IT-аутсорсинг для поддержки и развития малого и среднего бизнеса
АйТи Спектр

Защита файлов в Windows. Снятие защиты различными способами

Опубликовано 07.08.2022
photo
Алексей Прунов
Технический директор компании «АйТи Спектр»
Время прочтения - 7 мин
Задать вопрос

Защита файлов в Windows

Чтобы конфиденциально отправить информацию другому человеку или защитить данные на персональном компьютере от вмешательства посторонних лиц, применяют пароли или методы шифрования. В нашем материале мы рассмотрим плюсы и минусы нескольких популярных подходов к защите файлов, чтобы вы смогли подобрать самый оптимальный способ в вашей ситуации.

В Windows возможно зашифровать отдельные файлы и папки, а также диск целиком. Пароль (созданный пользователем или с помощью менеджера паролей) передают адресатам по другим каналам связи. Благодаря этому злоумышленники не смогут воспользоваться информацией, если она вдруг попадет к ним в руки, т. к. ключ хранится в другом месте. Зашифровав целый диск, при желании дополнительно защищают паролем файлы и папки, содержащиеся на нем.

Как защитить файлы, папки и диск целиком

Для шифрования файлов и папок применяют встроенные инструменты Windows 10 (в версиях Pro и Enterprise), утилиту 7-zip, возможности Microsoft Office и различные сторонние средства.

Встроенный инструмент EFS

Пользователь получает доступ к файлу, зашифрованному с помощью встроенного инструмента «Виндовс» Encrypting File System, только с того аккаунта, в котором был создан ключ. Владельцы других учетных записей на этом же компьютере видят файлы и папки с символом замка. EFS обладает несколькими минусами. Встроенный инструмент работает только с накопителями, отформатированными в NTFS. Если перенести защищенный файл на диск с файловой системой FAT32 или exFAT (или отправить через интернет), то он автоматически расшифруется.

Чтобы создать ключ и «закрыть» файл или папку, кликните по нужному документу либо директории (в проводнике) ПКМ и откройте свойства. В общей вкладке выберите «Другие».

Свойства папки

Среди дополнительных атрибутов укажите «Шифровать содержимое…».

Дополнительные атрибуты папки

Далее следуйте подсказкам системы.

7-zip

Архиватор с помощью современного стандарта AES-256 способен зашифровать файлы и папки, чтобы ограничить к ним доступ. Но он обладает одной особенностью. 7-zip создает копии документов и директорий и зашифровывает именно их, не затрагивая оригиналы. Поэтому последние по окончании процесса следует удалить, чтобы они не попали в руки недоброжелателей. Способ отлично подходит для отправки защищенных документов другим пользователям.

Для шифрования файлов и папок кликните ПКМ по нужному объекту и выберите 7-zip→«Добавить к архиву». Затем поработайте со следующими полями:

  • «Архив» — определите наименование создаваемого архива.
  • «Формат…» — zip.
  • «Шифрование» — придумайте пароль.
  • «Метод…» — укажите AES-256.
7-zip

Кликните OK. 7-zip создаст в этой же папке архив. Когда вы захотите извлечь из него зашифрованный файл или папку, то придется ввести пароль. Если вы пересылаете защищенный архив другим пользователям, передайте им ключ по другим каналам связи.

Офисные приложения

Для использования встроенных возможностей Microsoft Office откройте файл, который нужно зашифровать, и в меню нажмите «Файл», затем «Сведения». Здесь кликните на окошко «Защитить документ» и «Зашифровать…».

Microsoft Office

Теперь для совершения действий с этим документом будет необходимо вводить пароль. Так можно зашифровать не только Word, но и PowerPoint, Excel и остальные продукты Microsoft Office.

Удаление временных файлов

ОС во время процесса шифрования, описанного выше, сохраняет временные копии. Их необходимо удалить, чтобы они не попали в руки злоумышленников. Для этого сделайте следующее:

  • В строке поиска Windows наберите «Хранилище».
  • Укажите диск, на котором установлена система, и после сканирования кликните на «Временные файлы».
  • Определите то, от чего нужно избавиться, и нажмите соответствующую кнопку.
Удаление временных файлов

Система очистит все бесполезные элементы.

Шифрование жесткого диска

Вариации «Виндовс» 10 Pro и Enterprise обладают встроенным средством BitLocker, которое позволяет зашифровать различные носители данных (в т. ч. и USB). Удостоверьтесь, имеется ли этот инструмент на вашем ПК. В поисковую строку вбейте наименование утилиты и откройте ее, если она появилась в перечне.

