특히 가족, 친구 또는 누군가가 악의적으로 파일에 액세스하는 것이 걱정되는 경우 컴퓨터를 공유하는 것이 항상 가장 권장되는 것은 아닙니다. 별도의 사용자 계정을 사용할(use separate user accounts) 수 있지만 파일이 암호화되지 않은 경우 다른 사람이 액세스할 수 있습니다.
Windows 10 에서 폴더를 암호로 보호할 수 있는 몇 가지 방법이 있습니다 . Windows 10 Pro , Enterprise 또는 Education 이 있는 경우 기본 제공 기능을 사용하여 파일 또는 USB 장치를 암호화(encrypt files or a USB device) 할 수도 있습니다 . 또는 암호로 폴더를 압축(zip up folders with a password) 하거나 타사 소프트웨어를 사용하여 암호화된 폴더를 만들 수 있습니다.
EFS를 사용한 기본 제공 폴더 암호화 사용(Using Built-In Folder Encryption using EFS)
Windows 10 에서 폴더를 암호로 보호하는 가장 간단한 방법 중 하나는 EFS( 암호화된 파일 시스템(Encrypted File System) ) 라는 기본 제공 폴더 암호화 시스템을 사용하는 것 입니다. 이 방법은 Windows 10 Pro, Enterprise 또는 Education(Windows 10 Pro, Enterprise, or Education) 사용자만 사용할 수 있습니다.
이 유형의 암호화는 Microsoft(Microsoft) 또는 로컬 계정 자격 증명 을 사용하여 폴더를 잠급니다 (사용자 계정에 암호가 있는 경우). 폴더에 액세스하려면 사용자가 PC에 로그인하는 데 사용하는 것과 동일한 로그인 세부 정보를 알아야 합니다. 파일이 없으면 폴더에 액세스할 수 없습니다.
EFS 암호화 키(EFS encryption key) 를 사용하여 파일을 해독할 수도 있습니다 . EFS 를 사용하여 폴더를 처음 암호화할 때 이를 백업하라는 메시지가 표시됩니다 .
- 이 시스템을 사용하여 폴더를 암호로 보호하려면 바탕 화면이나 Windows 파일 탐색기 에서 폴더를 마우스 오른쪽 버튼으로 클릭한 다음 (Windows File Explorer)속성(Properties) 옵션 을 눌러야 합니다 .
- 속성(Properties) 창의 일반(General) 탭 에서 고급(Advanced) 버튼을 누릅니다. 이것은 연결된 드라이브의 파일에만 표시됩니다. 예를 들어 네트워크 드라이브(network drive) 의 폴더에는 이 옵션이 표시되지 않습니다 .
- 고급 속성(Advanced Attributes) 창에서 데이터 를 보호하기 위해 내용 암호화(Encrypt contents to secure data) 확인란을 클릭합니다. 확인(OK) 을 눌러 저장합니다.
- 속성 창에서 (Properties)확인(OK) (또는 Apply > OK )을 눌러 암호화 설정을 저장합니다.
- 저장되면 폴더를 마우스 오른쪽 버튼으로 클릭하고 Properties > Advanced > Details 를 눌러 폴더에 연결된 사용자 계정 및 복구 키를 볼 수 있습니다 .
- 이 방법을 사용하여 폴더를 처음 암호화하면 EFS 암호화 키와 인증서를 백업하라는 메시지가 표시됩니다. 이것을 USB(USB) 플래시 드라이브 와 같은 외부 장치에 저장할 수 있습니다. 이 작업을 수행하려면 팝업 창에서 지금 백업(Back up now) 을 누르 거나 나중에 백업을(Back up later) 누릅니다 . 나중에 파일을 검색하지 못할 수 있으므로 백업(Never back up) 안 함 을 누르지 않는 것이 좋습니다 .
- 인증서 내보내기 마법사(Certificate Export Wizard) 에서 암호화 인증서 및 암호 해독을 생성하도록 안내됩니다. Windows 는 인증서에 적합한 형식을 자동으로 선택하므로 다음(Next) 을 눌러 계속합니다.
