Как защитить папку паролем в Windows: шифрование файлов и доступ для разных пользователей

Если компьютер используется всей семьёй или несколькими сотрудниками, хранить личные документы в папке с названием «Личное» недостаточно. Атрибут «Скрытый» тоже практически ничего не защищает: его можно отключить за несколько секунд.

Чтобы другой пользователь действительно не смог открыть файлы, нужно использовать механизмы безопасности Windows или шифрование. При этом стандартная система не имеет простой функции «назначить отдельный пароль любой папке».

Разберём, как защитить папку паролем в Windows, зачем нужны отдельные пользователи, чем разрешения NTFS отличаются от EFS и BitLocker и как создать архив AES-256, который действительно потребует отдельный пароль для доступа.

Лицензионные решения для домашних и рабочих компьютеров можно посмотреть в разделе программного обеспечения AplTech.ru.

Почему нельзя просто поставить пароль через свойства папки

В обычных свойствах каталога Windows нет поля «Пароль».

Вместо него система предлагает другие уровни защиты:

• учётные записи пользователей;
• разрешения файловой системы;
• EFS для отдельных файлов и каталогов;
• BitLocker для всего диска;
• шифрование устройства.

Если нужен именно отдельный пароль, не связанный с паролем Windows, обычно используют зашифрованный архив или контейнер.

Сначала определите, от кого защищаются данные

Это главный вопрос.

Способ 1. Создайте отдельную учётную запись каждому пользователю

Это самый простой и правильный способ организации общего домашнего компьютера.

Windows поддерживает несколько профилей на одном устройстве. У каждого пользователя есть собственные:

• документы;
• изображения;
• рабочий стол;
• настройки;
• данные приложений;
• учётные данные.

Как добавить ещё одного пользователя Windows

1. откройте Параметры;
2. перейдите в Учётные записи;
3. откройте Другие пользователи;
4. нажмите Добавить учётную запись;
5. создайте Microsoft Account либо локального пользователя;
6. оставьте обычному пользователю стандартные права.

После этого каждый человек входит в собственный профиль.

Почему общая учётная запись Windows - плохая идея

Если все знают один PIN-код и работают в одном профиле, система не может понять, кто является владельцем конкретной папки.

Любой пользователь получает те же права, что и предыдущий.

В этом случае даже сильное шифрование диска не защитит личную папку от человека, которому уже предоставлен доступ к той же учётной записи.

Используйте стандартные учётные записи

Microsoft рекомендует ограничивать количество администраторов на компьютере.

Администратор может:

• изменять системные настройки;
• устанавливать программы;
• изменять права доступа;
• получать расширенные возможности управления файлами.

Поэтому ребёнку, гостю или обычному члену семьи чаще достаточно стандартной учётной записи.

Блокируйте свою учётную запись

Когда нужно отойти от компьютера, нажмите:

Windows + L

Приложения останутся открытыми, но для продолжения работы потребуется PIN-код, пароль или Windows Hello.

Способ 2. Настройте разрешения NTFS

Файловая система NTFS позволяет определять, какой пользователь может читать или изменять конкретную папку.

Для просмотра настроек:

1. нажмите по папке правой кнопкой;
2. откройте Свойства;
3. перейдите в Безопасность;
4. выберите пользователя;
5. посмотрите предоставленные ему разрешения.

Доступ может включать:

• чтение;
• запись;
• изменение;
• выполнение;
• полный контроль.

Права доступа работают только на NTFS

Подробные ACL-разрешения Windows связаны прежде всего с NTFS.

Если папка находится на флешке с FAT32 или exFAT, привычной модели разрешений NTFS там нет.

Для переносного накопителя с конфиденциальными данными лучше использовать шифрование.

Не путайте запрет доступа и шифрование

Допустим, пользователь Сергей не имеет разрешения открыть папку Анны.

Это ограничение файловой системы.

Но сами байты на диске не обязательно зашифрованы. Пользователь с достаточными административными правами может изменить владельца или разрешения.

Для реально конфиденциальных данных нужен дополнительный криптографический уровень.

Способ 3. EFS - шифрование файла или папки средствами Windows

Windows поддерживает Encrypting File System для шифрования отдельных данных на NTFS.

