So verschlüsseln Sie Dateien und Ordner in Windows 10 mithilfe des Encrypting File System (EFS)

Wenn es um die Dateien und die Festplattenverschlüsselung in Windows 10 geht, können zwei Verschlüsselungstechnologien verwendet werden: Encrypting File System (EFS) mit BitLocker. Das Encrypting File System (EFS) wird zum Verschlüsseln von Dateien und Ordnern verwendet, und BitLocker wird zum Verschlüsseln der gesamten Festplatte (HDD oder SSD) verwendet.

In diesem Artikel zeigen wir Ihnen, wie Sie EFS (Encrypting File System) zum Verschlüsseln von Dateien und Ordnern in Windows 10 verwenden. Das gleiche Verfahren gilt jedoch für die vorherigen Betriebssysteme. Das Encrypting File System (EFS) ist unter Windows 10 Pro, Enterprise und Education Edition verfügbar.

Um es klar und verständlich zu machen, werden wir ein Szenario erstellen. Der einzelne Windows 10 Pro-Computer wird von zwei Benutzern verwendet. Beide Benutzer verfügen über eigene Benutzerkonten (lokale Administratoren), um tägliche Aktivitäten auszuführen. Benutzer “A” hat einige private Daten im Stammverzeichnis von C: partition erstellt und gespeichert, und Benutzer “A” möchte die Daten verschlüsseln, damit Benutzer “B” keinen Zugriff hat.

Dieser Artikel besteht aus zwei Teilen. Im ersten Teil zeigen wir Ihnen, wie Sie Daten als Benutzer “A” verschlüsseln und verhindern, dass Benutzer “B” ausgeführt wird. Im zweiten Teil zeigen wir Ihnen, wie Sie Benutzer “B” für den Zugriff auf verschlüsselte Dateien aktivieren, die von Benutzer “A” erstellt und gespeichert wurden.

1. Verschlüsseln Sie Dateien und Ordner

Melden Sie sich am Windows 10-Computer an
Halten Sie das Windows-Logo gedrückt und drücken Sie E, um den Datei-Explorer zu öffnen
Navigieren Sie zu einer Partition oder Festplatte, auf der Sie Ihre Daten gespeichert haben und die Sie mit dem Encrypting File System (EFS) verschlüsseln möchten.
Klicken Sie mit der rechten Maustaste auf den Ordner und wählen Sie Eigenschaften
Klicken Sie auf der Registerkarte Allgemein im Abschnitt Attribute auf die Schaltfläche Erweitert
Klicken Sie unter Erweiterte Attribute auf Inhalte verschlüsseln, um Daten zu sichern
OK klicken
Klicken Sie auf Übernehmen, wählen Sie Änderungen auf diesen Ordner, Unterordner und Dateien übernehmen aus und bestätigen Sie mit OK.
Klicken Sie auf das Popup-Fenster. Sichern Sie Ihren Dateiverschlüsselungsschlüssel, der als Benachrichtigung in der Taskleiste angezeigt wird. Auf diese Weise können Sie vermeiden, dass Sie den Zugriff auf Ihre verschlüsselten Dateien dauerhaft verlieren.

Falls es vom Bildschirm verschwindet, können Sie in der Taskleiste darauf zugreifen, wie im folgenden Screenshot gezeigt.

Wählen Sie unter Sichern Sie Ihr Verschlüsselungszertifikat und Ihren Schlüssel aus eine der verfügbaren Optionen. Wir empfehlen, Jetzt sichern (empfohlen) zu wählen und Zertifikate und Schlüssel auf Wechselmedien zu speichern. Sie können es auch später sichern, indem Sie auf Später sichern klicken. In diesem Fall erinnert Sie Windows bei der nächsten Anmeldung daran.
Klicken Sie unter Willkommen beim Zertifikatsexport-Assistenten auf Weiter
Wählen Sie unter Dateiformat exportieren die Option Persönliche Informationen austauschen aus und klicken Sie dann auf Weiter.
Wählen Sie unter Sicherheit ein Kennwort erstellen den Verschlüsselungstyp aus und klicken Sie auf Weiter.
Klicken Sie unter Zu exportierende Datei auf Durchsuchen, wählen Sie Wechseldatenträger aus, definieren Sie den Dateinamen und klicken Sie auf Speichern. Danach klicken Sie auf Weiter. In unserem Fall speichern wir ein Zertifikat in einer entfernbaren Datei. Sie können es jedoch auch auf dem lokalen Computer speichern. Dies wird jedoch nicht empfohlen.
Klicken Sie unter Abschließen des Zertifikatsexport-Assistenten auf Fertig stellen.
Wenn alles in Ordnung war, wird das Bestätigungsfenster angezeigt. Der Export war erfolgreich. Klicken Sie auf OK.
Öffnen Sie den Datei-Explorer und navigieren Sie zu Ihren Daten, die Sie gerade verschlüsselt haben. Sie werden sehen, dass jede verschlüsselte Datei oben rechts ein gelbes Schlosssymbol hat.

2. Ermöglichen Sie anderen Benutzern den Zugriff auf die verschlüsselten Dateien in Windows 10

Falls andere Benutzer versuchen, auf verschlüsselte Dateien zuzugreifen, ist dies aufgrund fehlender Berechtigungen nicht möglich (siehe Abbildung unten). Damit andere Benutzer auf die verschlüsselten Dateien zugreifen können, wenden wir das Zertifikat an, das die erforderlichen Berechtigungen für den Zugriff auf die verschlüsselten Dateien erteilt. Dies ist das Zertifikat, das wir im ersten Teil dieses Artikels exportiert haben.

Geben Sie das Zertifikat für den Benutzer frei, der keinen Zugriff auf die verschlüsselten Daten hat
Melden Sie sich bei Windows 10 mit dem Benutzerkonto an, das keinen Zugriff auf die verschlüsselten Daten hat
Doppelklicken Sie auf das Zertifikat, um den Vorgang der Zertifikatinstallation zu starten
Klicken Sie unter Willkommen beim Zertifikatimport-Assistenten auf Aktueller Benutzer und dann auf Weiter
Geben Sie die Datei an, die Sie importieren möchten, und klicken Sie dann auf Weiter
Geben Sie das Passwort ein und klicken Sie dann auf Weiter
Wählen Sie Automatisch den Zertifikatspeicher basierend auf dem Zertifikatstyp auswählen und klicken Sie dann auf Weiter
Klicken Sie unter Abschließen des Zertifikatimport-Assistenten auf Fertig stellen
Wenn alles in Ordnung war, wird das Bestätigungsfenster angezeigt. Der Import war erfolgreich. Klicke auf
Öffnen Sie den Datei-Explorer und navigieren Sie zu dem Speicherort, an dem sich verschlüsselte Dateien befinden
Öffnen Sie verschlüsselte Dateien. Wie Sie sehen können, hat Benutzer “B” die verschlüsselte Textdatei erfolgreich geöffnet.