seu sistema operativo Windows 8.

Esta dica por John Savill no Windows IT Pro foi a chave para pôr tudo isto a funcionar.Não estou a afirmar que esta encriptação é absolutamente necessária, ou que o EFS é melhor que o BitLocker. Não é. Eu nem sequer diria que este procedimento é sequer aconselhável para a maioria dos utilizadores. Estou apenas a dizer que este método rápido de ligar o EFS que desenvolvi parece estar a funcionar bem para aqueles ficheiros de índice normalmente complicados/tocáveis. Não parece abrandar nada notavelmente, nos meus sistemas baseados em SSD reconhecidamente rápidos, ou nas minhas VMs de teste. E parece não haver provas de quaisquer efeitos secundários no próprio Windows, com nary um erro assustador em qualquer lugar. Não há entradas patetas a deitar por terra o Registo de Eventos, por exemplo. É por isso que me sinto confortável em partilhar este procedimento.

Note que se trata de um esforço inteiramente em risco, sem qualquer certeza de que a Microsoft ou eu possamos fornecer-lhe qualquer apoio. Note também que o backup de todos os seus dados em primeiro lugar é da sua inteira responsabilidade! Ok, já chega, vamos começar.

Guia passo-a-passo, com um passeio em vídeo no final.

1) Descarregar PsExec

Descarregar PsExec por Mark Russinovich, de SystInternals, extraí-lo para C:\Tools technet. microsoft. com/en-us/sysinternals/bb897553

2) Use PsExec para correr como o Contexto do Sistema Local no Windows 8

a) prima “Win+X” e seleccione “Command Prompt (Admin)”.

b) digitar (ou colar) o seguinte comando (que lança uma segunda janela de login como uma conta de sistema)

C:\Psexe c-sid cmd. exe

c) fechar a abertura no passo a, deixando apenas a janela aberta no passo b

d) clique no canto superior esquerdo da janela, escolha ‘Propriedades’.

clique no canto superior esquerdo da janela ‘cmd. exe’, escolha ‘Propriedades’.

e) mudar ‘Screen Buffer Size’ para Altura 999, clicar no botão ‘OK’.

mudar ‘Screen Buffer Size’ para Altura 999, clicar no botão ‘OK’.

3) Parar temporariamente o serviço “Windows Search

Na linha de comando aberta no Passo 2 acima, digite o seguinte comando

paragem líquida WSearch

Dentro de alguns segundos, o Windows pode reiniciar este serviço por conta própria. Por isso, por favor, prossiga imediatamente para a etapa 4.

4) Utilize a funcionalidade EFS (Encrypted File System) integrada no Windows 8 para encriptar a pasta que contém os ficheiros de indexação

CIPHER /E /S:Windows

Percorrer a pequena janela de comando, para ter a certeza que não foram encontrados erros de ‘ficheiro em uso’. Se houvesse, basta repetir novamente os passos 3 e 4 até não se verem erros. A utilização das teclas de seta para cima para voltar ao seu histórico de comandos facilitará a tarefa.

voltar para cima para verificar que nenhum ficheiro foi saltado

5) Iniciar o serviço de arranque do Windows

net start WSearch

e bater enter, esperar alguns segundos, deve terminar sem erros.

net start WSearch

e bater enter, esperar alguns segundos, deve terminar sem erros.

se for extremamente paciente e desejar ser muito meticuloso em assegurar que todos os ficheiros temporários apagados que possam conter apenas texto parcialmente ofuscado sejam realmente substituídos, pode desejar executar o comando de limpeza CIPHER

7) Verificar se está tudo a funcionar (opcional)

No Windows 8, prima Win+R, cole na seguinte linha e depois carregue em ‘Enter’.

e deverá ver uma pasta verde intitulada ‘Windows’, indicando que foi encriptada EFS. Faça duplo clique nessa pasta, e verá que os ficheiros dentro dela também são verdes. E poderá ver o tamanho desse ficheiro de índice do Windows. edb. Pode também premir Win+W e digitar Index e depois carregar em enter, para ver o estado da sua pesquisa no Windows.

Leia mais sobre a EFS em www. groovypost. com/howto/windows-8-7-efs-encrypt-files-folders onde o artigo gentilmente o avisa para exportar esse ficheiro CERT, caso deseje poder recuperar quaisquer dados dentro de quaisquer ficheiros ou pastas encriptados com que trabalhe. O artigo também demonstra como é fácil utilizar o EFS directamente do Windows Explorer, talvez para a sua pasta “Os Meus Documentos”.

