Kansion tai tiedoston lukitseminen salasanalla Windowsissa.

Joskus on tarpeen lukita kansio tai tiedosto salasanalla sen suojaamiseksi luvattomalta käytöltä. Tämä artikkeli sisältää turvallisimmat ILMAISET menetelmät kansion tai tiedoston salasanasuojaukseen Windows-käyttöjärjestelmässä, jotta ne eivät pääse käsiksi kaikille, joilla ei ole salasanaa.

Muutama ehdotus ennen tiedostojen lukitsemista/salausta:
1. Käytä aina vahvaa salasanaa lukittaessasi tiedostoja ja merkitse se turvalliseen paikkaan.
2. Jos käytät EFS- tai BitLocker-salausta, varmuuskopioi aina salatut tiedostot ja palautusavaimet erilliseen laitteeseen (esim. ulkoiseen USB-asemaan) ja säilytä tämä laite turvallisessa paikassa.
3. Varmuuskopioi lukitut (salatut) tiedostot lukitsemattomassa (salaamattomassa) muodossa usein eri laitteeseen vahinkojen varalta.

Kuinka suojata tiedostoja tai kansioita salasanalla Windowsissa.

Menetelmä 1. Kuinka lukita Word-asiakirjoja, Excel-työkirjoja, PowerPoint-esityksiä jne.

Jokainen Microsoft Office -sovellus tarjoaa ominaisuuden suojata salasanalla nykyinen avattu asiakirja. Jos esimerkiksi haluat asettaa salasanan Word-, Excel- tai PowerPoint-tiedostolle, siirry osoitteeseen:

• Tiedosto -> Tiedot -> Suojaa asiakirja -> Salaa salasanalla.

Menetelmä 2. Kansioiden tai tiedostojen lukitseminen 7-zip: n avulla.

Seuraava tapa suojata tiedosto tai kansio salasanalla on käyttää 7-Zip-tiedostojen arkistointiohjelmaa, joka tukee tietojen salausta.

Plussat: Tarjoaa vahvan salauksen ja se on ilmainen!
Haittoja: 7-zip-lukitusmenetelmän haittapuoli on, että suojattu arkisto on aina purettava, jotta voit käyttää sen sisältöä ja käsitellä sitä.

Tiedoston tai kansion suojaaminen (lukitseminen) salasanalla 7-zip: llä:

1. lataa ja asenna 7-vetoketju.
2. Napsauta hiiren kakkospainikkeella tiedostoa (tai kansiota), jonka haluat pakata ja suojata salasanalla, ja valitse 7-vetoketju -> Lisää arkistoon.

3. Kirjoita salasanasi Lisää arkistoon -ikkunaan ja napsauta sitten OK.

Menetelmä 3. Tiedostojen ja kansioiden lukitseminen EFS-salauksella.

EFS on sisäänrakennettu salaustyökalu, joka voi suojata yksittäisiä tiedostoja ja kansioita NTFS-asemissa salaamalla ne.

Plussat: EFS-salatut tiedostot voidaan avata vain samassa tietokoneessa (missä ne on luotu) tai toisessa tietokoneessa vain, jos asennat salauksenpurkuavaimen (sertifikaatin).

Haittoja:
1. EFS-salaus on saatavilla vain Windows 10, 8, 8.1 Pro tai Windows 10 Enterprise & Windows 7 Ultimate.
2. Jos lähetät sähköpostilla tai kopioit salatut tiedostot toiselle verkossa olevalle tietokoneelle, salaus poistetaan (menetetään).

Tiedostojen tai kansioiden salaaminen EFS-salauksella.

1. Napsauta hiiren kakkospainikkeella tiedostoja tai kansioita, jotka haluat salata, ja valitse Ominaisuudet.
2. Napsauta Yleiset-välilehdellä Pitkälle kehittynyt.

3. Tarkistaa the Salaa tiedostot tietojen suojaamiseksi laatikko ja napsauta OK kahdesti ottaaksesi muutokset käyttöön.

4. Napsauta sitten, kun sitä kehotetaan Windowsista Varmuuskopioi salausavain. *

* Merkintä: Jos et näe "Varmuuskopioi tiedostojen salausavain" -viestiä ja salaat tiedostosi/kansiosi ensimmäisen kerran, seuraa jompaakumpaa seuraavista kahdesta (2) tavasta varmuuskopioida salausavain:

• Menetelmä-A. Käynnistä tietokone uudelleen ja napsauta Windows-käynnistyksen jälkeen "Tiedostojen salausjärjestelmä – Varmuuskopioi salausavain" -ilmoituskuvaketta.

