Como criptografar pastas e

arquivos com o EFS no Windows

8e7
Por Luiz Otávio na categoria Tutoriais Windows em 11/02/2014 às 15:56:59
Para quem tem um computador onde várias pessoas tem acesso, com
certeza é interessante bloquear seus arquivos do acesso de outros usuários.
Às vezes você não quer que eles editem seus dados, vejam suas fotos ou
apaguem algo indevidamente.

Qualquer sistema oferece várias ferramentas para que você possa

esconder, colocar permissões e principalmente, criptografar os dados para
que ninguém possa acessar.

O Windows utiliza-se do Sistema de Arquivos com Criptografia (EFS), que é

um recurso para armazenar informações no disco rígido em um formato
criptografado. A criptografia do EFS é a proteção mais potente que o
sistema fornece para ajudar a manter seguras as informações, por isso, é
recomendável que você tome bastante cuidado com o certificado gerado
pelo EFS, ele o ajudará a recuperar seus dados quando o sistema
apresentar qualquer problema.

Acontece o seguinte: o único usuário capaz de acessar os dados

criptografados é o usuário que está criando a criptografia. Isso quer dizer
que nenhum outro usuário poderá abrir os arquivos criptografados por
você. Como você pode deduzir, se o Windows der algum problema e você
tiver que formatar o computador, o novo usuário criado na formatação
(mesmo que tenha mesmo nome e senha) não será capaz de acessar seus
arquivos criptografados. Isso só poderá ser feito se você tiver feito um
backup do certificado gerado pelo EFS e instalar este certificado utilizando
este novo usuário.
Vou mostrar como fazer tudo isso no tutorial abaixo.

Criptografando uma pasta com o

EFS no Windows 7 ou 8
Clique com o botão direito do mouse sobre a pasta que deseja criptografar
e acesse a opção "Propriedades";

Na aba "Geral", acesse a opção "Avançados";

Marque a caixa "Criptografar o conteúdo para proteger os dados" e clique

em "OK";
Clique em "OK" novamente;

Se a pasta tiver arquivos e pastas internas, o Windows irá perguntar se você

deseja aplicar a mesma opção para todas elas. É recomendável que sim,
então clique em "OK";
Você vai perceber que todas as pasta criptografadas ficam verdes. Com
mostra a imagem abaixo.

Fazendo backup do certificado do

EFS
Normalmente, assim que você cria uma pasta criptografada, o Windows já
pede para que você faça backup do certificado, como eu já faço isso há
muito tempo, ele nem pede mais, então vamos manualmente.

MUITA ATENÇÃO: Este é o arquivo que vai salvar a sua vida em casos de
pânico, guarde ele com muito carinho no seu e-mail, numa pasta na nuvem,
mas não deixe ele dentro da pasta que está sendo criptografada. Você vai
precisar ter acesso a ele se o seu Windows der problema.
Pressione simultaneamente as teclas "Windows" + "R" para abrir a caixa de
comandos executar e digite:

certmgr.msc

Em seguida pressione "Enter";

Dentro da caixa que abriu, clique em "Pessoal", "Certificados" e veja ao lado

direito, deverá existir um certificado com o nome de seu usuário, no meu
caso "Cliente";

Clique com o botão direito do mouse sobre este certificado, passe o mouse
sobre "Todas as tarefas" e clique em "Exportar...";
Clique em "Avançar";

"Sim, exportar a chave privada", "Avançar";

Marque as caixas que mostro na imagem abaixo e clique em "Avançar";

Digite a senha para recuperação (uma senha forte) e clique em "Avançar";

Escolha com muito carinho um local para salvar este arquivo. Clique em
"Procurar" escolha um local seguro no seu computador e salve este arquivo.
Clique em "Avançar";

Dica: Como é um arquivo pequeno, envie para seu e-mail ou algum local
fora do seu computador. Posteriormente você pode me pagar uma cerveja
por isso .
Clique em "Concluir" e está pronto.

Acessando pastas criptografadas de

outro computador ou usuário
Como eu disse anteriormente, não é possível acessar as pastas
criptografadas pelo Windows de nenhum outro local a não ser a conta do
usuário que fez a criptografia, no entanto, é possível instalar o certificado
que você salvou (que era do usuário antigo) para obter novamente acesso
aos arquivos novamente.
Para isso, baixe aquele arquivo que eu pedi para você salvar com muito
carinho no seu e-mail e execute-o;

Clique em "Avançar";

"Avançar";
Digite sua senha (que você registrou quando foi salvar este arquivo) e clique
em "Avançar";

"Avançar";
"Concluir";

"OK";
Agora é só abrir seus arquivos e ter acesso a tudo novamente.

Caso queira tirar a criptografia, basta acessar as propriedades da pasta

principal, acessar as opções avançadas e desmarcar a opção de criptografia.

Tags: Criptografar Pastas Arquivos EFS Windows