BitLocker

Вмешательство в шифрование жесткого диска предполагает наличие определенных знаний у пользователя, иначе можно серьезно помешать работе накопителя. Если на компьютере нет инструмента BitLocker, то можно воспользоваться бесплатной утилитой VeraCrypt. Ее гораздо легче установить и настроить, к тому же программа работает во всех версиях «Виндовс».

После активации любого из шифровальщиков жесткого диска при включении ПК необходимо вводить пароль, чтобы войти в систему.

Защита PDF-файла

Для защиты файлов pdf тоже существуют различные инструменты. Рассмотрим PDFelement — утилиту, позволяющую предотвратить доступ к документам в целях их кражи или несанкционированного изменения. Кроме этого, программа обладает широким спектром возможностей для обработки пдф-файлов, вплоть до функций распознавания текста и конвертирования в иные форматы. Действуем так:

  • Запускаем приложение и открываем pdf-файл, который нужно защитить от вмешательства посторонних лиц.
  • Во вкладке «Защитить» кликаем «Установка пароля».
  • В открывшемся окне устанавливаем пароль и (при необходимости) выдаем разрешения другим пользователям на действия с документом.
PDFelement
  • Также разрешаем или запрещаем копировать документ.
PDFelement
  • Сохраняем изменения и выходим.

Также, чтобы защитить пдф-файл от копирования, его конвертируют в изображение. Для этого в PDFelement предусмотрена соответствующая вкладка. Некоторым пользователям удобнее работать с онлайн-инструментами. И одним из лучших вариантов защиты выступает сайт Hipdf, где с файлами тоже можно произвести различные действия, в т. ч. и установить пароль.

Как снять защиту с файла

Разберем обратную ситуацию и узнаем, как снять защиту с файла. Это бывает необходимо, когда система не разрешает удалить или корректировать документ.

Разблокируем документ Microsoft Word

Если документ, созданный в Microsoft Word, невозможно отредактировать (юзеру разрешено только чтение), то необходимо копировать текст и вставить его в другой файл. Или в меню «Ворд» кликнуть «Сохранить как».

Microsoft Word

В обоих вариантах по окончании манипуляций документ можно редактировать.

Если же файл защищен паролем, то применяют различные приложения для снятия кода. Например, платная утилита Office Password Recovery.

Удаляем защищенный объект

Иногда файл не получается удалить. Проверим, не защищен ли он от этого действия самой Windows. Кликнем ПКМ по документу и в свойствах проверим атрибуты. Если отмечено «Только чтение», то снимаем флажок, применяем изменения и подтверждаем OK. Также файл нельзя удалить, если в данный момент он задействован в какой-либо программе. Приложение нужно завершить и при необходимости деактивировать антивирус, а после этого провести манипуляции заново. Если не помогло, перезагружаем ПК в безопасном режиме и удаляем файл.

Вышеприведенные способы не сработали? Устанавливаем Unlocker и удаляем проблемный файл с помощью этой программы. Функционал открывается через клик ПКМ по документу.

Total Commander — помощь в разблокировке файлов

Total Commander поможет снять защиту с файлов и папок посредством изменения атрибутов. Для этого запускаем файловый менеджер (с админскими правами), выделяем объект, который не получается удалить, и кликаем «Файлы»→«Изменить атрибуты».

Total Commander

Если в атрибутах указано «Только для чтения», снимаем флажок, подтверждаем OK и удаляем либо редактируем документ.

Total Commander

Для снятия защиты с файлов, размещенных на удаленных хостингах, применяют соединение с FTP-сервером. Но здесь необходимо быть достаточно продвинутым пользователем, чтобы не ухудшить ситуацию.

Командная строка — еще один помощник

Через командную строку тоже удобно изменять права пользователя. Применим takeown /F “путь” /R, где «путь» указывает расположение нужного элемента на ПК. Например, «E:\Документы».

Командная строка

В случае успеха система выдаст сообщение о том, что пользователь является владельцем папки или файла. Если так, то набираем icacls “E:\Документы” /RESET /T /C.

Командная строка

Если система отреагирует правильно, каталоги и документы станут доступны конкретному пользователю, и он сможет внести необходимые изменения.

Кроме вышеперечисленных вариантов, можно применять различное стороннее ПО для изменения прав пользователя и снятия паролей с объектов.

Снятие защиты с USB-носителей и SD-карт

Иногда система не разрешает записать данные на USB-носитель или SD-карту. Осмотрите их — возможно, сбоку есть особый блокиратор. Если он включен, то накопитель заблокирован, и пользователю доступен исключительно режим просмотра и копирования файлов. Запись, редактирование и удаление файлов невозможно. Отключите блокиратор, и все функции станут доступны.