• Menetelmä-B. Siirry Windowsiin Ohjauspaneeli ja auki Internet-asetukset.

a. klo Sisältö välilehden napsautus Sertifikaatit.

b. klo Henkilökohtainen välilehti, napsauta Viedä ja jatka vaiheeseen 6 varmuuskopioidaksesi palautusavaimen .

5. Klikkaus Varmuuskopioi nyt (suositus)

6. Napsauta Tervetuloa ohjattuun varmenteiden vientitoimintoon Seuraava.

7. Jätä oletusarvoinen vientitiedostomuoto ja napsauta Seuraava.

8. Seuraavassa näytössä tarkistaa the Salasana -valintaruutu, kirjoita vahva salasana ja valitse AES256-SHA256 salaus. Kun olet valmis, napsauta Seuraava.

9. Klikkaus Selaa, kirjoita varmennetiedoston tiedostonimi (salauksenpurkuavain) ja napsauta sitten Tallentaa tallentaaksesi varmenteen (salauksenpurkuavain) tietokoneellesi.* Kun olet valmis, napsauta Seuraava.

* Varoitus: Älä tallenna varmennetta kansioon, jonka salaat.

10. Napsauta lopuksi Viedä loppuun ja OK kun vienti on valmis.

11. Olet valmis. Kun salaus on otettu käyttöön, kaikki salatut tiedostot/kansiot näkyvät riippulukkokuvakkeella. *

* Merkintä: Aiemmissa Windowsin versioissa (esim. Windows 7:ssä) salatut tiedostot/kansiot näkyvät vihreillä kirjaimilla niiden tiedostonimessä.

VINKKEJÄ EFS-salausmenetelmää käytettäessä:
1. Määritä vahva kirjautumissalasana Windowsissa (tietokoneessa, jossa salausta käytetään).
2. Varmuuskopioi aina viety EFS-palautusavain (.pfx-sertifikaatti) toiseen turvalliseen paikkaan (asemaan).
3. Älä lähetä tai kopioi salattuja tiedostoja verkossa, koska salaus poistetaan.
4. Jos haluat avata (purkaa) EFS-salatut tiedostot toisella tietokoneella, sinun on asennettava varmenneavain (.pfx-salauksenpurkuavain) ensin käyttämällä salasanaa, jonka määritit viedessäsi EFS-sertifikaatin salauksenpurkua avain. Voit tehdä tämän kaksoisavaimella vietyssä sertifikaatissa ja noudattamalla ohjatun sertifikaatin tuontitoiminnon ohjeita.
5. Lopuksi, jos haluat poistaa EFS-salauksen tietokoneessa, jossa EFS-salaus on käytössä (tai toisessa tietokoneessa varmenteen salauksenpurkuavaimen asentamisen jälkeen), toimi seuraavasti:

a. Napsauta hiiren kakkospainikkeella salattua kansiota/tiedostoja ja valitse Tiedoston omistajuus -> Henkilökohtainen.

b. Poista sitten asennettu varmenne kokonaan seuraavasti:

1. Siirry Windowsiin Ohjauspaneeli ja auki Internet-asetukset.
2. klo Sisältö välilehden napsautus Sertifikaatit.
3. klo Henkilökohtainen -välilehti, korosta asennettu varmenne ja napsauta Poista.

Menetelmä 4. Kansion ja sen tiedostojen salaaminen Bit Lockerin avulla.

Erittäin turvallinen tapa suojata arkaluontoiset tietosi salasanalla on käyttää BitLocker Encryption -ohjelmaa, joka on tällä hetkellä upotettu vain Windowsin Professional- ja Enterprise-versioihin (Windows 10, 8, 8.1 Pro tai Windows 10 Enterprise & Windows 7 Perimmäinen).

Plussat: Tarjoaa vahvan suojan.
Haittoja: BitLockerin haittapuoli on, että se ei ole saatavilla Windows Home -versioissa.

• Aiheeseen liittyvä artikkeli:Kuinka salata koko tietokoneesi BitLockerilla Windows 10 Prossa ja Enterprisessa.

Kansion salasanasuojaus BitLockerilla:

Vaihe 1. Luo virtuaalinen kiintolevy (VHD).

BitLocker-suojauksen käyttämiseksi sinun on luotava VHD (alias "tiedostosäilö") ja tallennettava siihen tiedostot, jotka haluat salata. Tehdä se:

1. Paina samanaikaisesti Windows + R näppäimiä avataksesi run-komentoruudun.
2. Tyyppi diskmgmt.msc ja paina Tulla sisään.

