Windows 10 integra meccanismi di sicurezza che consentono di proteggere dati e file da vari attacchi, uno di questi meccanismi è EFS. EFS (Encrypting File System) è stato sviluppato come servizio di crittografia disponibile nelle edizioni Windows 10 Pro, Enterprise ed Education. Con questo sistema di crittografia di Windows 10 possiamo proteggere le nostre informazioni in modo semplice ed evitare così alterazioni indesiderate. Se vogliamo possiamo entrambi conoscere il processo di attivazione e disattivazione di EFS.
EFS ci dà la possibilità di crittografare file e cartelle individualmente e il suo vantaggio è che questa crittografia è collegata direttamente all'utente del computer, ovvero se un utente diverso accede all'utente che ha eseguito il processo di crittografia dei file, i file saranno inaccessibili a questo utente.
Impareremo come abilitare o disabilitare EFS in Windows 10 attraverso diversi metodi.
1. Abilita o disabilita EFS Windows 10 da GPO
Passo 1
Questo editor è disponibile solo in Windows 10 Pro, Enterprise o Education, per accedervi apriamo Esegui e inseriamo il seguente comando:
gpedit.msc
Passo 2
Facciamo clic su OK o premiamo il tasto Invio e nell'editor andremo al seguente percorso:
- Configurazione dell'attrezzatura
- Modelli amministrativi
- Sistema
- File System
- NTFS
Passaggio 3
Lì dobbiamo individuare la politica chiamata "Non consentire la crittografia su tutti i volumi NTFS":
INGRANDIRE
Passaggio 4
Facciamo doppio clic su questa politica e vedremo quanto segue. Per attivare la crittografia EFS dobbiamo lasciare l'opzione predefinita o attivare la casella "Disabilitato" e per disattivarla attiviamo la casella "Abilitato". Applichiamo le modifiche e accettiamo.
2. Abilita o disabilita EFS Windows 10 da CMD
La console del prompt dei comandi ci consente di eseguire facilmente questo processo.
Per questo dobbiamo accedere come amministratori e nella console eseguire quanto segue. È necessario riavviare il sistema per applicare le modifiche.
Per disabilitare EFS: comportamento fsutil set disableencryption 1 Per abilitare EFS: comportamento fsutil set disableencryption 0
INGRANDIRE
3. Abilita o disabilita EFS Windows 10 dall'editor del registro
Passo 1
Prima di questo processo è consigliabile creare una copia di backup. Dopodiché accediamo a Esegui e utilizziamo il comando "regedit":
Passo 2
Facciamo clic su OK e dobbiamo configurare due valori, in primo luogo, andremo al seguente percorso:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ PoliciesPassaggio 3
Facciamo clic con il tasto destro su quella chiave e selezioniamo "Nuovo - Valore DWORD (32 bit)":
INGRANDIRE
Passaggio 4
Questo valore DWORD si chiamerà "NtfsDisableEncryption":
INGRANDIRE
Passaggio 5
Facciamo doppio clic su questo valore e per disattivarlo impostiamo il suo valore a 1 e per attivarlo lo lasciamo a 0. Applichiamo le modifiche.
Passaggio 6
Ora andremo al seguente percorso:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ FileSystemPassaggio 7
Lì inseriamo il valore DWORD "NtfsDisableEncryption":
INGRANDIRE
Passaggio 8
Facciamo doppio clic su di esso e impostiamo il suo valore su 1 per disabilitarlo o per attivarlo, lo lasciamo a 0. Facciamo clic su OK e dobbiamo riavviare il sistema per completare le modifiche.
4. Abilita o disabilita EFS Windows 10 da Criteri locali
Passo 1
Questo è un altro dei meccanismi disponibili in Windows 10 per attivare o disattivare EFS, per questo apriamo Esegui e inseriamo:
secpol.msc
Passo 2
Facciamo clic su OK e nell'editor andiamo su "Direttive chiave pubblica" e facciamo clic con il tasto destro su "Sistema di crittografia (EFS)" e selezioniamo "Proprietà":
INGRANDIRE
Passaggio 3
Nella finestra pop-up andiamo alla scheda "Generale" e attiviamo la casella "Non consentire". Facciamo clic su Applica e OK per salvare le modifiche. Per attivare EFS dobbiamo selezionare la casella "Consenti".
Passaggio 4
Se EFS è disabilitato quando si tenta di crittografare un elemento, vedremo quanto segue:
Con alcuni dei metodi insegnati da Solvetic siamo in grado di attivare o meno EFS in Windows 10.
