Een map beveiligen in Windows 10: een stapsgewijze handleiding

Het versleutelen van een map in Windows 10 is vrij eenvoudig, maar Windows moet het natuurlijk wel iets ingewikkelder maken dan nodig is. In wezen draait het om het ingebouwde Encrypting File System (EFS) — ja, niet BitLocker, dat meer voor schijven is, maar EFS werkt op mappen en bestanden. Als je met gevoelige informatie werkt en een barrière wilt tegen onbedoeld snuffelen, is dit een handige functie. Let wel: het werkt alleen als je bent ingelogd met een lokaal of Microsoft-account met de juiste rechten en dat de OS-editie het ondersteunt.(Pro, Enterprise, Education — dat zijn je vrienden, Home Edition? Nee.) Hoe dan ook, deze handleiding helpt je om die versleuteling in te schakelen, zodat je bestanden in ieder geval de basisbeveiliging krijgen. Houd rekening met enige vertraging, afhankelijk van de grootte, en onthoud: het verlies van de sleutel betekent verlies van toegang, dus bewaar dat wachtwoord of certificaat veilig.

Een map versleutelen in Windows 10

Methode 1: EFS gebruiken via Eigenschappen

Dit is dus de meest directe manier: klik met de rechtermuisknop op de map, zoek Eigenschappen en ga vervolgens naar de knop Geavanceerd. Waarom dit handig is? Windows krijgt hiermee de opdracht om de inhoud te versleutelen, waardoor deze onleesbaar wordt tenzij u bent aangemeld als de juiste gebruiker. Wanneer dit van toepassing is, ziet u een klein hangslotpictogram en kan de weergave van de map enigszins veranderen. In sommige configuraties werkt dit perfect, maar in andere gevallen, vooral als u niet de juiste versie van Windows gebruikt of als u zich op een domein bevindt, kan het fouten geven of wordt de map gewoon niet geactiveerd. Meestal begint Windows vrij snel met versleutelen nadat u op ‘Toepassen’ hebt geklikt en hebt bevestigd, maar grotere mappen kunnen er even over doen.

Methode 2: Controleer uw systeeminstellingen en de opties van de bestandsverkenner

Zorg ervoor dat EFS is ingeschakeld: ga naar Configuratiescherm > Systeem en beveiliging > Systeembeheer > Lokaal beveiligingsbeleid. Zoek onder Beleid voor openbare sleutels naar ‘Bestandssysteem versleutelen’ en zorg ervoor dat dit niet is uitgeschakeld. Dit is een beetje ouderwets, maar het is het proberen waard als de standaard rechtsklikmethode niet werkt. Controleer ook of uw gebruikersaccount de juiste machtigingen heeft, anders kunt u niet versleutelen of ontsleutelen. Windows moet het natuurlijk moeilijker maken dan nodig is.

Methode 3: Gebruik de opdrachtregel voor meer controle

Als de GUI niet werkt, kunt u een opdrachtregel proberen. Open PowerShell als beheerder en voer het volgende uit:

cipher /E /S:"C:\Path\To\Folder"

Deze opdracht versleutelt de map op het opgegeven pad. Waarom zou je dat doen? Het is sneller als je meerdere mappen beheert of een aantal back-ups in scripts uitvoert. Houd er echter rekening mee dat deze opdracht alleen werkt als EFS is ingeschakeld en je de juiste rechten nodig hebt. Bovendien moet je in sommige configuraties mogelijk eerst je encryptiecertificaat of -sleutel ontgrendelen, wat meer opdrachten of tools vereist, zoals het maken van een back-up van je EFS-certificaat.

Aanvullende tips en waarschuwingen

Iets minder voor de hand liggends: als je een Microsoft-account gebruikt om in te loggen, wordt de encryptiesleutel opgeslagen in je Microsoft-account. Dit betekent dat EFS-encryptie mogelijk niet overdraagbaar is of moeilijker te herstellen als je van machine wisselt of je pc reset. Als je je in een domein bevindt, heeft je beheerder EFS mogelijk helemaal uitgeschakeld. Best frustrerend, maar het is gewoon hoe vaak er installaties plaatsvinden. En ja, het versleutelen van de map versleutelt niet de hele schijf; als je volledige schijfversleuteling wilt, kun je beter BitLocker gebruiken. BitLocker versleutelt de hele schijf en kan uitgebreider zijn, maar het is een ander proces. Soms wordt EFS bij bepaalde versies gewoon niet weergegeven in het venster Eigenschappen. In die gevallen moet je mogelijk upgraden of overstappen naar een andere machine met de juiste versie.

