Como criptografar arquivos e pastas usando EFS no Windows 10

O Windows 10 oferece ferramentas integradas para criptografar arquivos e pastas, incluindo o Sistema de Criptografia de Arquivos (EFS). Essa funcionalidade permite que os usuários protejam seus dados sensíveis contra acessos não autorizados. Neste guia, explicaremos como usar o EFS para criptografar seus dados em um computador com Windows 10.

O que é o EFS (Encrypting File System)?

EFS, ou Sistema de Criptografia de Arquivos, é um componente do Windows que permite aos usuários criptografar arquivos e pastas no nível do sistema de arquivos. Isso significa que apenas os usuários com o certificado ou chave de criptografia correspondente podem acessar os dados criptografados. O EFS criptografa automaticamente os dados assim que são salvos, oferecendo um alto nível de segurança com mínima intervenção do usuário.

Vantagens de usar o EFS

  • Facilidade de uso — a ativação do EFS leva apenas alguns passos.
  • Proteção automática — os dados ficam protegidos assim que são criptografados.
  • Suporte nativo — não é necessário instalar softwares adicionais.

Como criptografar um arquivo ou pasta usando o EFS no Windows 10

  1. Selecione o arquivo ou a pasta que você deseja criptografar. Abra o Explorador de Arquivos do Windows e localize o arquivo ou a pasta que deseja proteger.
  2. Abra as propriedades do item. Clique com o botão direito sobre o arquivo ou a pasta e selecione «Propriedades» no menu de contexto.
  3. Acesse a seção "Avançado". Na janela de propriedades, clique no botão «Avançado» na parte inferior da aba «Geral».
  4. Ative a criptografia. Marque a caixa «Criptografar conteúdo para proteger os dados» e clique em «OK».
  5. Aplique as alterações. Clique em «Aplicar» para confirmar as configurações. Você será solicitado a escolher se deseja criptografar apenas o arquivo atual ou também incluir os itens dentro da pasta, caso esteja criptografando uma pasta.

O que fazer depois de criptografar arquivos ou pastas

Após criptografar um arquivo ou pasta com o EFS, o Windows criará automaticamente um certificado e uma chave de criptografia associados à sua conta. É altamente recomendável fazer backup dessa chave de criptografia para garantir o acesso aos dados em caso de perda das credenciais.

Como fazer backup do certificado de criptografia

  1. Abra o «Painel de Controle» e acesse a seção «Autoridade de Certificação», ou use o comando certmgr.msc através do «Executar».
  2. Localize o seu certificado associado ao EFS e selecione «Exportar», seguindo as instruções do assistente de exportação.
  3. Salve o arquivo do certificado em um local seguro e, se necessário, proteja-o com uma senha.

Notas e avisos importantes

Ao usar o EFS, tenha em mente os seguintes pontos:

  • Arquivos e pastas criptografados só estão acessíveis a partir da conta que iniciou a criptografia.
  • Se o certificado for excluído e não houver backup, será extremamente difícil recuperar o acesso aos dados criptografados.
  • Fazer backup das chaves e certificados é um passo crucial para garantir a segurança dos dados.