É tudo, a sua indexação do Windows deve continuar a funcionar como sempre funcionou. Mas agora terá apenas um pouco mais de paz de espírito, mesmo que ainda não tenha conseguido encriptar o seu disco inteiro.

Este é um artigo exclusivo do TinkerTry. A partir de 11 de Junho de 2013, não encontrará esta técnica em mais lado nenhum. Não pretendo ser um perito em segurança do Windows, o feedback construtivo é sempre bem-vindo!

Vídeo passeie por aqui:

Fontes adicionais:

“Finders Keepers” A Forensic Examination of Windows Desktop Search (Versão 3) – James McCulloch Gordon, Fev 2009 www. scribd. com/doc/94223191/A-Forensic-Examination-of-Windows-Desktop-Search-Version-3

Indexação e Pesquisa: Perguntas mais frequentes, Aplica-se ao Windows 8, Windows RT windows. microsoft. com/en-us/windows-8/search-index-faq

Tornar o Windows Search a Million Times More Useful with These Simple Tweaks, Whitson Gordon, Feb 23 2012 lifehacker. com/5887848/make-windows-search-a-million-times-more-useful-withese-simple-tweaks

TinkerTry – Tecnologia de Informação Sensível em casa. As minhas opiniões aqui, não as do meu empregador.

Se já experimentou o Windows iniciar a pesquisa ou a barra de pesquisa no Explorador de Ficheiros, então provavelmente saberá que o Windows usa indexação para indexar todos os seus ficheiros e pastas, de modo a exibir depois nos resultados da pesquisa. Mas o que acontece com a indexação do Windows é que não indexará ficheiros ou pastas encriptados por defeito. Isto será um problema se tiver ficheiros ou pastas encriptados que deseje que apareçam nos resultados da pesquisa.

Isto pode criar problemas especialmente para aqueles que trabalham constantemente em muitos ficheiros, e poucos deles são encriptados por algumas razões de segurança. Mas, ao mesmo tempo que se faz uma pesquisa dos ficheiros, mesmo os ficheiros encriptados devem aparecer. Em tais situações, existe um método muito melhor do que decifrar os ficheiros encriptados, o que pode expor os ficheiros às pessoas com restrições. Basta guiar o Windows para indexar também esses ficheiros encriptados. Assim, ao mesmo tempo, os seus ficheiros permanecerão encriptados, e serão visíveis nos resultados da pesquisa dentro do Windows.

Portanto, se alguma vez quiser, eis como pode alterar as configurações do Windows para indexar os ficheiros encriptados no seu sistema Windows.

Activar a indexação de ficheiros encriptados

Pode facilmente activar a indexação de ficheiros e pastas encriptados alterando simplesmente as definições do índice do Windows. Para o fazer, prima ” Win + X ” e seleccione a opção ” Painel de Controlo ” a partir da lista de opções Power User.

Uma vez aberto o Painel de Controlo, encontre e clique no link “Opções de Indexação” para abrir as opções do Índice do Windows.

Após abrir a janela de Opções de Indexação, clicar no link ” Avançado ” b

Pode também permitir a indexação de ficheiros encriptados utilizando o Editor de Políticas de Grupo. Para o fazer, prima ” Win + R ,” escreva ” gpedit. msc ” e prima o botão enter para abrir o Editor de Políticas de Grupo do Windows.

Após abrir o Editor de Políticas de Grupo do Windows, navegue para as seguintes definições no painel esquerdo da janela.

Agora, encontre e faça duplo clique na definição ” Permitir a indexação de ficheiros encriptados ” no painel direito.

A acção acima referida abrirá o painel de opções relevante. Aqui, seleccione o botão de rádio “Activado” e clique no botão “Ok” para guardar as alterações.

Isto é tudo o que há a fazer e é tão simples como configurar o Windows para indexar ficheiros e pastas encriptados.

Esperamos que isso ajude e comente abaixo, partilhando as suas ideias e experiências sobre a utilização dos métodos acima referidos para configurar o Windows para indexar ficheiros e pastas encriptados.

