В Windows есть возможность шифрования файлов с помощью технологии BitLocker. Стоит сделать это один раз и все Ваши данные будут автоматически шифроваться в дальнейшем. И даже если кто-то получит физический доступ к жесткому диску, доступ для ключа будет не возможен. О том как это сделать в статье ниже.
- Активация политики безопасности
Нажмите Win+R и выполните команду gpedit.msc.
Перейдите в раздел «Административные шаблоны» > «Компоненты Windows» «Шифрование диска BitLocker» > «Диски операционной системы».
Далее Два раза кликните левой кнопкой мыши на «Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске» и выберите опцию «Включено».
- Само шифрование
Откройте «Проводник» > «Мой компьютер» и выберите накопитель, который вы хотите зашифровать.
Нажмите на значок накопителя правой кнопкой мыши и выберите «Включить BitLocker».
Появится диалоговое окно с опциями доступа к зашифрованным данным. Следуйте его указаниям и перезагрузите компьютер. Диск будет зашифрован. Процесс шифрования может быть долгим, его продолжительность зависит от объёма шифруемых данных.
В процессе настройки шифрование потребуется создать ключ или пароль для дешифровки данных. В пароле необходимо использовать буквы разных регистров и цифры. Когда накопитель установлен в ваш компьютер, шифровка и дешифровка данных производится автоматически, но в том случае, если вы достанете из него зашифрованный накопитель и подключите его к другому устройству, для доступа к файлам потребуется ключ.
Данные для восстановления ключа могут храниться на флешке, в аккаунте Microsoft, в текстовом файле или на распечатанном листе бумаги. Имейте в виду, что это не сам ключ, а лишь информация, которая поможет его восстановить. Ключ можно будет получить только после ввода логина и пароля от учётной записи Microsoft, что усложняет взлом шифрования.
Если вы зашифровали системный логический диск, то пароль придётся вводить при холодном старте устройства или после его перезагрузки.