26. November EFS Übung. Ziele. Zwei Administrator Benutzer erstellen (adm_bill, adm_peter) 2. Mit adm_bill eine Text Datei verschlüsseln

Transkript

1 EFS Übung Ziele Zwei Administrator Benutzer erstellen (adm_bill, adm_peter) Mit adm_bill eine Text Datei verschlüsseln Mit adm_peter einen Ordner verschlüsseln und darin eine Text Datei anlegen Dem Benutzer adm_peter Zugriff auf die verschlüsselte Datei von adm_bill gewähren Versuch, mit adm_bill die Datei von adm_peter zu lesen Den Wiederherstellungsschlüssel von adm_peter speichern Versuch, mit adm_peter die freigegebene Datei von adm_bill zu lesen Versuch, den Schlüssel von adm_peter bei adm_bill einzulesen, und damit die Datei von adm_peter lesen zu können Ausführung 1. Zwei Administrator Benutzer erstellen a. Startmenü öffnen und die Systemsteuerung aufrufen b. Unter Benutzerkonten Benutzer hinzufügen/entfernen anwählen c. Die UAC Meldung mit Fortsetzen bestätigen d. Auf neues Konto klicken e. Als Namen adm_bill eingeben und den Punkt Administrator auswählen f. Mit Konto erstellen wird das Konto generiert g. Punkt d f für den Administrator Benutzer adm_peter wiederholen h. Dann sollte das Benutzer Menü ca. so aussehen: 2. Mit adm_bill eine Text Datei verschlüsseln a. Den aktuellen Benutzer abmelden und als adm_bill anmelden 1

2 b. Auf dem Desktop eine Text Datei erstellen (rechte Maustaste auf den Desktop, dann neu/text Dokument auswählen) c. Das Dokument adm_bill_efs.txt nennen d. Die Datei öffnen und ADM_BILL TESTDOKUMENT hineinschreiben e. Mit der rechten Maustaste auf die Datei klicken und Eigenschaften auswählen f. Dann im erscheinenden Fenster auf Erweitert klicken g. Inhalt verschlüsseln, um Daten zu schützen anwählen und mit OK bestätigen h. Das Eigenschaften Fenster auch mit OK schliessen i. Bei der Verschlüsslungswarnung Nur Datei verschlüsseln anwählen und mit OK beenden j. Den Benutzer adm_bill abmelden 2

3 3. Mit adm_peter einen Ordner verschlüsseln und darin eine Text Datei anlegen a. Mit dem Benutzer adm_peter anmelden b. Auf dem Desktop einen Ordner erstellen (rechte Maustaste auf den Desktop, dann Neu/Ordner auswählen) c. Den Ordner in ADM_PETER Ordner umbenennen d. Den Ordner öffnen und im Ordner eine Text Datei mit dem Namen adm_peter_efs.txt und dem Inhalt ADM_PETER TESTDOKUMENT erstellen e. Mit der rechten Maustaste auf den Ordner ADM_PETER Ordner klicken und Eigenschaften auswählen f. Dann im erscheinenden Fenster auf Erweitert klicken g. Inhalt verschlüsseln, um Daten zu schützen anwählen und mit OK bestätigen h. Das Eigenschaften Fenster mit OK schliessen i. Bei der folgenden Meldung Änderungen für diesen Ordner, untergeordnete Ordner und Dateien übernehmen und mit OK bestätigen (dadurch werden alle Dateien im Ordner verschlüsselt, der Ordner selber ist aber NICHT verschlüsselt) j. Den Benutzer adm_peter abmelden 4. Dem Benutzer adm_peter Zugriff auf die verschlüsselte Datei von adm_bill gewähren a. Mit dem Benutzer adm_bill anmelden b. Mit der rechten Maustaste auf adm_bill_efs.txt klicken und Eigenschaften auswählen c. Dann Erweitert anklicken 3