Os ficheiros e e-mails encriptados são utilizados como uma medida de segurança extra, muito provavelmente quando se está a utilizar um computador para trabalho ou qualquer tipo de comunicação empresarial. O problema com que se pode deparar com ficheiros encriptados ao fundo da linha é na realidade encontrar esses ficheiros usando a pesquisa no ambiente de trabalho ou a pesquisa no Outlook. Normalmente, a encriptação tornará os ficheiros ou e-mails completamente indecifráveis. Continue a ler para descobrir mais sobre encriptação, e se e como é capaz de indexar ficheiros encriptados.

Está à procura de algo que se está a revelar difícil de encontrar? Temos tudo o que precisa.

Antes de prosseguir e adicionar ficheiros encriptados ao seu índice, esteja ciente de que isto é especificamente para o Windows e não para o Outlook. Precisará de ter o Windows BitLocker, Drive Encryption, ou algum outro programa de encriptação de terceiros activado no seu computador. Note que vai demorar algum tempo a reconstruir o índice agora que os itens encriptados precisam de ser adicionados, e pode ser melhor não utilizar a pesquisa enquanto está a reconstruir. Eis o que terá de fazer para adicionar ficheiros encriptados ao seu índice:

Vá a Opções de Indexação , encontradas no Painel de Controlo .

Clique onde diz Avançado .

Na janela de Opções Avançadas, clique no separador que diz Definições de Índice .

Quando estiver em Definições de Índice, certifique-se de assinalar a caixa que diz Index Encrypted Files (Ficheiros Encriptados de Índice) .

Aparecerá um aviso a dizer “Não é possível verificar a segurança dos dados”. Se tiver a certeza de que tem a encriptação total do volume utilizado para a localização do índice, clique em Continuar .

  • Clique em OK .
  • Isto funcionará da mesma forma para Windows 7,8, ou 10, mas por favor note que se utilizar um programa de terceiros para encriptar a unidade do sistema, estes não serão suportados. O Windows só suportará ficheiros que sejam encriptados usando EFS (Encrypting File System). Deverá também encriptar a localização do seu índice, para que, se alguém aceder ao seu computador, não possa tirar quaisquer dados do índice.
  • Limpar e-mails assinados
  • As mensagens de correio electrónico com assinatura clara são uma forma de encriptar mensagens de correio electrónico para fins de segurança. As mensagens de correio electrónico com Clear Signed não podem ser encontradas utilizando a pesquisa do Outlook. A forma como o corpo de uma mensagem de correio electrónico com assinatura clara é embalado através do Outlook torna o texto indecifrável. Não importa se utiliza a Pesquisa Avançada
  • Se precisar desesperadamente de procurar correio electrónico codificado e o seu conteúdo, a melhor solução para isso é criar uma pasta de pesquisa que contenha apenas correio codificado. Desta forma, ainda terá de procurar o correio electrónico manualmente, mas pode fazê-lo sem ter de procurar em todo o correio na sua caixa de entrada. Pode fazer isto criando uma pasta de pesquisa com filtros avançados:
  • Clique com o botão direito do rato em Pastas de Pesquisa na parte inferior do seu painel de navegação de Correio Electrónico

Clique em Nova Pasta de Pesquisa

Clique duas vezes em Criar uma pasta de pesquisa personalizada no fim da lista

Na janela que aparece, clique em Criteria…

Classe da mensagem

Em Condição: seleccionar é (exactamente)

Em Valor: digite ipm. note. smime .

