So verschlüsseln Sie Dateien und Ordner in Windows 10, 8 oder 7
Wenn Sie Dateien und Ordner in Windows verschlüsseln, werden Ihre Daten für Unbefugte unlesbar. Nur jemand mit dem richtigen Passwort bzw. Entschlüsselungsschlüssel kann die Daten wieder lesbar machen. In diesem Artikel werden verschiedene Methoden erläutert, mit denen Sie Ihre Daten verschlüsseln können.
Verschlüsselungsoptionen
Um Dateien und Ordner in Windows zu verschlüsseln, können Sie die beiden in Windows integrierten Verschlüsselungsfunktionen verwenden (und eine dritte Option, abhängig von der von Ihnen verwendeten Software):
- BitLocker ist die bevorzugte und sicherste Methode, aber Sie können damit nicht einfach einzelne Dateien und Ordner auswählen und verschlüsseln (Sie können dies tun). Erstellen eines verschlüsselten Dateicontainers mithilfe von VHD .)
- Encrypting File System (EFS) ist die Alternative, wird jedoch für besonders sensible Daten nicht empfohlen.
- Die dritte Möglichkeit, Dateien und Ordner in Windows zu verschlüsseln, ist die Verwendung von Software von Drittanbietern. Bei einigen Betriebssystemeditionen wie Windows 10 Home ist dies der Fall nur Möglichkeit.
Tipp: Wenn es Ihnen nur darum geht, zu verhindern, dass jemand zu Hause herumschnüffelt, können Sie alternativ einzelne MS Word- oder MS Excel-Dateien schnell aus Dokumenten heraus verschlüsseln oder mit einem Passwort schützen. ComputerHope zeigt Ihnen wie.
Siehe auch: So verschlüsseln Sie E-Mails
Verschlüsselungstrends
Forschung von Risikobasierte Sicherheit fanden heraus, dass zwischen Januar und September 2019 7,9 Milliarden Datensätze verletzt wurden. Frühere Untersuchungen von Gemalto hat gezeigt, dass weniger als 5 Prozent der Verstöße verschlüsselte Daten betrafen.
Der „Datenbedrohungsbericht 2020 von Thales“ hebt die folgenden Informationen zu Datenverschlüsselungstrends hervor:
- Die USA nutzen Datenverschlüsselung (63 %) zum Schutz sensibler Daten in der Cloud in höherem Maße als die von den Forschern untersuchte globale Stichprobe (57 %).
- Nur 61 % der Führungskräfte implementieren Dateiverschlüsselung, während es 59 % sind Datenbankverschlüsselung .
- Die Implementierung der Datei- und Datenbankverschlüsselung ist von 2018 auf 2019 nur geringfügig (um 1 %) gestiegen.
- Einzelhandelsunternehmen weisen die niedrigste Verschlüsselungsrate sensibler Daten auf (54 %). Das bedeutet, dass fast die Hälfte der Daten der Branche nicht durch Verschlüsselung geschützt ist.
Bevor Sie mit der Verschlüsselung von Dateien und Ordnern in Windows beginnen
Beachten Sie die folgenden Informationen, bevor Sie Ihre Daten in Windows verschlüsseln:
Verschlüsselte Dateien sind nicht vollständig resistent gegen Hacks
Verschlüsselte Dateien sind nicht hundertprozentig sicher. Hacker können (wenn auch mit Schwierigkeiten) die Verschlüsselung umgehen. Wenn Sie lagern, gehen Sie ein Risiko ein kryptografische Schlüssel und Passwörter in einer unverschlüsselten Datei oder wenn ein Hacker einen Keylogger in Ihr System eingeschleust hat. Keylogger können durch Malware auf Ihrem Computer installiert werden. Wenn Sie eine einzelne Datei mit EFS verschlüsseln, speichert Ihr Computer eine unverschlüsselte Version dieser Datei in seinem temporären Speicher, sodass ein Hacker möglicherweise immer noch darauf zugreifen kann. Wenn Ihre Daten wirklich wertvoll sind, sollten Sie eine kostenpflichtige, professionelle Cloud-Verschlüsselungslösung in Betracht ziehen.
