Sử dụng một máy Windows Server 2003 Standalone. Tạo tài khoản người dùng user1. Đăng nhập tài khoản người dùng user1 vào hệ thống. Tạo ra một dữ liệu nào đó trên ổ D, sau đó tiến hành mã hóa dữ liệu đó với tư cách người dùng user1. Đăng nhập hệ thống bằng tài khoản quản trị Administrator, thử truy cập dữ liệu mà tài khoản user1 đã mã hóa trước đó. Tiến hành trích xuất Certificate mà người dùng user1 sử dụng để mã hóa, import Certificate này vào ngăn chứa Certificate của người dùng Administrator
Mã hóa hệ thống File (EFS) Windows Server 2003 A U CẦU I Mục tiêu Tìm hiểu tính mã hóa Windows XP/2003 Tính xuất liệu nằm Partition có File System NTFS II Yêu cầu Lab Sử dụng máy Windows Server 2003 Stand-alone Tạo tài khoản người dùng user1 Đăng nhập tài khoản người dùng user1 vào hệ thống Tạo liệu ổ D, sau tiến hành mã hóa liệu với tư cách người dùng user1 Đăng nhập hệ thống tài khoản quản trị Administrator, thử truy cập liệu mà tài khoản user1 mã hóa trước Tiến hành trích xuất Certificate mà người dùng user1 sử dụng để mã hóa, import Certificate vào ngăn chứa Certificate người dùng Administrator B HƯỚNG DẪN Các bước thực Bước 1: Sử dụng máy Windows Server 2003 Stand-alone Tạo tài khoản người dùng user1 Bước 2: Đăng nhập tài khoản người dùng user1 vào hệ thống Tạo liệu ổ D, sau tiến hành mã hóa liệu với tư cách người dùng user1 Trên ổ đĩa D, tạo tập tin Data of user1 thư mục user1 Click chuột phải thư mục user1 chọn Properties >> chọn nút Advanced Trong hộp thoại Advanced Attributes >> check vào mục Encrypt contents to secure data để tiến hành mã hóa liệu >> OK Trong hộp thoại Comfirm Attribute Changes >> chọn Apply changes to this folder, subfolders and files >> OK Ta thấy toàn nội dung thư mục user1 mã hóa Bước 3: Đăng nhập hệ thống tài khoản quản trị Administrator, thử truy cập liệu mà tài khoản user1 mã hóa trước Lúc này, thử đăng nhập hệ thống tài khoản quản trị Administrator Truy xuất vào thư mục user1, mở tập tin thư mục user1 ta nhận thông báo lỗi Access is denied Ta thử bỏ chức mã hóa thư mục user1 hệ thống báo lỗi không cho phép giải mã thư mục Chỉ có tài khoản user1 người giải mã hóa liệu cho tài khoản mã hóa trước Bước 4: Tiến hành trích xuất Certificate mà người dùng user1 sử dụng để mã hóa, import Certificate vào ngăn chứa Certificate người dùng Administrator Để làm việc ta thực sau: Đăng nhập vào hệ thống tài khoản user1 Vào Start >> Run >> gõ mmc >> OK Vào File >> Add/Remove Snap-in Trong hộp thoại Add/Remove Snap-in >> Add Trong hộp thoại Add Standalone Snap-in >> chọn Certificates >> Add Chọn OK Lúc này, ta thấy ngăn chứa Certificate tài khoản user1, xuất Certificate người dùng user1 Ta tiến hành trích xuất chứng user1 Click chuột phải chứng >> All Tasks >> Export Hộp thoại Certificate Export Wizard xuất >> Next Trong hộp thoại Export Private Key, ta chọn Yes, export the private key >> Next 10 Trong hộp thoại Export File Format >> Next 11 Trong hộp thoại Password, ta nhập vào mật để bảo vệ private key (nếu muốn) >> Next 12 Trong hộp thoại File to Export >> chọn Browse để chọn nơi lưu trữ certificate export 13 Ta save certificate vào My Documents tài khoản user1 >> Save 14 Trong hộp thoại File to Export >> Next 15 Chọn Finish để hoàn tất q trình export certificate 16 Q trình export thành cơng >> OK 17 Vào My Documents tài khoản user1, ta thấy chứng vừa export 18 Ta tiến hành đăng xuất tài khoản user1, đăng nhập lại hệ thống tài khoản quản trị Administrator Vào Start >> Run >> gõ mmc Trong hình Console ta vào File >> Add/Remove Snap-in >> Add Trong hộp thoại Add Standalone Snap-in >> chọn Certificates >> Add Trong hộp thoại Certificates snap-in >> My user account >> Finish 19 Trong hộp thoại Console, vào Certificates – Current User >> Personal >> All Tasks >> Import để nhún certificate tài khoản user1 vào ngăn chứa certificate tài khoản quản trị Administrator 20 Trong hộp thoại Certificate Import Wizard >> Next 21 Trong hộp thoại File to Import >> chọn Browse để vào chứng tài khoản user1 >> Next 22 Ta vào thư mục My Documents tài khoản user1, chọn certificate user1.pfx >> Open 23 Trong hộp thoại File to Import >> Next 24 Trong hộp thoại Password, ta nhập vào mật bảo vệ certificate >> Next 25 Trong hộp thoại Certificate Store >> ta để đường dẫn mặc định certificate import vào mục Persional tài khoản Administrator >> Next 26 Chọn Finish để hồn tất q trình import certificate 27 Q trình import thành cơng >> OK 28 Lúc thấy chứng tài khoản user1 nằm ngăn đựng chứng tài khoản Administrator 29 Lúc này, ta dùng tài khoản Administrator để mở giải mã liệu mã hóa người dùng user1 Hết ...2 Ta thử bỏ chức mã hóa thư mục user1 hệ thống báo lỗi không cho phép giải mã thư mục Chỉ có tài khoản user1 người giải mã hóa liệu cho tài khoản mã hóa trước Bước 4: Tiến hành trích... dụng để mã hóa, import Certificate vào ngăn chứa Certificate người dùng Administrator Để làm việc ta thực sau: Đăng nhập vào hệ thống tài khoản user1 Vào Start >> Run >> gõ mmc >> OK Vào File >>... tiến hành đăng xuất tài khoản user1, đăng nhập lại hệ thống tài khoản quản trị Administrator Vào Start >> Run >> gõ mmc Trong hình Console ta vào File >> Add/Remove Snap-in >> Add Trong hộp thoại