- 키를 보호하려면 강력한 비밀번호를 만들어야 합니다(create a strong password) . 암호(Password) 확인란 을 활성화했는지 확인한 다음 암호(Password) 및 암호 확인(Confirm Password) 상자 에 적절한 암호를 입력하십시오 . 암호화(Encryption) 드롭다운 메뉴에서 AES256-SHA256 을 선택 합니다 . 계속하려면 다음을 누르 십시오 .(Next)
- 다음 메뉴에서 파일의 파일 이름을 확인하고 다음을 누릅니다(Next) . 이 파일을 PC에서 멀리 떨어진 곳에 저장하는 것이 좋으므로 이동식 미디어를 사용하여 파일을 저장하십시오.
- 최종 단계에서 선택한 옵션을 확인할 수 있습니다. 만족스러우면 마침(Finish) 을 눌러 인증서 파일을 저장합니다.
이 시점에서 폴더를 보호해야 합니다. 차이가 없어야 합니다. 평소와 같이 폴더에 액세스하고, 편집하고, 이동할 수 있습니다. 그러나 다른 사용자의 경우 폴더에 액세스하거나 폴더를 변경하려면 계정 세부 정보 또는 암호화 키가 필요합니다.
7-Zip을 사용하여 폴더 암호화(Encrypting Folders Using 7-Zip)
폴더를 너무 많이 변경하지 않고 보안을 유지하려면 암호화할 수 있습니다. 이를 수행하는 한 가지 방법 은 오픈 소스 보관 소프트웨어인 7-Zip 을 사용 하여 암호로 보호된 암호화된 zip 파일을 만드는 것입니다.
- 이렇게 하려면 PC에 7-Zip을 다운로드하여 설치 해야 합니다. (download and install 7-Zip)소프트웨어가 설치되면 PC의 폴더(바탕 화면 또는 Windows 파일 탐색기(Windows File Explorer) )를 마우스 오른쪽 버튼으로 클릭하고 7-Zip > Add to archive 누를 수 있습니다 .
- 아카이브 에 추가(Add to Archive) 창의 아카이브(Archive) 드롭다운 메뉴 에서 7z 를 선택해야 합니다. (7z )암호화(Encryption) 섹션에서 암호 입력 및 암호 재입력 상자에 보안 암호 를(Reenter password) 입력 합니다 . (Enter password)AES-256 이 암호화 방법(Encryption method) 으로 선택 되었는지 확인하고 폴더에 보관된 파일 이름을 숨기려면 파일 이름 암호화(Encrypt file names) 를 클릭하여 활성화 합니다(권장). 완료되면 확인(OK) 을 눌러 아카이브를 만듭니다.
- 암호화된 7z 파일이 암호화되지 않은 폴더와 함께 표시됩니다. 이제 원본 폴더를 안전하게 삭제하여 더 이상 액세스할 수 없도록 할 수 있습니다. 귀하(또는 다른 사람)가 암호화된 파일을 열려고 시도할 때 액세스 권한을 얻으려면 암호가 필요합니다.
폴더를 암호로 보호하는 기타 타사 소프트웨어(Other Third-Party Software To Password Protect Folders)
7-Zip은 폴더를 포함하는 암호로 보호된 아카이브를 만들 수 있지만 폴더 자체를 암호로 보호할 수는 없습니다. Windows 10 Home 을 사용하는 경우 ( EFS 및 기본 제공 폴더 암호화를 사용할 수 없음을 의미) 타사 소프트웨어를 사용하여 폴더를 보호해야 합니다.
Bitdefender Total Security 를 포함하여 많은 바이러스 백신 소프트웨어 패키지(antivirus software packages) 가 암호화된 파일 저장 기능을 제공합니다 . 대안으로 보안 폴더(Secured Folders) 기능 을 제공하는 AxCrypt 와 같은 전용 파일 암호화 소프트웨어를 사용할 수 있습니다 . 이것은 프리미엄 기능이지만 30일 무료 평가판으로 소프트웨어를 사용해 볼 수 있습니다.
AxCrypt 는 이러한 폴더를 지속적으로 모니터링하여 추가되는 모든 파일을 암호화합니다. 이렇게 하면 폴더 내의 파일에 사용자만 액세스할 수 있습니다. 소프트웨어를 사용하려면 AxCrypt(AxCrypt) 계정 도 필요하지만 자신의 암호화 암호를 사용하여 파일을 해독할 수 있습니다 . 그러나 암호는 로컬에 저장됩니다.