Erstellen Sie Backups
Erstellen Sie stets unverschlüsselte Backups Ihrer Dateien für den Fall, dass Sie Ihre Passwörter verlieren. Bewahren Sie sie an einem sicheren physischen Ort auf. Dadurch wird sichergestellt, dass Sie sie problemlos wiederherstellen können, falls Ihr gesamtes System kompromittiert wird.
Verstehen Sie Ihre Verschlüsselungsanforderungen
Entscheiden Sie genau, was Sie verschlüsseln möchten/müssen. Dadurch wird bestimmt, welche Verschlüsselungsmethode Sie verwenden. Lesen Dateien und Ordner in Windows verschlüsseln oder nicht verschlüsseln?
Beachten Sie die EFS-Einschränkungen
Eine mit EFS verschlüsselte Datei verliert ihre Verschlüsselung, wenn Sie sie in eine verschieben Fett 32 oder exFAT-Laufwerk speichern oder über ein Netzwerk oder E-Mail übertragen. EFS schützt Dateien auch nicht vor dem Löschen, es sei denn, Sie haben Windows-Berechtigungen zum Schutz verwendet. Sie können eine komprimierte Datei oder einen komprimierten Ordner nicht mit EFS verschlüsseln; Sie müssen zuerst den Inhalt extrahieren.
Verwandt:Verschlüsselungsressourcen: Eine große Liste von Tools und Anleitungen
Wie verschlüsselt Windows Dateien und Ordner?
BitLocker
BitLocker verschlüsselt ein gesamtes Volume auf Ihrer Festplatte (oder einem Wechseldatenträger), unabhängig davon, wer angemeldet ist. Um ein mit BitLocker geschütztes Laufwerk zu entsperren, muss jeder, der darauf zugreifen möchte, ein Passwort eingeben oder ein USB-Laufwerk verwenden, das den PC entsperrt es wird eingefügt.
BitLocker verwendet Trusted Platform Module (TPM) Hardware. Ein TPM-Chip ermöglicht Ihrem Gerät die Unterstützung erweiterter Sicherheitsfunktionen. Wenn die Verschlüsselung beispielsweise nur auf Softwareebene erfolgt, kann der Zugriff anfällig für Wörterbuchangriffe sein. Da sich TPM auf Hardwareebene befindet, kann es vor Raten oder automatisierten Wörterbuchangriffen schützen. (Sie können BitLocker ohne TPM-Chip verwenden, indem Sie softwarebasierte Verschlüsselung verwenden, es sind jedoch einige zusätzliche Schritte für die zusätzliche Authentifizierung erforderlich.)
So überprüfen Sie, ob Ihr Gerät über einen TPM-Chip verfügt:
- Drücken Sie die Taste Windows-Taste + X auf Ihrer Tastatur und wählen Sie Gerätemanager .
- Expandieren Sicherheitsgeräte .
- Wenn Sie über einen TPM-Chip verfügen, sollte eines der Elemente „Trusted Platform Module“ mit der Versionsnummer lauten.
BitLocker ist verfügbar auf:
- Windows Vista und Windows 7: Enterprise- und Ultimate-Editionen
- Windows 8 und 8.1: Pro- und Enterprise-Editionen
- Windows 10: Pro-, Enterprise- und Education-Editionen
- Windows Server 2008 und höher
Notiz: BitLocker istnichtverfügbar für Windows Home-Editionen.
Verschlüsselndes Dateisystem (EFS)
EFS ist das in Windows integrierte Verschlüsselungstool, das zum Verschlüsseln von Dateien und Ordnern verwendet wird NTFS fährt. Personen oder Apps, die nicht über den Schlüssel verfügen, können verschlüsselte Dateien und Ordner nicht öffnen.
