Stáhnout prezentaci
Prezentace se nahrává, počkejte prosím
1
Tento výukový materiál vznikl v rámci Operačního programu Vzdělávání pro konkurenceschopnost 1. KŠPA Kladno, s. r. o., Holandská 2531, 272 01 Kladno, www.1kspa.cz Číslo projektu: CZ.1.07/1.5.00/34.0292 Číslo materiálu: VY_32_INOVACE_VYT-1-19 Tematický celek (sada): Výpočetní technika Téma (název) materiálu: Šifrování souborů Předmět: Výpočetní technika, Základní programové vybavení Ročník / Obor studia: 1.ročník/ Informační technologie Autor / datum vytvoření: Ing. Bc. Jaroslava Horová/08.02.2014 Anotace: Žáci se seznámí s pojmem šifrování souborů Metodický pokyn: Určeno k prezentaci nebo samostudiu.
2
nastavení oprávnění přístupu – není úplně dostačující (administrátor může oprávnění převzít a přenastavit) šifrování
3
dvě úrovně:souborů pevného disku šifrování na úrovni souborů – funkce souborového systému NTFS šifrování na úrovni disku – funkce Windows 7 – šifrování jednotky nástrojem BitLocker (BitLocker Drive Encryption) – šifrování celého disku nebo oddílu
4
nutno zajistit dešifrování – vytvoření tzv. agenta pro obnovení dat soubory může dešifrovat jen ten účet, který je zašifroval problém nastává tehdy, jestliže má na počítač administrátorský účet ještě někdo jiný – může přenastavit heslo uživatelskému účtu a má možnost se přihlásit na tento účet a má přístup k zašifrovaným souborům – zabrání agent pro obnovení dat
5
šifrovací systém ví, že šifrování souborů má doplnit referenci na certifikát reference na certifikát – agent pro obnovení dat (Recovery Agent) příprava agenta - dvě fáze: generování certifikátu, nastavení šifrovacího systému, aby tento certifikát používal
6
nutné přihlášení pod administrátorským účtem spustit Příkazový řádek (do pole Prohledat napsat cmd) napsat cipher/r:rafile – Enter – po vyzvání napsat heslo, které bude chránit certifikát agenta pro obnovování dat, potvrdit heslo vytvoří se dva soubory:rafile.cer rafile. pfx
7
rafile.cer – slouží pro přípravu agenta pro obnovení dat na disku C: vytvořit složku RA, do které uložíme rafile.cer soubor umístit na disk, kde je dostupný všem uživatelům (disk C:) - vygenerované soubory se ukládají do domovské složky
8
Start – Prohledat – napsat secpol.msc rozbalit Zásady veřejných klíčů – pravé tlačítko myši na Systém souborů EFS a Přidat Agenta obnovování dat a pomocí průvodce dokončit druhý soubor rafile.pfx uschovat na CD/DVD, USB flash – určen pro dešifrování v případě ztráty přístupu k šifrovaným datům (ztráta hesla, přeheslování)
10
vybrat soubor – pravé tlačítko myši – Vlastnosti – Obecné – Upřesnit – zaškrtnout Šifrovat obsah a zabezpečit tak data
11
šifrování celého disku nebo diskového oddílu šifruje celý oddíl i se souborovým systémem pomocí 256bitového algoritmu chrání zašifrovaný oddíl pomocí TPM čipu, nějakého USB flash disku popřípadě speciálního klíče při spuštění počítače BitLocker načítá malý nezašifrovaný oddíl a vyzve k vložení kódu nebo USB flash disku a pak se začne načítat systém
12
Start – Ovládací panely – Systém a Zabezpečení – Nástroj BitLocker Drive Encryption – Zapnout nástroj BitLocker pokud není v počítači kompatibilní TPM čip stačí USB flash disk – Start – Prohledat – gpedit.msc – načte se editor objektů zásad skupiny - Konfigurace počítače – Šablony pro správu – Součásti systému Windows – Šifrování jednotky pomocí služby BitLocker – Jednotky operačního systému – pravé tlačítko myši – Požadovat při spuštění další ověřování – Upravit - Povoleno
13
Materiály jsou určeny pro bezplatné používání pro potřeby výuky a vzdělávání na všech typech škol a školských zařízení. Jakékoli další využití podléhá autorskému zákonu. SINCHAK, Steve. Windows 7 průvodce pro nové uživatele. Brno: Zoner Press, 2010, ISBN 978-80-7413- 083-0. BITTO, Ondřej. 1001 tipů a triků pro Windows 7. Brno: Computer Press, a.s., 2010, ISBN 978-80-251- 2885-5. Pokud není uvedeno jinak jsou obrázky vlastní tvorby.
Podobné prezentace