- AxCrypt 를 사용하려면 먼저 소프트웨어를 설치하고 처음 실행할 때 새 계정을 만들어야 합니다. 실행되면 보안 폴더(Secured Folders) 탭을 클릭합니다.
- 기본적으로 AxCrypt 는 문서 폴더 의 MyCrypt 폴더를 암호화 합니다. 새 폴더를 추가하려면 바탕 화면이나 Windows 파일 관리자(Windows File Manager) 에서 폴더를 마우스 오른쪽 버튼으로 클릭한 다음 Axcrypt > Encrypt 를 눌러 암호화합니다.
- 일단 암호화되면 폴더에 들어갈 수 있지만 그 안에 있는 모든 파일은 .axx 파일 확장자로 암호화됩니다. 파일 을 열려고 하면 AxCrypt 클라이언트가 열리며, 여기서 암호 해독 암호를 사용하여 먼저 파일을 해독하고 변경해야 합니다. 이미 로그인한 경우 파일을 편집하기 위해 암호를 입력할 필요가 없습니다.
- 나중에 파일을 복호화하려면 암호화된 폴더를 마우스 오른쪽 버튼으로 클릭하고 Axcrypt > Decrypt 를 누릅니다 . 그러면 해당 폴더의 암호화가 비활성화되고 기존 암호화가 제거됩니다.
Windows 10에서 중요한 파일 보호(Protecting Your Important Files in Windows 10)
폴더 암호화가 기본 제공되고 여러 타사 방법을 사용할 수 있으므로 Windows 10 에서 폴더를 암호로 보호하고 가장 중요한 파일을 보호하는 것이 그 어느 때보다 쉬워졌습니다 . EFS 및 7-Zip 파일에 사용할 수 있는 AES 암호화(AES encryption) 를 사용 하면 파일이 (거의) 깨지지 않아 안심할 수 있습니다.
더 나아가고 싶다면 온라인이든 오프라인이든 모든 데이터를 암호화하는 것을 막을 수는 없습니다. (encrypting all of your data)이것은 특히 사용 중인 사이트나 서비스 가 데이터 침해를 당했다는(suffered a data breach) 사실을 알게 된 경우 온라인 데이터에 대해 특히 좋은 아이디어 이지만 Windows Bitlocker 를 사용하여 전체 하드 드라이브를 암호화할 수도 있습니다 .
How to Password Protect a Folder in Windows 10
Sharing a computer isn’t always the most advisable thing to do, especially if you’re worried about your family, friends, or someone malicious аcсessing your files. You could use separate user accounts, but if your files aren’t encrypted, it may still be possible for somebody else to gain access.
There are a few ways you can password protect folders in Windows 10. If you have Windows 10 Pro, Enterprise, or Education, you could also use built-in features to encrypt files or a USB device. Alternatively, you could zip up folders with a password, or use third-party software to create encrypted folders instead.
Using Built-In Folder Encryption using EFS
One of the simplest methods to password protect a folder in Windows 10 is to use the built-in folder encryption system called the Encrypted File System (EFS). This method is only available to Windows 10 Pro, Enterprise, or Education users.
This type of encryption locks a folder using your Microsoft or local account credentials (so long as the user account has a password). To access the folder, the user will need to know the same login details that you’d use to sign in to your PC. If they don’t have it, they can’t access the folder.
You can also decrypt your files using the EFS encryption key. You’ll be prompted to back this up when you first encrypt a folder using EFS.
- To password protect a folder using this system, you’ll need to right-click a folder on your desktop or in Windows File Explorer, then press the Properties option.
- In the General tab of the Properties window, press the Advanced button. This is only visible for files on an attached drive. You won’t see this option for folders on a network drive, for instance.
- In the Advanced Attributes window, click the Encrypt contents to secure data checkbox. Press OK to save.
- Press OK (or Apply > OK) in the Properties window to save your encryption settings.