In één configuratie moest ik Windows opnieuw opstarten nadat ik EFS-machtigingen had ingeschakeld via groepsbeleid, wat best vervelend is, maar soms noodzakelijk. Zorg er ook voor dat het volume NTFS is — FAT32 ondersteunt EFS niet. Controleer dat dus ook voordat je probeert te versleutelen.

Tips voor het versleutelen van mappen zonder alles in de war te schoppen

  • Maak een back-up van uw encryptiecertificaat en -sleutel: dit is uw reddingslijn als er iets misgaat of u uw accountgegevens kwijtraakt. U vindt dit in Certificaatbeheer — voer het uit certmgr.mscen exporteer uw EFS-certificaat.
  • Wees voorzichtig met gebruikersaccounts: versleutel alleen accounts die u vertrouwt. Als u de pc deelt of meerdere accounts aanmaakt, is de versleuteling mogelijk niet zo nauwkeurig als u denkt.
  • Blijf op NTFS: U krijgt geen EFS-ondersteuning op FAT32- of exFAT-geformatteerde schijven.
  • Regelmatige updates: zorg dat Windows up-to-date is om bugs of compatibiliteitsproblemen met encryptiefuncties te voorkomen.

Veelgestelde vragen

Wat gebeurt er als ik de encryptiesleutel of het certificaat kwijtraak?

Dat is nogal een dingetje. Als je die verliest, verlies je voor altijd de toegang tot je versleutelde bestanden, tenzij je het encryptiecertificaat en de sleutel ergens anders hebt opgeslagen. Geloof me, die back-up is goud waard. Zonder die back-up kan herstel een nachtmerrie zijn – Microsoft heeft geen hoofdwachtwoord voor je versleutelde content.

Kan ik meerdere mappen tegelijk versleutelen?

Ja, dat kan, maar het is handmatig, tenzij er scripts worden gebruikt. De makkelijkste manier voor meerdere encrypties op grote schaal is om volledige schijfencryptie met BitLocker te overwegen, dat alles in één keer afhandelt.

Wordt mijn pc hierdoor trager?

Het versleutelen van bestanden zorgt voor een kleine, bijna onmerkbare vertraging bij het openen of opslaan, maar op de meeste moderne machines is dat geen probleem. Verwacht echter geen razendsnelle toegang als je te maken hebt met honderden GB’s aan data die met EFS zijn versleuteld.

Is er nog iets anders wat ik moet weten?

Ja, versleutel geen bestanden of mappen op externe schijven of netwerklocaties, tenzij u voorbereid bent op mogelijke toegangsproblemen. EFS is ontworpen voor lokale NTFS-volumes, niet voor externe of gedeelde installaties. Overweeg voor externe schijven versleutelingstools van derden te gebruiken.

Samenvatting

  • Klik met de rechtermuisknop op de map en kies Eigenschappen.
  • Klik op de knop Geavanceerd en vink ‘Inhoud versleutelen om gegevens te beveiligen’ aan.
  • Klik op OK en Toepassen. Wacht tot de versleuteling is voltooid.
  • Maak een back-up van uw encryptiecertificaat. Geloof me, u zult er later dankbaar voor zijn.

Afronding

Het versleutelen van mappen in Windows 10 is niet perfect – het is nogal omslachtig, vooral als je niet de juiste versie of machtigingen hebt. Maar eenmaal ingesteld, is het een prima manier om een ​​extra beveiligingsniveau toe te voegen zonder al te veel moeite. Vergeet niet om je encryptiecertificaat veilig te bewaren en vertrouw er niet alleen op voor echt gevoelige of kritieke informatie – een volledige back-up is nog steeds beter. Hopelijk helpt dit iemand om veelvoorkomende valkuilen te vermijden en maakt het versleutelen iets minder intimiderend.