Anstatt Ihr gesamtes Laufwerk zu verschlüsseln, können Sie mit EFS einzelne Dateien und Verzeichnisse manuell verschlüsseln. Dabei werden verschlüsselte Dateien nur verfügbar gemacht, wenn der Benutzer, der die Dateien verschlüsselt hat, angemeldet ist. Windows erstellt den Verschlüsselungsschlüssel, der selbst verschlüsselt und lokal gespeichert wird. Der Verschlüsselungsprozess ist einfach, aber nicht sehr sicher (es ist für einen Angreifer möglich, wenn auch schwierig, den Schlüssel zu knacken). Es ist außerdem ratsam, ein sicheres Anmeldekennwort zu verwenden, das andere Benutzer Ihres PCs nicht erraten können.
- Nur verfügbar für die Editionen Professional, Enterprise und Education von Windows
Einige Experten raten dazu, einfach BitLocker zu verwenden, da es sicherer ist. Es hängt jedoch von Ihren persönlichen Umständen ab. Für Heimanwender kann EFS durchaus ein ausreichender Schutz vor neugierigen Familienmitgliedern sein.
Sehen wir uns Schritt für Schritt an, wie Sie Dateien und Ordner in Windows 10, 8 oder 7 verschlüsseln. Windows Home-Editionen werden nicht mit EFS oder BitLocker ausgeliefert. Sie müssen ein Upgrade durchführen oder eine Drittanbieter-App verwenden, um Ihre Daten zu verschlüsseln. Für andere Windows-Editoren ist der grundlegende Vorgang derselbe. Lediglich das Erscheinungsbild der Benutzeroberfläche ist etwas anders.
Notiz: Um Ihre Dateien und Ordner zu verschlüsseln, müssen Sie mit der Navigation in Ihrem Betriebssystem vertraut sein, z. B. wissen, wie man auf die Systemsteuerung zugreift.
So verschlüsseln Sie Dateien und Ordner in Windows 10, 8 oder 7
EFS
So verschlüsseln Sie eine Datei oder einen Ordner:
- Klicken Sie im Windows Explorer mit der rechten Maustaste auf die Datei oder den Ordner, die Sie verschlüsseln möchten.
- Wählen Sie im Kontextmenü aus Eigenschaften .
- Klick auf das Fortschrittlich Klicken Sie auf die Schaltfläche unten im Dialogfeld.
- Im Erweiterte Attribute Dialogfeld, unten Attribute komprimieren oder verschlüsseln , überprüfen Den Inhalt verschlüsseln, um die Daten zu schützen .
- Klicken OK .
- Klicken Anwenden .
- Wenn Sie einen Ordner zum Verschlüsseln ausgewählt haben, a Bestätigen Sie die Attributänderung Es wird ein Dialogfeld angezeigt, in dem Sie gefragt werden, ob Sie alles im Ordner verschlüsseln möchten. Wählen Änderungen nur auf diesen Ordner anwenden oder Änderungen auf diesen Ordner, Unterordner und Dateien anwenden, und klicken OK .
- Klick auf das Sichern Sie Ihren Dateiverschlüsselungsschlüssel Pop-up-Nachricht. Wenn die Nachricht verschwindet, bevor Sie darauf klicken können, finden Sie sie im Infobereich für Ihr Betriebssystem.
- Stellen Sie sicher, dass ein USB-Stick an Ihren PC angeschlossen ist.
- Klicken Jetzt sichern (empfohlen).
- Klicken Nächste weitermachen .
- KlickenNächsteum Ihr Zertifikat zu erstellen.
- Akzeptieren Sie das Standarddateiformat zum Exportieren und klicken Sie auf Nächste .
- Überprüf den Passwort: Geben Sie Ihr Passwort zweimal ein und klicken Sie auf Nächste .
- Navigieren Sie zu Ihrem USB-Laufwerk, geben Sie einen Namen für das Zertifikat und den Schlüssel ein, die Sie exportieren möchten, und klicken Sie auf Speichern . Die Datei wird mit a gespeichert .pfx Verlängerung.
- Klicken Als nächstes, Fertig stellen, und dann OK .
- Werfen Sie Ihr USB-Laufwerk aus und bewahren Sie es an einem sicheren Ort auf.
So entschlüsseln Sie eine Datei oder einen Ordner:
- Befolgen Sie die ersten sechs Schritte oben, deaktivieren Sie jedoch das Kontrollkästchen Den Inhalt verschlüsseln, um die Daten zu schützen einklemmenSchritt 4.