Для включения:

1. откройте свойства папки;
2. нажмите Дополнительно;
3. выберите Шифровать содержимое для защиты данных;
4. нажмите OK;
5. примените изменение к вложенным файлам.

После этого доступ к информации связан с ключом соответствующего пользователя.

Почему у меня нет пункта «Шифровать содержимое»

Microsoft указывает, что EFS для отдельных файлов и папок недоступен в Windows Home.

Поэтому отсутствие функции может быть связано не с ошибкой компьютера, а с установленным выпуском Windows.

EFS удобно использовать, но это не отдельный пароль

Пользователь входит в Windows и открывает свои зашифрованные документы обычным способом.

Система сама выполняет расшифровку при наличии нужных учётных данных и ключа.

Поэтому EFS удобно защищает информацию от другого пользователя, но не показывает отдельное окно «Введите пароль папки» при каждом открытии.

Главный риск EFS - потеря ключа

Шифрование работает только потому, что существует секретный ключ.

Если удалить профиль, переустановить Windows или потерять сертификат без резервной копии, данные могут оказаться недоступны уже самому владельцу.

Поэтому EFS не стоит включать на единственных экземплярах важных файлов без предварительного резервирования.

Сделайте резервную копию сертификата

Экспорт сертификата вместе с закрытым ключом позволяет сохранить возможность восстановления данных.

Резерв следует защитить отдельным паролем и хранить в безопасном месте, не зависящем от единственного компьютера.

Способ 4. Настоящий отдельный пароль через 7-Zip

Если требуется именно отдельный пароль для папки, простой вариант - превратить её в зашифрованный архив.

7-Zip поддерживает сильное шифрование AES-256 для форматов 7z и ZIP.

Как создать папку с паролем через 7-Zip

1. установите 7-Zip из официального источника;
2. выделите папку;
3. выберите создание архива;
4. в поле формата укажите 7z;
5. введите пароль;
6. выберите AES-256;
7. включите шифрование имён файлов;
8. создайте архив.

Теперь без правильного пароля содержимое архива открыть нельзя.

Почему формат 7z удобнее для конфиденциальной папки

Он позволяет зашифровать не только содержимое документов, но и список файлов.

Посторонний пользователь не увидит, какие именно документы находятся внутри.

Проверяйте архив до удаления оригиналов

Очень важное правило:

1. создайте архив;
2. закройте программу;
3. попробуйте открыть архив заново;
4. введите пароль;
5. распакуйте несколько файлов в тестовую папку;
6. проверьте документы;
7. только после этого удаляйте исходники, если они больше не нужны.

Зашифрованный архив не является удобной рабочей папкой

Если внутри находятся документы, которые меняются каждый час, архив может быть неудобным.

Обычно он лучше подходит для:

• личных документов;
• сканов;
• старых фотографий;
• договоров;
• архива проектов;
• резервной копии.

Не используйте простой пароль

Шифрование AES-256 не поможет, если пароль выглядит как:

• 12345678;
• qwerty123;
• имя + дата рождения;
• номер телефона;
• один и тот же пароль от почты.

Лучше использовать длинную уникальную парольную фразу или генератор менеджера паролей.

Как передать зашифрованный архив другому человеку

Сам архив и пароль лучше передавать разными каналами.

Например, файл отправить через облачное хранилище, а пароль сообщить человеку отдельно.

Отправлять архив и пароль в двух соседних сообщениях одного и того же открытого чата не имеет большого смысла.

Способ 5. BitLocker для всего диска

Если задача - защитить файлы при краже или потере компьютера, отдельного пароля на папку недостаточно.

BitLocker шифрует диск целиком.

Человек, который достанет SSD из ноутбука и подключит его к другому компьютеру, не сможет прочитать данные без ключа.

В каких версиях Windows есть BitLocker Drive Encryption

Ручное управление BitLocker Drive Encryption доступно в Windows Pro, Enterprise и Education.

Открыть управление можно через поиск Windows, введя:

Управление BitLocker

А что делать пользователям Windows Home

На части устройств с Windows Home доступно «Шифрование устройства».

Оно также использует технологию BitLocker, но предназначено для более простой автоматизированной защиты поддерживаемого компьютера.

Наличие функции зависит от конкретного оборудования.