4 d. Im folgenden Fenster kann jetzt Details angewählt werden e. Im neuen Fenster sieht man, welche Benutzer schon Zugriff auf die Datei haben (im Moment sollte nur der Benutzer adm_bill erscheinen) f. Dann auf Hinzufügen klicken und den Benutzer adm_peter auswählen g. Mit OK bestätigen (jetzt sollten beide Benutzer in der Liste unter Benutzer auftauchen) h. Alle geöffneten Fenster mit OK schliessen 5. Versuch, mit adm_bill die Datei von adm_peter zu lesen a. Im Startmenü Computer anklicken b. Dann im C: in den Pfad C:\Benutzer\adm_Peter\Desktop\ADM_PETER Ordner wechseln (die Meldung bezüglich Berechtigung kann mit Fortsetzen quittiert werden, diese Meldung dient nur als Warnung, weil das Profil eines anderen Benutzers geöffnet wird) c. Dort die Datei adm_peter_efs.txt öffnen d. Folgende Meldung erscheint, da NUR der Benutzer adm_peter Zugriff auf diese verschlüsselte Datei hat e. Die Fehlermeldung mit OK schliessen f. Den Benutzer adm_bill abmelden 4

5 6. Den Wiederherstellungsschlüssel von adm_peter speichern a. Mit dem Benutzer adm_peter anmelden b. Über das Startmenü Computer anwählen c. Im C:\ einen Ordner mit dem Namen USB Stick erstellen. Dieser Ordner dient als Ersatz für einen USB Stick (in der Realität muss dafür UNBEDINGT EIN ECHTER USB STICK benützt werden) d. Das Fenster schliessen e. Im Startmenü auf das Bild des Benutzers adm_peter klicken f. Im Benutzerprofil links auf Dateiverschlüsselungszertifikate Verwalten klicken g. Im nächsten Fenster Weiter anwählen h. Da der Benutzer adm_peter nur ein eigenes Zertifikat hat (weitere könnten hier separat erstellt werden), auf Weiter klicken i. Im nächsten Fenster soll unter Sicherungsort (auf Durchsuchen klicken) der Pfad C:\USB Stick\efs key_adm_peter.pfx angegeben werden j. Dann bei Kennwort und Kennwort bestätigen je das Passwort test 123 eingeben und auf Weiter klicken k. Im nächsten Fenster nur Laufwerk C: auswählen und Weiter l. Das letzte Fenster kann mit schliessen beendet werden 7. Versuch, mit adm_peter die freigegebene Datei von adm_bill zu lesen a. Da vorhin die verschlüsselte Datei von adm_bill auch für adm_peter freigegeben wurde, sollte diese Datei nun auch für adm_peter einsehbar sein b. Im Startmenü Computer anklicken 5

6 c. Dann im C: in den Pfad C:\Benutzer\adm_Bill\Desktop (die Meldung bezüglich Berechtigung kann mit Fortsetzen quittiert werden, diese Meldung dient nur als Warnung, dass man das Profil eines anderen Benutzers öffnet) wechseln d. Dort die Datei adm_bill_efs.txt öffnen e. Die Datei sollte normal geöffnet werden f. adm_peter abmelden 8. Versuch, den Schlüssel von adm_peter bei adm_bill einzulesen, und damit die Datei von adm_peter lesen zu können a. In diesem letzten Szenario gehen wir davon aus, dass adm_peter sein Passwort vergessen hat. Glücklicherweise hat er seinen Wiederherstellungs Schlüssel auf den USB Stick gespeichert. Somit kann jeder beliebige Windows Vista Benutzer sein Zertifikat von diesem USB Stick ausführen, und auf die verschlüsselten Dateien von adm_peter zugreifen b. Mit adm_bill anmelden c. Im Startmenü Computer anklicken d. Dann im C: in den Pfad C:\USB Stick wechseln und die Datei efs key_adm_peter.pfx doppelklicken e. Im folgenden Fenster Weiter anwählen f. Gleich nochmals auf Weiter klicken g. Bei Kennwort das Kennwort test 123 eingeben, unten Alle erweiterten Eigenschaften mit einbeziehen anwählen und Weiter h. Zertifikatsspeicher automatisch auswählen aktivieren und mit Weiter und Fertigstellen alle Fenster schliessen i. Jetzt ist der Schlüssel von adm_peter importiert und es können sämtliche verschlüsselten Dateien von adm_peter geöffnet werden. j. Im Startmenü Computer anklicken k. Dann im C: in den Pfad C:\Benutzer\adm_Peter\Desktop\ADM_PETER Ordner wechseln (die Meldung bezüglich Berechtigung kann mit Fortsetzen quittiert werden, diese Meldung dient nur als Warnung, dass man das Profil eines anderen Benutzers öffnet) l. Dort die Datei adm_peter_efs.txt öffnen m. Wenn alles richtig funktioniert hat, sollte die Datei normal geöffnet werden 6