BitLocker
Sie können Ihr Laufwerk während des Startvorgangs entsperren, indem Sie einen USB-Stick einstecken oder ein Passwort eingeben. Der Prozess zum Verschlüsseln einer gesamten Festplatte ist zeitaufwändig. Abhängig von der Datenmenge, die Sie gespeichert haben, kann es lange dauern. Stellen Sie daher sicher, dass Ihr Computer für diesen Zeitraum an eine unterbrechungsfreie Stromversorgung angeschlossen ist. Sie müssen einen Neustart durchführen, damit die Änderungen wirksam werden. Sie können jedoch arbeiten, während das Laufwerk verschlüsselt wird.
So richten Sie BitLocker ein:
- Gehe zum Bedienfeld .
- Klicken System und Sicherheit .
- Klicken BitLocker-Laufwerkverschlüsselung .
- Unter BitLocker-Laufwerkverschlüsselung , klicken Aktivieren Sie BitLocker .
- Wählen Geben Sie ein Passwort ein oder Stecken Sie einen USB-Stick ein . Wenn Sie sich dafür entschieden haben, ein USB-Flash-Laufwerk als Auslöser zum Entsperren Ihres Laufwerks zu verwenden, können Sie dies mit einem Passwort oder einer Smartcard tun. In diesem Beispiel verwenden wir ein Passwort.
- Geben Sie ein Passwort ein, bestätigen Sie es und klicken Sie dann auf Nächste .
- Wählen Sie aus, wie Sie einen Wiederherstellungsschlüssel speichern möchten, um wieder Zugriff auf Ihr Laufwerk zu erhalten, falls Sie Ihr Passwort vergessen (z. B. auf einem USB-Flash-Laufwerk oder in Ihrem Microsoft-Konto), und klicken Sie Nächste.
- Wählen Sie eine Verschlüsselungsoption: Verschlüsseln Sie nur den verwendeten Speicherplatz (schneller) oder Gesamtes Laufwerk verschlüsseln (langsamer) und klicken Sie Nächste .
- Wählen Sie aus zwei weiteren Verschlüsselungsoptionen: Neuer Verschlüsselungsmodus (am besten für Festplatten) oder Kompatibler Modus (am besten für Wechseldatenträger) und klicken Sie Nächste .
- Überprüfen Führen Sie die BitLocker-Systemprüfung durch , um sicherzustellen, dass die Wiederherstellungs- und Verschlüsselungsschlüssel funktionieren, und klicken Sie auf Weitermachen .
- Überprüfen Sie abschließend, ob BitLocker aktiviert ist. Gehen Sie dazu zu Mein PC im Windows Explorer und suchen Sie nach a Sperren Symbol neben dem Laufwerk angezeigt.
So deaktivieren oder unterbrechen Sie BitLocker:
- Drücken Sie die Taste Windows Taste + UND um den Windows Explorer zu öffnen.
- Klicken Dieser PC .
- Klicken Sie mit der rechten Maustaste auf das verschlüsselte Laufwerk und wählen Sie es aus BitLocker verwalten .
- Für jedes verschlüsselte Laufwerk oder jede verschlüsselte Partition können Sie BitLocker anhalten oder vollständig deaktivieren. Wählen Sie die gewünschte Option aus und folgen Sie dem Assistenten.
Software von Drittanbietern zum Verschlüsseln von Dateien und Ordnern in Windows
Siehe den Abschnitt über5 kostenlose Verschlüsselungs-Apps für Windows Sie können es mit den Home-Editionen verwendenunten.
Fehlerbehebung: Die Option „Inhalte verschlüsseln, um Daten zu sichern“ ist ausgegraut [Gelöst]
Das häufigste Problem bei einigen Windows-Editionen besteht darin, dass beim Versuch der EFS-Verschlüsselung manchmal die Den Inhalt verschlüsseln, um die Daten zu schützen Option ist ausgegraut. Wenn Sie eine Home-Edition des Windows-Betriebssystems verwenden, besteht Ihre einzige Möglichkeit darin, auf eine Pro- oder Enterprise-Edition zu aktualisieren oder Software von Drittanbietern zum Verschlüsseln Ihrer Dateien zu verwenden.