- Once saved, you’ll be able to view user accounts and recovery keys linked to the folder by right-clicking the folder and pressing Properties > Advanced > Details.
- When you first encrypt a folder using this method, you’ll be asked to back up your EFS encryption key and certificate. You can (and are recommended to) save this to an external device, such as a USB flash drive. Press Back up now in the pop-up window to do this, or press Back up later. It isn’t advisable to press Never back up, as you may not be able to retrieve your files later.
- In the Certificate Export Wizard, you’ll be guided to create an encryption certificate and decryption password. Windows will select an appropriate format automatically for your certificate, so press Next to continue.
- To protect your key, you’ll need to create a strong password. Make sure to enable the Password checkbox, then provide a suitable password in the Password and Confirm Password boxes. In the Encryption drop-down menu, select AES256-SHA256. Press Next to continue.
- Confirm the file name for your file in the next menu, then press Next. It’s recommended that you store this file away from your PC, so use removable media to save your file.
- You can confirm the options you’ve selected at the final stage. If you’re happy, press Finish to save the certificate file.
At this point, your folder should be secured. You should see no difference—you can access, edit, and move the folder as normal. For other users, however, they’ll require your account details or encryption key to access or make any changes to the folder.
Encrypting Folders Using 7-Zip
If you want to secure a folder without making too many changes to it, you may decide to encrypt it. One way to do this is to use 7-Zip, the open-source archival software, to create an encrypted, password-protected zip file.
- To do this, you’ll need to download and install 7-Zip on your PC. Once the software is installed, you can right-click on any folder on your PC (on your desktop or in Windows File Explorer) and press 7-Zip > Add to archive.
- In the Add to Archive window, make sure to select 7z from the Archive drop-down menu. In the Encryption section, type a secure password in the Enter password and Reenter password boxes. Make sure that AES-256 is selected as the Encryption method, and click to enable the Encrypt file names if you want to hide the names of the files held within your folder (this is recommended). Press OK to create your archive once you’re done.
- Your encrypted 7z file will appear alongside your unencrypted folder. You can now safely delete the original folder to ensure it can no longer be accessed. When you (or somebody else) attempts to open the encrypted file, a password will be required to gain access.
Other Third-Party Software To Password Protect Folders
While 7-Zip can create a password-protected archive containing your folder, it can’t password protect the folder itself. If you’re using Windows 10 Home (meaning EFS and built-in folder encryption is unavailable to you), then you’ll need to use third-party software to protect your folders.
A number of antivirus software packages offer an encrypted file storage feature, including Bitdefender Total Security. As an alternative, you could use dedicated file encryption software like AxCrypt, which offers a Secured Folders feature. This is a premium feature, but you can try the software with a 30-day free trial.
AxCrypt constantly monitors these folders, encrypting any files that are added to it. This ensures that only you can access files within the folder. You can decrypt the files using your own encryption password, although you’ll also need an AxCrypt account to use the software. Passwords are stored locally, however.
- To use AxCrypt, you’ll need to first install the software and create a new account when you first launch it. Once launched, click the Secured Folders tab.
- By default, AxCrypt will encrypt the MyCrypt folder in your documents folder. To add a new folder, right-click a folder on your desktop or in Windows File Manager, then press Axcrypt > Encrypt to encrypt it.
- Once encrypted, you’ll be able to enter the folder, but any files held within it will be encrypted with the .axx file extension. Trying to open it will open the AxCrypt client, where you’ll need to use your decryption password to decrypt the files first and make any changes. If you’re already signed in, you won’t need to type your password in to edit any files.
- If you want to decrypt your files later, right-click an encrypted folder and press Axcrypt > Decrypt. This will disable encryption on that folder and remove any existing encryption.
Protecting Your Important Files in Windows 10
With folder encryption built-in and several third-party methods available, it’s never been easier to password protect a folder and protect your most important files in Windows 10. With AES encryption available for EFS and 7-Zip files, your files will be (close to) unbreakable, giving you additional peace of mind.
If you want to take things further, there’s nothing stopping you from encrypting all of your data, whether it’s online or offline. This is an especially good idea for online data, especially if you find out that a site or service you’re using has suffered a data breach, but you can also encrypt your entire hard drive using Windows Bitlocker.