3. Siirry Levynhallinnassa kohtaan Toiminta -> Luo VHD

4. Klikkaus Selaa ja kirjoita sitten seuraavassa näytössä BitLocker-taltion nimi (esim. "Virtual Drive") ja napsauta Tallentaa.
5. Määritä sitten virtuaalilevyn koko tarpeidesi mukaan (esim. 300 Mt) ja valinnaisesti tarkista Laajentuu dynaamisesti jotta määritettyä kokoa voidaan automaattisesti suurentaa esim. 300 Mt) tarvittaessa.
6. Kun olet valmis, napsauta OK.

7. Kun virtuaalilevyn luominen on valmis, sinun pitäisi nähdä uusi levy (esim. "Levy 1"), jonka otsikko on "Ei alustettu".
8. Napsauta hiiren kakkospainikkeella uutta levyä ja valitse Alusta levy.

9. Jätä "Initialize Disk" -ikkunassa oletusasetus (MBR) ja napsauta OK.

10. Kun alustus on valmis, napsauta hiiren kakkospainikkeella jakamatonta tilaa ja luo a Uusi yksinkertainen volyymi.

11. Klikkaus Seuraava kaikissa näytöissä uuden taltion luomiseksi ja aseman alustamiseksi.

12. Kun alustus on valmis, näet uuden VHD-taltion (esim. nimellä "New Volume (D:)") levynhallinnassa (ja Windowsin Resurssienhallinnassa).

Vaihe 2 Suojaa VHD-asema BitLockerilla.

1. Siirry Windowsin Ohjauspaneeliin (pienet kuvakkeet) ja avaa BitLocker-aseman salaus.

2. Napsauta sitten Ota BitLocker käyttöön ottaaksesi salauksen käyttöön uudella taltiolla (asemalla):

3. Tarkistaa Käytä salasanaa aseman lukituksen avaamiseen, kirjoita vahva salasana ja napsauta sitten Seuraava.

4. Valitse seuraavassa näytössä, minne haluat tallentaa palautusavaimen, jos sinulla on ongelmia aseman lukituksen poistamisessa, ja napsauta sitten Seuraava. Tässä vaiheessa sinulla on seuraavat vaihtoehdot:

• Tallenna Microsoft-tilillesi: Valitsemalla tämän vaihtoehdon saat palautusavaimesi, kun olet kirjautunut Microsoft-tililläsi osoitteessa https://onedrive.live.com/recoverykey.
• Tallenna USB-muistitikulle. Jos valitset tämän vaihtoehdon, liitä tyhjä USB-asema tietokoneeseen ja seuraa ohjeita BitLocker-palautusaseman luomiseksi. Jos sinulla on ongelmia tietokoneen lukituksen avaamisessa (tulevaisuudessa), kytke USB-muistitikku lukittuun tietokoneeseen ja avaa lukitus noudattamalla ohjeita.
• Tallenna tiedostoon: Jos haluat tallentaa palautusavaimen tiedostoon, tallenna tiedosto tietokoneelle (ei turvallinen) tai liitä USB-asema tietokoneeseen ja tallenna palautusavain USB-muistitikulle. Jos et voi avata tietokoneesi lukitusta tulevaisuudessa, lue tallennettu tekstitiedosto löytääksesi palautusavain virtuaalisen aseman lukituksen avaamiseksi.
• Tulosta palautusavain ja tallenna tulostettu asiakirja turvalliseen paikkaan.

5. Napsauta seuraavissa kahdessa (2) näytössä Seuraava.

6. Napsauta lopuksi Aloita salaus.

7. Kun salaus on valmis, avaa Windowsin Resurssienhallinta ja siirrä tiedostot, jotka haluat suojata uudessa asemassa (VHD).
8. Kun olet valmis, napsauta hiiren kakkospainikkeella uutta asemaa ja valitse Poista.

9. Se siitä!

VINKKEJÄ käytettäessä BitLocker-salausta:
1. Jos haluat vaihtaa BitLocker-salasanan tai poistaa (sammuttaa) BitLocker-suojauksen, siirry kohtaan Ohjauspaneeli -> BitLocker-aseman salaus.
2.Varmuuskopioi aina BitLocker-palautusavain toiseen turvalliseen paikkaan (asemaan).
3. Voit käyttää BitLocker-suojatun virtuaalilevyn (VHD) sisältöä jollakin seuraavista tavoista:

• Menetelmä 1. Kaksoisnapsauta Virtual Disk -tiedostoa (VHD) ja kirjoita pyydettäessä salasana avataksesi aseman.
• Menetelmä 2. Avata Levynhallinnointi ja mene kohtaan Toiminta -> Liitä VHD ja kirjoita sitten BitLocker-salasana.

• • Klikkaus Selaa, valitse Virtual Drive (VHD-tiedosto) ja napsauta OK.

• • Avaa Windows Explorer ja kaksoisnapsauta uutta asemaa.
  • Kirjoita salasanasi avataksesi aseman lukituksen ja tutkiaksesi sen sisältöä.