Diskpart помогает снять защиту

Ваша флешка без блокиратора? Снимите защиту системной утилитой Diskpart. Вставьте USB-накопитель в компьютер, нажмите win+r и вбейте diskpart. Разрешите приложению вносить коррективы в ваш ПК. Теперь действуйте так:

  1. Наберите list disk. После “Энтер» появится перечень подсоединенных к ПК дисков.
Diskpart
  1. Ищем в перечне свою флеш-карту (смотря на размер). На этом скриншоте — «Диск 1».
  2. Теперь вводим select disk 1, а потом attributes disk clear readonly.
Diskpart
  1. Набираем exit, и утилита закрывается.

Теперь атрибуты очищены, и нам становятся доступны различные действия с файлами на флеш-карте.

Снимаем защиту посредством редактора реестра

Метод для продвинутых пользователей. Вставьте USB-носитель и нажмите win+r. Наберите regedit, и появится редактор реестра. Перед началом манипуляций скопируйте реестр («Файл»→«Экспорт»), чтобы при ошибке можно было вернуть ОС в начальное состояние. В ветке HKEY_LOCAL_MACHINE пройдите путь SYSTEM→CurrentControlSet→Control→StorageDevicePolicies. Если последнего элемента нет, создайте его:

  1. Кликните в левом поле на строке Control.
  2. Щелкните в правом поле ПКМ и создайте раздел.
  3. Переименуйте его в StorageDevicePolicies.

Кликните в дереве реестра по новому разделу. Теперь снова щелкните в правой панели ПКМ и создайте параметр DWORD. Присвойте ему наименование WriteProtect и, дважды нажав на него ЛКМ, установите значение 0.

Редактор реестра

Закройте окно редактора и отправьте ПК на перезагрузку.

Редактор реестра в «Виндовс» 7

В Windows 7 удаление защиты от записи происходит немного по-другому. Доходим до каталога CurrentControlSet, как в предыдущем разделе, затем Services и USBSTOR. В правом поле дважды кликаем ЛКМ на Start. Меняем значение на 3.

Редактор реестра

Подтверждаем OK, закрываем редактор и перезагружаем ПК.

Заключение

Мы описали вам разные способы защиты файлов, папок, дисков, а также методы снятия этой защиты. Если некоторые варианты покажутся вам сложными, обращайтесь за помощью к специалистам «АйТиСпектр». Грамотные сотрудники компании защитят важные документы на вашем компьютере, а также снимут защиту, если вы сомневаетесь в своих силах или забыли пароль. Также наши инженеры предложат различные варианты ИТ-аутсорсинга.

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 5 / 5. Количество оценок: 2

Оценок пока нет. Поставьте оценку первым.

10 комментариев
    • Конечно, вы можете сначала запустить командную консоль и уже там ввести команду diskpart. Но быстрее открыть утилиту можно, воспользовавшись способом, который мы описали (через win+r).

  • А почему вы советуете платную утилиту для снятия пароля с файлов? Разве нет бесплатных инструментов?

    • Можно поискать и бесплатные средства. Но, даже если они и надежны, то их потенциал ограничен. Вам будут доступны урезанные возможности, и для полноценной работы программа все равно предложит оплатить подписку.

  • У меня в фотоаппарате такая флеш-карта стояла, с блокиратором, как вы описали. Я сначала долго понять не мог, почему я могу только просматривать файлы. Оказывается, когда я неаккуратно вставлял флешку в фотоаппарат, блокиратор задевал за стенки слота и включался. После того, как я стал устанавливать ее правильно, такого больше не повторялось.

  • Мой друг пытался установить битлокер на версию виндовс хоум. Долго-долго мучился, говорил, что вот-вот у него все получится. В итоге столько всего накопал, что пришлось переустанавливать систему.

  • Но ведь есть же версия тотал коммандера со встроенной утилитой Unlocker? Может, лучше сразу установить ее, чем отдельно оба приложения?

    • Если вы доверяете сборке, то можете попробовать установить ее на свой ПК и проверить в работе. Но мы советуем устанавливать софт, который вносит изменения в устройство, исключительно с официальных сайтов.

  • Я всегда запароливаю файлы Microsoft Office встроенными средствами. Ключ передаю адресату по ватсапу, и все хорошо. Пока такая система ни разу не подводила. А для папок использую 7-zip (только незашифрованные оригиналы сразу удаляю).

Оставить комментарий