  • Clique em Add to List . Deve ter o seguinte aspecto:
  • Clique em OK , nomeie a sua pasta na janela Pasta de Pesquisa Personalizada e depois clique em OK
  • Estabelecer a sua pasta de pesquisa desta forma deve limitar os resultados na pasta apenas a mensagens encriptadas, com assinatura clara e outros tipos de encriptação incluídos. Se apenas pretende encontrar mensagens claras assinadas, altere o Valor para IPM. Note. SMIME. MultipartSigned .
  • Esperemos que a utilização de uma pasta de pesquisa desta forma o ajude a encontrar mais rapidamente as mensagens encriptadas difíceis de encontrar.
  • In the Advanced tab, under Define more criteria: click Field > All Message fields > Data: 17. Fev. 2016 Autor: Joana Simoes Tags: Indexação Pesquisa no Outlook Pesquisa no Windows de Segurança
  • Leia sobre o EFS no Windows 10, como activá-lo e utilizá-lo , e como fazer o backup da chave de encriptação EFS. O Sistema de Ficheiros Encriptados (EFS) foi introduzido pela primeira vez no Windows 2000 e ainda está disponível em todas as versões do Windows 10, 8 ou 7, excepto na versão Home. O EFS é semelhante à encriptação por Bitlocker, e permite encriptar ficheiros e pastas separados enquanto o Bitlocker trabalha com o disco inteiro. EFS não é um sistema de ficheiros completo, mas um complemento baseado em NTFS e que permite encriptar determinados ficheiros em tempo real.
  • As chaves de encriptação estão ligadas a uma conta de utilizador Windows, pelo que outros utilizadores do mesmo PC não poderão aceder aos dados encriptados. A encriptação EFS não oferece uma protecção abrangente como no caso do Bitlocker. Em primeiro lugar, o sistema armazena localmente as chaves de encriptação para que os intrusos possam ter acesso às mesmas. Há também a possibilidade de dados secretos serem armazenados em ficheiros temporários ou auxiliares do sistema que não são encriptados.
  • No entanto, o EFS é uma forma rápida e fácil de proteger ficheiros e pastas separados num computador onde vários utilizadores podem trabalhar. A encriptação com EFS não demorará muito tempo, por isso vamos dar uma vista de olhos ao seu funcionamento.
  • Como iniciar a encriptação de dados

A EFS não está disponível para as versões Home do Windows 10, 8 ou 7, por isso, se tiver uma, isso é lamentável. Não vale a pena encriptar dados se não utilizar uma palavra-passe fiável com a sua conta de utilizador – o acesso aos dados encriptados é concedido automaticamente quando o utilizador que encriptou os dados entra no sistema.

Após os ficheiros serem encriptados, o sistema criará automaticamente uma chave de salvaguarda para lhe permitir o acesso aos dados se tiver problemas com o início de sessão no sistema, e não conseguir iniciar sessão na sua conta. Para este efeito, qualquer suporte amovível serve, e uma unidade USB será a melhor escolha.

Como activar o EFS no Windows 10

Seleccione ficheiros ou pastas para encriptar com EFS e depois faça o seguinte:

Inicie o Windows Explorer no menu Iniciar, no ambiente de trabalho ou na barra de tarefas.

Clicar com o botão direito do rato no ficheiro ou pasta e seleccionar “Propriedades” no menu.

No separador “Geral”, clicar em Avançadas.

Marque a caixa ao lado de “Encriptar conteúdo para proteger dados .

Clique em OK , depois aplique . Verá uma caixa de diálogo perguntando se deseja encriptar apenas uma pasta seleccionada, ou esta pasta e todas as pastas e ficheiros dentro dela.

Clique em “Aplicar alterações apenas a esta pasta” ou “Aplicar alterações a esta pasta, subpastas e ficheiros” .

Clique em OK .

  1. Os ficheiros encriptados com EFS terão um pequeno símbolo em forma de cadeado no canto superior direito dos seus ícones. Após a encriptação, ninguém vai ter acesso a tais ficheiros até que eles entrem com a sua conta.
  2. Como criar uma cópia de segurança da chave de encriptação EFS
  3. Depois da EFS estar activada, um pequeno ícone aparecerá na barra de tarefas. Este é um aviso de cópia de segurança da chave EFS.
  4. Ligar uma unidade USB ao computador.
  5. Clique no ícone da EFS na barra de tarefas.
  6. Clique em Cópia de segurança agora (recomendado) .
  7. Clique com o botão direito do rato em Pastas de Pesquisa na parte inferior do seu painel de navegação de Correio Electrónico

Clicar em “Next” (Seguinte) .

Marque a caixa junto à palavra-passe, depois introduza e confirme a palavra-passe. Clique em “Next” (Seguinte) para continuar.

Clique em “Browse” e vá para a unidade USB para guardar o ficheiro.

É tudo. Se perder o acesso à sua conta Windows, poderá utilizar a chave de cópia de segurança para aceder a ficheiros encriptados no seu computador. Se apagar acidentalmente os ficheiros e pastas encriptados com EFS, utilize os nossos programas para recuperar ficheiros NTFS encriptados.