Menetelmä 5. Kansioiden ja tiedostojen salaaminen VeraCryptillä.

Viimeinen suojattu tapa kansioiden ja tiedostojen lukitsemiseen on käyttää VeraCrypt ilmainen ja tehokas avoimen lähdekoodin salausohjelmisto.

Plussat:
1. Tarjoaa vahvan suojan
2. VeraCryptiä voidaan käyttää kaikissa Windows-versioissa (Home & Pro) sekä Mac OSX: ssä ja Linuxissa.
3. Se on ilmainen!

Haittoja: -

• Aiheeseen liittyvä artikkeli:Kuinka salata koko tietokoneesi VeraCryptillä Windowsissa (kaikki versiot)

Tiedostojen salaaminen VeraCryptillä:

Vaihe 1. Luo salasanalla suojattu VeraCrypt-taltio:

Jotta voit aloittaa tiedostojesi salauksen VeraCryptillä, sinun on luotava VeraCrypt-taltio (tunnetaan myös nimellä "VeraCrypt File Container"), joka on itse asiassa salattu virtuaalilevy (VHD), jossa on salattu tiedostot.

1. Lataa ja asenna VeraCrypt tietokoneellasi. *

* Merkintä: Asenna VeraCrypt aina paikallisilla järjestelmänvalvojan oikeuksilla.

2. Kun asennus on valmis, käynnistä VeraCrypt ja siirry kohtaan Volyymit -> Luo uusi volyymi

3. Jätä ensimmäisessä näytössä oletusvaihtoehto (Luo salattu tiedostosäiliö) ja napsauta Seuraava.

4. Lehdistö Seuraava luomaan a Normaali VeraCrypt-tilavuus.

5. Napsauta Volume Location -ikkunassa Valitse tiedosto ja kirjoita seuraavassa näytössä VeraCrypt-taltiolle nimi (esim. "Private") ja napsauta Tallentaa. Kun olet valmis, napsauta Seuraava jatkaa.

6. Jätä oletusarvoiset salausasetukset (AES / SHA-512) ja napsauta Seuraava.

7. klo Äänenvoimakkuuden koko, kirjoita uuden taltion koko tarpeidesi mukaan (esim. 300 Mt) ja napsauta Seuraava.

8. Kirjoita nyt vahva salasana* ja napsauta Seuraava jatkaa.

* Merkintä: Vahvan salasanan tulee koostua vähintään 20 merkistä ja sisältää isoja ja pieniä kirjaimia, numeroita, erikoismerkkejä jne.

KÄRKI: Valitse "Näytä salasana" -valintaruutu varmistaaksesi, mitä kirjoitat.

9. Valitse Volume Format -asetuksista NTFS ja valinnainen tarkista Dynaaminen valintaruutu.* Siirrä sitten hiirtä mahdollisimman satunnaisesti ikkunassa lisätäksesi salauksen voimakkuutta. Kun 'Satunnaisuus'-palkki muuttuu vihreäksi, paina Muoto.

* Merkintä: Jos valitset Dynaaminen -vaihtoehto, äänenvoimakkuuden koko kasvaa dynaamisesti, jos se ylittää määritellyn rajan (esim. 300 Mt).

10. Kun toimenpide on valmis, napsauta OK ja napsauta sitten Poistu.

Vaihe 2 Siirrä tiedostot, jotka haluat suojata VeraCrypt-taltion sisällä.

Viimeinen vaihe on asettaa kansiot/tiedostot, jotka haluat suojata VeraCrypt-salatun taltion sisään.

1. Käynnistä VeraCrypt ja asenna salattu taltio. Tehdä se:

1. Valitse käytettävissä oleva asemakirjain.
2. Klikkaus Valitse tiedosto ja valitse salattu VeraCrypt-taltio (esim. "Private").
3. Klikkaus Mount.

4. Kirjoita salasana ja napsauta OK.

2. Kun asennus on valmis, avaa Windowsin Resurssienhallinta ja näet uuden paikallisen aseman (koko sen mukaan, jonka määritit, kun loit VeraCrypt-taltion).

3. Siirrä nyt kaikki kansiot ja tiedostot, jotka haluat suojata uuteen asemaan.
4. Kun olet valmis, sulje Windows Explorer ja valitse VeraCrypt-valikosta Irrota.

5. Olet valmis! Noudata vain samaa menettelyä käsitelläksesi suojattuja tiedostojasi tulevaisuudessa.

Se siitä! Kerro minulle, jos tämä opas on auttanut sinua jättämällä kommenttisi kokemuksestasi. Tykkää tästä oppaasta ja jaa se auttaaksesi muita.