Hier sind einige Vorschläge, mit denen Sie versuchen können, das Problem in anderen Versionen zu lösen:
- Suchen Sie nach eventuellen Fehlern und beheben Sie diese beschädigte Dateien auf Ihrem Computer und stellen Sie sicher, dass Ihr Benutzerkonto nicht kompromittiert wurde.
- Windows 10: Aktivieren Sie EFS über die Windows-Registrierung oder die Befehlszeile .
- Windows 8: Aktivieren Sie EFS über die Windows-Registrierung oder indem Sie den Dienst neu starten
- Alle Versionen: Aktivieren Sie das EFS Service .
- Wenn Sie das haben Komprimiere Inhalte um Festplattenspeicher zu sparen Option aktiviert, die Verschlüsseln Sie Inhalte, um Daten zu speichern Die Option wird automatisch ausgegraut, sodass Sie erstere deaktivieren müssen.
Notiz: Stellen Sie sicher, dass Sie Ihre Dateien und Ihre Registrierung sichern, bevor Sie diese Korrekturen versuchen.
5 kostenlose Verschlüsselungs-Apps für Windows, die Sie mit Home-Editionen verwenden können
AxCrypt
Ändert die Dateierweiterung in ein .AXX-Suffix und die Datei kann nur mit AxCrypt geöffnet werden, wenn Sie das zum Verschlüsseln verwendete Passwort angeben. Die Software ist sehr intuitiv zu bedienen und wird über ein eigenes Untermenü im Windows Explorer aufgerufen.
Haupteigenschaften:
- Doppelklicken Sie zum Bearbeiten/Anzeigen mit einer beliebigen Anwendung
- Automatische Neuverschlüsselung nach Änderung
- Vor der Verwendung ist absolut keine Benutzerkonfiguration erforderlich (oder möglich).
- Open Source unter der GNU General Public License
- Umfangreiche Befehlszeilenschnittstelle für Skripterstellung und Programmierung
7-Reißverschluss
Kostenloser Dateiarchivierer mit hoher Komprimierungsrate und starker AES-256-Verschlüsselung in den Formaten 7z und ZIP.
Notiz: Unter Windows 7 und Windows Vista müssen Sie den 7-Zip-Dateimanager im Administratormodus ausführen. Klicken Sie dazu mit der rechten Maustaste auf das 7-Zip-Dateimanager-Symbol und klicken Sie dann auf Als Administrator ausführen .
Haupteigenschaften:
- Selbstextrahierende Funktion für das 7z-Format
- Integration mit Windows Shell
- Leistungsstarker Dateimanager
- Leistungsstarke Befehlszeilenversion
Veracrypt
Einzelne Dateien können nicht verschlüsselt werden, es können jedoch Partitionen oder ganze Laufwerke geschützt werden. Veracrypt ist eine Abzweigung seines beliebten Vorgängers TrueCrypt, der nicht mehr gepflegt, aber immer noch weit verbreitet ist.
Haupteigenschaften:
- Verschlüsselt eine gesamte Partition oder ein Speichergerät wie einen USB-Stick oder eine Festplatte
- Verschlüsselt eine Partition oder ein Laufwerk, auf dem Windows installiert ist (Pre-Boot-Authentifizierung)
- Die Verschlüsselung erfolgt automatisch, in Echtzeit (on-the-fly) und transparent
- Bietet eine plausible Abstreitbarkeit für den Fall, dass ein Angreifer Sie zwingt, das Passwort preiszugeben: Verstecktes Volume ( Steganographie ) und verstecktes Betriebssystem
GNU Privacy Guard
GnuPG ist eine vollständige und kostenlose Implementierung des OpenPGP-Standards, mit der Sie Ihre Daten verschlüsseln und signieren können.