Autor: Vladimir Artiukh , Escritor Técnico

Vladimir Artiukh é um escritor técnico da Hetman Software, bem como a voz e o rosto do seu canal do YouTube de língua inglesa, Hetman Software: Recuperação de dados para Windows. Ele trata de tutoriais, how-tos, e revisões detalhadas sobre como as ferramentas da empresa funcionam com todos os tipos de dispositivos de armazenamento de dados. Leia mais

A única forma de aceder a dados encriptados

A única forma de aceder a dados encriptados

Nota: Se estiver a ler este post à procura de informação sobre como desencriptar ficheiros que foram encriptados pelo CryptoLocker, isto não vai ajudar. Terá praticamente de pagar o resgate e esperar que eles lhe enviem realmente as chaves de encriptação.

Ao encriptar ficheiros e pastas, o Windows utilizará um certificado auto-gerado que contém chaves utilizadas para encriptar e desencriptar os dados. Ao abrir dados encriptados ao entrar na conta do utilizador que gerou o certificado, o processo de desencriptação é transparente e os ficheiros são abertos normalmente.

No entanto, se outro utilizador ou sistema tentar aceder a esses mesmos ficheiros de dados ou se os ficheiros forem movidos para outro local, então estes não poderão ser abertos a menos que o certificado original seja instalado.

Em qualquer dos casos, uma coisa que tem de se lembrar sobre a encriptação e desencriptação de ficheiros no Windows é que precisa sempre dos certificados/chaves de encriptação. Quando encriptar um ficheiro ou pasta no Windows, as chaves de encriptação são automaticamente criadas e associadas à sua conta de utilizador.

No Windows 7 e superior, receberá de facto uma mensagem pedindo-lhe que faça uma cópia de segurança da sua chave de encriptação (certificado EFS).

Deve definitivamente fazer isto imediatamente. Se não tiver estas chaves de encriptação, não poderá decifrar

Clique em Gerir certificados de utilizador e isto abrirá os certificados para o utilizador actual. No Windows 7, também pode digitar certmgr. msc e premir Enter para abrir a manjedoura de certificados.

Agora expanda Personal e depois clique em Certificados . Deverá ver todos os certificados listados no painel direito. Pode haver apenas um, mas se não houver, os únicos certificados que lhe interessam são os que têm Sistema de Ficheiros Encriptados listados em Fins Pretendidos .

Clique com o botão direito do rato sobre o certificado, escolha All Tasks e depois clique em Exportar .

Isto abrirá o Assistente de Exportação de Certificados , que é o mesmo lugar que alcançará se clicar em Back up agora (recomendado) quando solicitado pelo Windows.

No ecrã seguinte, desejará seleccionar Sim, exportar a chave privada juntamente com o certificado. Se não tiver a chave privada, não conseguirá desencriptar nenhum dos ficheiros encriptados.

No ecrã seguinte, terá de escolher o formato que pretende utilizar para exportar o certificado. A troca de informações pessoais já deve estar seleccionada e pode deixá-la apenas com a primeira caixa assinalada.

Uma vez que este certificado contém uma chave privada, é-lhe exigido que o proteja utilizando uma palavra-passe. Marque a caixa da palavra-passe e escreva uma palavra-passe forte.

Finalmente, clique em Procurar e escolha um local onde deseja guardar o ficheiro. É altamente recomendado que não guarde o ficheiro no próprio computador. Se algo acontecer ao PC, então perde a chave juntamente com ele.

Além disso, dê ao seu ficheiro um nome que lhe seja útil, mas não super óbvio para os outros o que ele é. Por exemplo, não lhe dê um nome de chave EFS como eu fiz abaixo!

Clique a seguir e depois clique em Finish . A sua chave privada de encriptação é agora guardada como um ficheiro. Pode agora pegar neste ficheiro e importá-lo em qualquer outra máquina Windows. A importação é realmente fácil. Tudo o que tem de fazer é clicar duas vezes no ficheiro e este abrirá o Assistente de Importação de Certificado .

Uma vez importado o certificado, será capaz de desencriptar qualquer ficheiro que tenha sido encriptado com esse certificado. Como mencionado anteriormente, se estiver a tentar abrir ficheiros encriptados e já não tiver ou não conseguir encontrar o certificado, então esses ficheiros desaparecerão basicamente.

Alguns programas afirmam que podem desencriptar os seus ficheiros por um preço elevado, mas nunca trabalharam para mim e é por isso que não os enumerei aqui. Se tiver alguma dúvida, sinta-se à vontade para publicar um comentário. Aproveite!

