Page 255 - Guida Windows 10

usando la vostra chiave pubblica (la prima volta che usate EFS, Windows crea un certificato
personale di crittografia con una coppia di chiavi pubblica/privata). Il FEK, e quindi i dati che
questo crittografa, può essere decrittato solo con il vostro certificato e la chiave privata associata,
che sono disponibili solo quando eseguite l’accesso con il vostro account utente. Gli altri utenti
che dovessero cercare di decrittare i vostri file, riceverebbero il messaggio “accesso negato”.
Anche gli amministratori e gli altri utenti che possiedono i permessi di possesso dei file, non
saranno in grado di aprire i vostri file crittografati.

Potete crittografare singoli file, cartelle o intere unità (tuttavia, con EFS non potete crittografare il
volume di boot – quello con i file del sistema operativo Windows. Per farlo, dovrete usare
BitLocker). Vi raccomandiamo di crittografare cartelle o unità, anziché singoli file. Quando
crittografate una cartella o un’unità, i file che sono contenuti verranno anch’essi crittografati, così
come i nuovi file che creerete o copierete in quella cartella o unità.

Per crittografare una cartella seguite questi passi:

1. In Esplora file, fate clic destro sulla cartella, scegliete Proprietà, fate clic sulla scheda
Generale e poi su Avanzate, che visualizza la finestra di dialogo mostrata di seguito (se
nella vostra finestra non compare un pulsante Avanzate, la cartella non è in un volume
formattato in NTFS e quindi non potrete usare EFS).

2. Selezionate Crittografa contenuto per la protezione dei dati (notate che non potete
crittografare i file compressi. Se i file sono già compressi, Windows elimina l’attributo di
compressione).

3. Fate clic su OK due volte. Se la cartella contiene altri file o sottocartelle, Windows
visualizzerà un messaggio di conferma.