Haupteigenschaften:
- Ein vielseitiges Schlüsselverwaltungssystem
- Zugriffsmodule für alle Arten von Public-Key-Verzeichnissen
- Das Befehlszeilentool enthält Funktionen zur einfachen Integration mit anderen Anwendungen
- Eine Fülle von Frontend-Anwendungen und Bibliotheken
- Bietet Unterstützung für S/MIME und Secure Shell (ssh)
FolderLocker
Wenn Sie keine Software von Drittanbietern verwenden möchten, besteht eine interessante Alternative von Laptop Mag darin, einen FolderLocker zu erstellen, um Windows 10-Ordner mit einem Passwort zu schützen. Anfangs ist es ein ziemlich langwieriger Prozess, aber sobald Sie einen FolderLocker eingerichtet haben, können Sie Dateien einfach per Drag-and-Drop hineinziehen. Der Autor warnt: „…ja, die FolderLocker-Datei kann von jemandem rückentwickelt werden, der den Prozess versteht, aber das soll nicht technisch versierte Leute fernhalten, sondern nur neugierige Familienmitglieder, denen man nicht vertraut.“
Siehe auch: Die besten kostenlosen Apps zum Verschlüsseln Ihrer Dateien vor dem Hochladen in die Cloud .
Dateien und Ordner in Windows verschlüsseln oder nicht verschlüsseln?
Wenn Sie Dateien und/oder Ordner auf Ihrem Computer haben, die vertrauliche Informationen enthalten, ist es eine gute Idee, eine Verschlüsselung zu verwenden, um diese Informationen vor neugierigen Blicken zu schützen. Durch die Verschlüsselung wird es für Hacker außerdem schwierig, wenn nicht sogar unmöglich, auf diese Daten zuzugreifen, wenn diese in die falschen Hände geraten.
Keine Verschlüsselung ist zu 100 Prozent unknackbar, aber der Versuch, dies zu tun, ist für Kriminelle oft einfach nicht lohnenswert oder im Rahmen der Möglichkeiten. Wenn Sie Ihren Computer jedoch beruflich nutzen oder andere Personen ihre eigenen Konten auf Ihrem Computer haben, sind Ihre Daten angreifbar. Gute Sicherheit und Verschlüsselungspraktiken kann helfen, es zu schützen.
Verschlüsseln Sie Dateien und Ordner in Windows, die die folgenden Daten enthalten:
- Steuerrechnungen
- Passwortlisten – Speichern Sie Passwörter und Pins auf einem separaten Gerät oder verwenden Sie einen Passwort-Manager wie LastPass, Dash Lane oder TrueKey (Ermöglicht nur das Speichern von bis zu 15 Passwörtern)
- Bank Informationen
- Persönlich identifizierbare Informationen (PII)
- Privilegierte Arbeitgeberinformationen
- Geistiges Eigentum
Wenn Sie nicht möchten, dass bestimmte Informationen im Internet angezeigt werden, oder wenn Sie sie in Papierform vernichten würden, sollten diese Dateien oder Ordner wahrscheinlich verschlüsselt werden.
Sei gewarnt: Das FBI und die NSA können mit einem Gerichtsbeschluss von US-Unternehmen die Herausgabe von Daten oder Verschlüsselungsschlüsseln verlangen. Wenn Sie über verschlüsselte Dateien verfügen, die möglicherweise illegale Daten enthalten oder Informationen bereitstellen, die den Strafverfolgungsbehörden bei der Aufklärung einer Straftat helfen, kann das Gesetz Sie dazu zwingen, diese Dateien selbst zu entschlüsseln.
Berichtet von ITGS-Neuigkeiten „[Im Jahr 2016] ordnete ein Gericht Paytsar Bkhchadzhyan aus Los Angeles an, ihr iPhone-Gerät mithilfe ihres Fingerabdrucks zu entsperren. Da der iPhone-Speicher verschlüsselt ist und das Gerät mit der Touch ID von Apple gesperrt wurde, war dies die einzige Möglichkeit für die Polizei, auf die Daten zuzugreifen […] Bkhchadzhyans Verteidigung forderte einen Schutz durch den 5. Verfassungszusatz, der jedoch vom Gericht außer Kraft gesetzt wurde.“
Siehe auch: Über 75 kostenlose Tools zum Schutz Ihrer Privatsphäre im Internet