Fundador da Online Tech Tips e editor de gestão. Começou a blogar em 2007 e deixou o seu emprego em 2010 para blogar a tempo inteiro. Tem mais de 15 anos de experiência na indústria de TI e possui várias certificações técnicas. Leia a biografia completa da Aseem

Se as recentes preocupações de segurança e privacidade sobre o Dropbox o fazem pensar duas vezes sobre a utilização da popular ferramenta de armazenamento e sincronização de ficheiros, há uma forma fácil de proteger ainda mais os seus ficheiros sensíveis armazenados no Dropbox: sim, estamos a falar de encriptação.

Dropbox Desbloqueio Acidental de Todas as Contas durante 4 Horas

A Dropbox abandonou acidentalmente a necessidade de autenticação da palavra-passe no domingo passado para que qualquer pessoa pudesse…

TrueCrypt é a nossa ferramenta de encriptação de dados e sem dúvida que sabe que temos uma queda pelo Dropbox , mas embora tenhamos mencionado brevemente a utilização de TrueCrypt como uma das formas inteligentes de utilizar o Dropbox , nunca casámos totalmente com os dois. Já não era sem tempo.

Geek para viver: Encripte os seus dados

por Gina Trapani

O que é todo este alarido?

O Dropbox tem tido alguns tropeços em termos de privacidade e segurança nos últimos meses. Mais recentemente, um bug de autenticação permitiu a qualquer pessoa entrar na sua conta com qualquer palavra-passe durante um período de quatro horas. Em Abril, a Business Insider relatou uma actualização dos termos de serviço de segurança da Dropbox, revelando que a empresa pode desencriptar os seus ficheiros e fornecê-los ao governo, caso seja necessário, por outras palavras, se pensava que a Dropbox não conseguia desencriptar os seus dados, estava enganado. (Dropbox responde aqui .) Tudo isto pode ser apenas par para o curso com serviços baseados na nuvem (acreditamos que deve considerar todas as suas palavras-passe vulneráveis à quebra se alguém o quisesse fazer suficientemente mal), mas pelo menos algumas pessoas sentem-se inquietas com os problemas recentes da Dropbox.

Deveria o Dropbox?

O Dropbox continua a ser uma ferramenta de trabalho colaborativo assassina e faz mais do que apenas sincronizar ficheiros . Se não armazenar informações confidenciais ou sensíveis sobre o serviço, não há necessidade de se preocupar de qualquer forma.

Como utilizar o Dropbox como uma ferramenta de trabalho colaborativo de assassino

Se trabalhar com um grupo de pessoas, é muito provável que tenha tido necessidade de partilhar ou colaborar em ficheiros de

Se armazenar dados sensíveis no Dropbox mas não gostar da sua conveniência, há algumas coisas que pode fazer para proteger ainda mais os seus dados enquanto ainda usa o Dropbox:

Como encriptar os seus dados sensíveis no Dropbox

Um método multiplataforma: Utilizar um ficheiro Zip encriptado

Encripte e feche os seus ficheiros antes de os colocar no Dropbox para maior segurança e acessibilidade conveniente.

Outra opção fácil: Criptografar automaticamente os dados com SecretSync

O programa SecretSync para Windows anteriormente mencionado fornece uma forma fácil de encriptar uma pasta local antes de a enviar para o Dropbox. Instala-se a aplicação, cria uma nova pasta no seu computador, e tudo o que colocar nessa pasta é automaticamente encriptado e depois sincronizado com o Dropbox. Na verdade, é bastante inteligente.

SecretSync protege os seus ficheiros sensíveis antes de os sincronizar com o Dropbox (e nós temos o Beta Invit.

Janelas: Mostramos-lhe como adicionar uma segunda camada de encriptação ao Dropbox, mas se estiver a olhar…

Se a ideia de proteger os seus dados na nuvem, colocando a sua confiança em mais um serviço na nuvem é demasiado, poderá, em vez disso, encriptar os seus dados com a aplicação de encriptação de código aberto TrueCrypt . Essencialmente, encriptaria manualmente os seus ficheiros, depois armazenaria os seus ficheiros encriptados na Dropbox. Não será tão fácil de partilhar ou trabalhar com documentos individuais encriptados com TrueCrypt como com ficheiros não encriptados com TrueCrypt, mas até o próprio Dropbox recomenda a utilização de TrueCrypt para os seus documentos mais sensíveis.

