Windows 10, verileri ve dosyaları çeşitli saldırılardan korumanıza izin veren güvenlik mekanizmalarını entegre eder, bu mekanizmalardan biri EFS'dir. EFS (Şifreleme Dosya Sistemi), Windows 10 Pro, Enterprise ve Education sürümlerinde bulunan bir şifreleme hizmeti olarak geliştirilmiştir. Bu Windows 10 şifreleme sistemi ile bilgilerimizi basit bir şekilde koruyabilir ve böylece istenmeyen değişiklikleri önleyebiliriz. İstersek EFS'nin hem aktivasyon hem de deaktivasyon sürecini bilebiliriz.
EFS bize dosya ve klasörleri tek tek şifreleme imkanı verir ve avantajı bu şifrelemenin doğrudan bilgisayarın kullanıcısına bağlı olmasıdır, yani dosyaların şifreleme işlemini gerçekleştiren kullanıcıya farklı bir kullanıcı oturum açarsa, dosyalara bu kullanıcı erişemez.
Windows 10'da EFS'nin nasıl etkinleştirileceğini veya devre dışı bırakılacağını farklı yöntemlerle öğreneceğiz.
1. EFS Windows 10'u GPO'dan etkinleştirin veya devre dışı bırakın
Aşama 1
Bu düzenleyici yalnızca Windows 10 Pro, Enterprise veya Education'da mevcuttur, erişmek için Çalıştır'ı açıp aşağıdaki komutu giriyoruz:
gpedit.msc
Adım 2
Tamam'a tıklıyoruz veya Enter tuşuna basıyoruz ve editörde aşağıdaki yola gideceğiz:
- Ekipman kurulumu
- Yönetim Şablonları
- sistem
- Dosya sistemi
- NTFS
Aşama 3
Orada "Tüm NTFS birimlerinde şifrelemeye izin verme" adlı politikayı bulmalıyız:
BÜYÜT
4. Adım
Bu politikaya çift tıklıyoruz ve aşağıdakileri göreceğiz. EFS şifrelemesini etkinleştirmek için varsayılan seçeneği bırakmalı veya “Devre Dışı” kutusunu etkinleştirmeliyiz ve devre dışı bırakmak için “Etkin” kutusunu etkinleştirmeliyiz. Değişiklikleri uygular ve kabul ederiz.
2. EFS Windows 10'u CMD'den etkinleştirin veya devre dışı bırakın
Komut istemi konsolu, bu işlemi kolayca gerçekleştirmemizi sağlar.
Bunun için yönetici olarak erişmeliyiz ve konsolda aşağıdakileri yürütün. Değişiklikleri uygulamak için sistemin yeniden başlatılması gerekir.
EFS'yi devre dışı bırakmak için: fsutil davranış seti devre dışı bırakma 1 EFS'yi etkinleştirmek için: fsutil davranış seti devre dışı bırakma 0
BÜYÜT
3. EFS Windows 10'u Kayıt Defteri Düzenleyicisi'nden etkinleştirin veya devre dışı bırakın
Aşama 1
Bu işlemden önce bir yedek kopya oluşturmanız önerilir. Bundan sonra Çalıştır'a erişiyoruz ve "regedit" komutunu kullanıyoruz:
Adım 2
Tamam'a tıklıyoruz ve iki değeri yapılandırmamız gerekiyor, önce aşağıdaki rotaya gideceğiz:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ PolitikalarAşama 3
Bu tuşa sağ tıklayıp "Yeni - DWORD Değeri (32 bit)" seçeneğini seçiyoruz:
BÜYÜT
4. Adım
Bu DWORD değeri "NtfsDisableEncryption" olarak adlandırılacaktır:
BÜYÜT
Adım 5
Bu değere çift tıklayıp devre dışı bırakmak için değerini 1, etkinleştirmek için 0'a bırakıyoruz. Değişiklikleri uyguluyoruz.
6. Adım
Şimdi aşağıdaki rotaya gideceğiz:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ FileSystem7. Adım
Oraya "NtfsDisableEncryption" DWORD değerini yerleştiriyoruz:
BÜYÜT
8. Adım
Üzerine çift tıklıyoruz ve devre dışı bırakmak veya etkinleştirmek için değerini 1'e ayarlıyoruz, 0'da bırakıyoruz. Tamam'ı tıklıyoruz ve değişiklikleri tamamlamak için sistemi yeniden başlatmamız gerekiyor.
4. EFS Windows 10'u Yerel İlkelerden etkinleştirin veya devre dışı bırakın
Aşama 1
Bu, EFS'yi etkinleştirmek veya devre dışı bırakmak için Windows 10'da bulunan mekanizmalardan bir diğeridir, bunun için Çalıştır'ı açıp şunu giriyoruz:
secpol.msc
Adım 2
Tamam'a tıklıyoruz ve editörde "Public Key Directives"e gidiyoruz ve "Encryption System (EFS)" üzerine sağ tıklayıp "Özellikler"i seçiyoruz:
BÜYÜT
Aşama 3
Açılan pencerede "Genel" sekmesine gidiyoruz ve "İzin verme" kutusunu etkinleştiriyoruz. Uygula ve Tamam'ı tıklayarak değişiklikleri kaydediyoruz. EFS'yi etkinleştirmek için "İzin Ver" kutusunu işaretlemeliyiz.
4. Adım
Bir öğeyi şifrelemeye çalışırken EFS devre dışı bırakılırsa, aşağıdakileri göreceğiz:
Solvetic tarafından öğretilen bazı yöntemlerle Windows 10'da EFS'yi etkinleştirebilir veya etkinleştirmeyebiliriz.
