15.10.2008, 08:14

Christian Löbering

Windows-Sicherheit

Sensible Daten verschlüsseln

Auf NTFS-Partitionen unter Windows 2000 und XP können Sie alles - von der einzelnen Datei bis zur ganzen Ordnerstruktur - mit dem eingebauten EFS (Encrypting File System) verschlüsseln.
Der Vorteil ist, dass dann wirklich niemand außer Ihnen auf die Daten zugreifen kann. Der Nachteil unter XP: Wenn Sie Ihren Schlüssel verlieren oder Ihr Profil kaputtgeht, haben auch Sie selbst keinen Zugriff mehr. Aus diesem Grund sollten Sie vor der ersten Verschlüsselung einen Schlüsseldienst anlegen. Damit haben Sie für den Fall des Falles eine Absicherung auf einem externen Datenträger. Unter Windows 2000 wird der Schlüsseldienst automatisch für das Administratorkonto angelegt.
Unter Windows XP Pro
Starten Sie den Rechner im abgesicherten Modus, und melden sich als Administrator an. Erstellen Sie dann ein neues Zertifikat, indem Sie eine Eingabeaufforderung öffnen und dann die Befehle
cd /d %temp%
cipher /r:Administrator
ausführen. Das erzeugte Zertifikat finden Sie dann in der Datei „%temp%\Administrator.cer“. Es identifiziert den Administrator als Inhaber des öffentlichen Schlüssels, über den wiederum die Daten verschlüsselt werden.
Rufen Sie das Zertifikat per Doppelklick auf, und installieren Sie es. Dabei wird es unter „Vertrauenswürdige Stammzertifizierungsstellen“ abgelegt. Nun müssen Sie den neuen Wiederherstellungsagenten - so ist der offizielle Name des Schlüsseldiensts bei Microsoft - noch in den Richtlinien des lokalen Computers eintragen. Öffnen Sie dazu wieder „Start, Ausführen“, und geben Sie „Gpedit.MSC“ ein.

Hier wählen Sie „Computerkonfiguration, Windows-Einstellungen, Sicherheitseinstellungen, Richtlinien öffentlicher Schlüssel, Dateisystem wird verschlüsselt“. Danach klicken Sie mit der rechten Maustaste auf eine freie Stelle in der rechten Fensterhälfte, wählen „Dateiwiederherstellungs-Agenten hinzufügen“ und fügen mit dem Assistenten die Administrator.CER hinzu. Damit kann der Wiederherstellungsagent mit seinem privaten Schlüssel im Notfall jede EFS-Verschlüsselung auf dem System aufheben. Der private Schlüssel wurde ebenfalls mit dem Zertifikat angelegt, und zwar in der Datei Administrator.PFX. Zur Sicherheit sollten Sie die Datei auf ein externes Medium verschieben, zum Beispiel einen USB-Stick.
Unter Windows 2000
In dieser Windows-Version ist der Wiederherstellungsagent bereits vorinstalliert, so dass Sie den Schlüssel dafür zunächst exportieren müssen. Gehen Sie dazu in die Systemsteuerung, und wählen Sie „Internetoptionen“. Wählen Sie die Registerkarte „Inhalte", klicken Sie auf „Zertifikate“, exportieren Sie Ihr Administrator-Zertifikat auf ein externes Medium, und entfernen Sie es danach aus dem Profil. Im Notfall legen Sie den USB-Stick ein und lesen den Schlüssel per Doppelklick neu ein.
Um Daten zu verschlüsseln, klicken Sie mit der rechten Maustaste auf eine Datei oder einen Ordner. Dann wählen Sie „Eigenschaften, Allgemein, Erweitert“ und aktivieren die Option „Inhalt verschlüsseln, um Daten zu schützen“. Um sicherzugehen, sollten Sie den Schlüssel des eigenen Profils auf ein externes Medium exportieren und dann aus dem Profil entfernen. Um wieder auf die Daten zuzugreifen, importieren Sie den Schlüssel einfach wieder per Doppelklick auf die Datei.
Lesen Sie auf der nächsten Seite:
Vorherige Seite
Seite 1 von 2
Diskutieren Sie mit anderen Lesern über dieses Thema:
Windows 8: Alle Informationen
Windows 8
Alle Details

Alle Informationen und Updates zum neuen Betriebssystem Windows 8 von Microsoft. mehr

- Anzeige -
PC-WELT Specials
Angebote für PC-WELT-Leser
PC-WELT Onlinevideothek

PC-WELT Online-Videothek
Keine Abogebühren oder unnötige Vertragsbindungen. Filme und Games bequem von zu Hause aus leihen.

Tarifrechner
Der PC-WELT Preisvergleich für DSL, Strom und Gas. Hier können Sie Tarife vergleichen und bequem viel Geld sparen.

PC-WELT Sparberater
Das Addon unterstützt Sie beim Geld sparen, indem es die besten Angebote automatisch während des Surfens sucht.

- Anzeige -
Marktplatz

Amazon Preishits
jetzt die Schnäpchen bei den Elektronikartikel ansehen! > mehr

48466
Content Management by InterRed