BitLocker не защищает от человека, который вошёл в ваш профиль

После успешной загрузки Windows и разблокировки диска владелец учётной записи работает с файлами в обычном виде.

Если другому человеку известен ваш PIN-код Windows, один BitLocker не решает проблему.

Нужно защищать и учётную запись.

PIN Windows и пароль папки - разные вещи

PIN Windows Hello используется для входа в профиль на конкретном устройстве.

Пароль 7z защищает конкретный архив независимо от входа в Windows.

EFS привязывает доступ к пользовательскому ключу.

BitLocker защищает весь накопитель.

Поэтому нельзя считать эти механизмы взаимозаменяемыми.

Что такое ключ восстановления BitLocker

Это отдельный 48-значный ключ, который Windows может запросить при определённых изменениях оборудования, прошивки или конфигурации безопасности.

Его необходимо сохранить заранее.

Без него при срабатывании режима восстановления владелец может потерять доступ к собственному диску.

Где хранить ключ BitLocker

Подходящие варианты:

• учётная запись Microsoft;
• отдельный защищённый носитель;
• надёжное цифровое хранилище;
• распечатанная копия в безопасном месте.

Не храните единственную копию ключа на том же зашифрованном компьютере.

Можно ли защитить папку, просто сделав её скрытой

Нет.

Скрытая папка исчезает из обычного вида Проводника, но её легко показать через параметры отображения.

Это полезно для уменьшения визуального беспорядка, но не для хранения конфиденциальных документов.

Переименование расширения тоже не защищает файл

Например, переименование:

passport.jpg → passport.dat

не меняет содержимое файла.

Опытный пользователь легко определит его реальный формат и откроет.

Можно ли спрятать папку в системном каталоге

Это также не защита.

Файл можно обнаружить:

• поиском;
• по размеру;
• через командную строку;
• PowerShell;
• сторонним файловым менеджером.

Как защитить фотографии и документы на семейном ПК

Для большинства пользователей достаточно следующей схемы:

1. создать каждому члену семьи собственный аккаунт;
2. не выдавать всем права администратора;
3. хранить личные документы в своей пользовательской папке;
4. особенно чувствительные файлы дополнительно зашифровать;
5. включить шифрование диска, если компьютер поддерживает его;
6. создать резервную копию.

Можно ли хранить секретные документы на рабочем компьютере

Нужно учитывать правила организации.

Сотрудник не должен самостоятельно устанавливать программы шифрования или менять права на корпоративных данных, если это запрещено политикой компании.

Рабочие устройства могут управляться централизованно, а данные защищаться средствами Microsoft, корпоративным BitLocker и политиками информационной безопасности.

Не забывайте о резервном копировании

Шифрование не заменяет backup.

Если SSD выйдет из строя, зашифрованный файл не восстановится только потому, что на нём был хороший пароль.

Для важных данных полезно иметь:

• основную копию;
• отдельную резервную копию;
• копию в другом физическом месте или облаке.

Внешние HDD и SSD для резервного хранения представлены в разделе внешних накопителей AplTech.ru.

Чего не делать

• не считать скрытую папку защищённой;
• не использовать один общий аккаунт Windows для всей семьи;
• не выдавать всем пользователям права администратора;
• не шифровать единственную копию важных файлов без резервного ключа;
• не использовать короткий пароль архива;
• не удалять оригиналы до проверки зашифрованной копии;
• не хранить ключ BitLocker только на зашифрованном диске;
• не изменять NTFS-разрешения случайными правилами «Запретить» без понимания результата.

Краткое сравнение способов

Итог

В Windows нет простой штатной команды для назначения отдельного пароля обычной папке. Но это не означает, что файлы нельзя надёжно защитить.

На общем компьютере сначала создайте отдельные пользовательские учётные записи. NTFS-разрешения помогут ограничить доступ к конкретным каталогам. В Windows Pro и других поддерживаемых выпусках можно применять EFS для шифрования файлов.

Если нужен именно отдельный пароль независимо от учётной записи Windows, удобен зашифрованный архив 7z с AES-256 и шифрованием имён файлов.

Для защиты всего компьютера при краже используйте BitLocker или доступное на устройстве шифрование. И обязательно сохраняйте резервные ключи и копии данных отдельно от основного компьютера.