O Windows 10 integra mecanismos de segurança que permitem proteger dados e arquivos de vários ataques, um desses mecanismos é o EFS. O EFS (Encrypting File System) foi desenvolvido como um serviço de criptografia disponível nas edições Windows 10 Pro, Enterprise e Education. Com este sistema de criptografia do Windows 10 podemos proteger nossas informações de forma simples e assim evitar alterações indesejadas. Se quisermos, podemos conhecer o processo de ativação e desativação do EFS.
O EFS nos dá a possibilidade de criptografar arquivos e pastas individualmente e sua vantagem é que essa criptografia está vinculada diretamente ao usuário do computador, ou seja, se um usuário diferente fizer login no usuário que realizou o processo de criptografia dos arquivos, os arquivos ficarão inacessíveis para este usuário.
Aprenderemos como habilitar ou desabilitar o EFS no Windows 10 por meio de diferentes métodos.
1. Habilitar ou desabilitar EFS Windows 10 do GPO
Passo 1
Este editor está disponível apenas no Windows 10 Pro, Enterprise ou Education, para acessá-lo abrimos Executar e digitamos o seguinte comando:
gpedit.msc
Passo 2
Clicamos em OK ou pressionamos a tecla Enter e no editor iremos para o seguinte caminho:
- Configuração de equipamento
- Modelos Administrativos
- Sistema
- Sistema de arquivo
- NTFS
etapa 3
Lá, devemos localizar a política chamada "Não permitir criptografia em todos os volumes NTFS":
PROLONGAR
Passo 4
Damos um duplo clique nesta política e veremos o seguinte. Para ativar a criptografia EFS devemos deixar a opção padrão ou ativar a caixa “Desativado” e para desativá-la ativamos a caixa “Ativado”. Nós aplicamos as mudanças e aceitamos.
2. Habilitar ou desabilitar EFS Windows 10 do CMD
O console do prompt de comando nos permite realizar esse processo facilmente.
Para isso devemos acessar como administradores e no console executar o seguinte. É necessário reinicializar o sistema para aplicar as alterações.
Para desabilitar o EFS: fsutil behavior set disableencryption 1 Para habilitar EFS: fsutil behavior set disableencryption 0
PROLONGAR
3. Habilite ou desabilite o EFS Windows 10 no Editor do Registro
Passo 1
Antes deste processo, é aconselhável criar uma cópia de segurança. Depois disso acessamos Executar e usamos o comando "regedit":
Passo 2
Clicamos em OK e devemos configurar dois valores, primeiro, iremos para a seguinte rota:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Policiesetapa 3
Clicamos com o botão direito nessa chave e selecionamos "Novo - Valor DWORD (32 bits)":
PROLONGAR
Passo 4
Este valor DWORD será denominado "NtfsDisableEncryption":
PROLONGAR
Etapa 5
Damos um duplo clique sobre este valor e para desativá-lo definimos seu valor para 1 e para ativá-lo deixamos em 0. Aplicamos as alterações.
Etapa 6
Agora iremos para a seguinte rota:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ FileSystemEtapa 7
Lá colocamos o valor DWORD "NtfsDisableEncryption":
PROLONGAR
Etapa 8
Damos um duplo clique nele e colocamos seu valor em 1 para desabilitá-lo ou para ativá-lo, deixamos em 0. Clicamos em OK e devemos reiniciar o sistema para completar as alterações.
4. Habilite ou desabilite o EFS Windows 10 de Políticas Locais
Passo 1
Este é mais um dos mecanismos disponíveis no Windows 10 para ativar ou desativar o EFS, para isso abrimos Executar e entramos em:
secpol.msc
Passo 2
Clicamos em OK e no editor vamos para "Diretivas de chave pública" e clicamos com o botão direito em "Sistema de criptografia (EFS)" e selecionamos "Propriedades":
PROLONGAR
etapa 3
Na janela pop-up, vamos para a guia "Geral" e ativamos a caixa "Não permitir". Clicamos em Aplicar e OK para salvar as alterações. Para ativar o EFS, devemos marcar a caixa "Permitir".
Passo 4
Se o EFS for desativado ao tentar criptografar um elemento, veremos o seguinte:
Com alguns dos métodos ensinados pela Solvetic podemos ativar ou não o EFS no Windows 10.