Portanto, eis como criar um recipiente TrueCrypt encriptado no Dropbox:

A opção “Take Security Into Your Hands”: Criptografar manualmente ficheiros específicos com TrueCrypt

Neste cenário, irá basicamente armazenar os seus dados sensíveis no seu contentor TrueCrypt, que é guardado na sua pasta Dropbox. Os nossos passos para encriptar os seus dados com TrueCrypt, neste caso, permanecem os mesmos. Basta seleccionar a pasta Dropbox como a localização do contentor TrueCrypt.

Se nunca utilizou TrueCrypt antes, aqui estão os passos, retirados do nosso guia anterior mas ajustados especificamente para o uso do Dropbox: 1. Descarregar, instalar, e lançar o TrueCrypt 2. Depois de carregar no botão “Create Volume”, escolha o padrão para “criar um recipiente de ficheiro encriptado” e um “Standard TrueCrypt Volume”. 3. Aqui é onde os passos diferem: Quando for solicitado a seleccionar um local para o seu Volume TrueCrypt, navegue para a sua pasta Dropbox. 4. Em seguida, irá percorrer o resto dos passos de encriptação do TrueCrypt, incluindo a selecção do esquema de encriptação AES padrão e o tamanho do volume (escolha uma capacidade inferior, obviamente, ao espaço total de armazenamento da sua conta Dropbox).

Uma vez introduzida a sua palavra-passe do volume e formatado o volume TrueCrypt, este será guardado e pronto para acção na sua pasta Dropbox.

Para montar o volume como uma unidade virtual, mas encriptada para a qual pode copiar e colar, a partir do programa TrueCrypt, seleccione uma letra de unidade, depois seleccione o seu ficheiro TrueCrypt na pasta Dropbox, e clique em “Mount”.

Poderá copiar e colar documentos sensíveis para esse contentor encriptado, tal como faria numa unidade normal, desde que o volume esteja montado.

Para protecção de ficheiros acessíveis localmente: Mova o seu Dropbox Folder para um Volume Encriptado TrueCrypt

O acima descrito funciona bem quando se tem uma mistura de documentos antigos simples e ficheiros mais sensíveis que se pretende armazenar juntos no Dropbox – pode utilizar um contentor TrueCrypt para os seus ficheiros mais sensíveis e o serviço regular para tudo o resto (para fácil colaboração e edição remota). Encriptar os seus ficheiros antes de os guardar no Dropbox é também o seu principal recurso quando se trata de preocupações de privacidade e segurança sobre o serviço ter acesso aos seus dados.

Se quiser encriptar tudo na sua pasta Dropbox localmente, pode simplesmente mover a pasta Dropbox para um contentor TrueCrypt. Como os leitores assinalaram, isto não resolverá as preocupações de privacidade de Dropbox poder desencriptar as suas informações, mas garantiria o conteúdo da sua Dropbox no caso, digamos, de perder o seu portátil ou de o seu computador ficar comprometido. Aqui estão as instruções da Dropbox sobre este processo:

Como acima, descarregue, instale, e lance o TrueCrypt

Volume padrão TrueCrypt, utilizando o sistema de ficheiros NFTS) em qualquer parte do seu disco rígido, e defina um tamanho de volume e uma palavra-passe para aceder ao volume mais tarde.

Uma vez formatado, certifique-se de que o volume do TrueCrypt será montado no logon:

Em TrueCrypt, clique no botão Select File, seleccione o contentor que acabou de criar, clique numa letra de unidade não utilizada e depois clique no botão Mount.

No menu Favoritos, seleccione Adicionar Volume Montado aos Favoritos e certifique-se de que o Volume Montado seleccionado no início de sessão é verificado.

A seguir, moveremos Dropbox para a unidade encriptada TrueCrypt:

Clique com o botão direito do rato no ícone Dropbox na bandeja do sistema e vá a Preferências .

No separador Avançadas, clique no botão Mover para alterar a localização de Dropbox para a letra de unidade virtual que acabou de criar.

Finalmente, Dropbox recomenda a criação de um script de login para modificar Dropbox, de modo a aguardar que a unidade esteja pronta antes de iniciar:

  • Create a new standard TrueCrypt volume (Create volume > Create an encrypted file container >