Jak zaheslovat složku ve Windows 11 – 3 bezpečné možnosti

Windows 11 nemá jednoduchou funkci, pomocí které byste klikli pravým tlačítkem na běžnou složku a nastavili jí samostatné heslo. Pokud chcete, aby se k vašim souborům bez hesla nikdo nedostal, nejjednodušší možností je vytvořit pomocí programu 7-Zip šifrovaný archiv chráněný heslem.

Windows 11 Pro nabízí také vestavěné šifrování EFS, které ale nefunguje jako klasické heslo na složku. Pro ochranu celého disku nebo USB flash disku je vhodnější BitLocker. V článku si ukážeme rozdíly, abyste zvolili správné řešení.

Lze ve Windows 11 zaheslovat složku bez programu?

Přímo nastavit samostatné heslo na libovolnou složku Windows 11 neumí. To je důležité zdůraznit, protože na internetu najdete množství návodů, které ve skutečnosti složku pouze skryjí nebo změní její oprávnění.

Windows 11 Pro a vyšší edice obsahují EFS – Encrypting File System. EFS dokáže obsah složky zašifrovat, ale nezeptá se při každém otevření na nové heslo. Přístup je navázaný na váš uživatelský účet Windows a šifrovací certifikát.

Jakou metodu vybrat

Pro běžného domácího uživatele, který chce například zamknout složku s dokumenty nebo fotografiemi heslem, bych zvolil 7-Zip. Je zdarma, funguje ve Windows 11 Home i Pro a výsledný archiv lze skutečně otevřít až po zadání správného hesla.

1. Jak zaheslovat složku pomocí 7-Zip

7-Zip je podle mě nejjednodušší způsob, jak vytvořit ve Windows 11 soubor chráněný samostatným heslem. Program je zdarma a formát 7z podporuje silné šifrování AES-256.

Program stahujte pouze z oficiálního webu 7-Zip. Pro většinu současných počítačů s procesorem Intel nebo AMD použijte 64bitovou x64 variantu.

Vytvoření archivu s heslem

Po instalaci najděte složku, kterou chcete ochránit, a klikněte na ni pravým tlačítkem myši. Ve Windows 11 může být potřeba otevřít volbu Zobrazit další možnosti a následně nabídku 7-Zip.

Vyberte Přidat do archivu. Otevře se okno, ve kterém nastavíte formát archivu a v pravé části také šifrování.

Jako formát doporučuji 7z. Do polí pro heslo zadejte stejné silné heslo dvakrát a jako metodu šifrování ponechte AES-256.

U formátu 7z doporučuji zaškrtnout také Šifrovat názvy souborů. Bez této volby sice nikdo bez hesla soubor neotevře, ale podle nastavení archivu může být stále možné zjistit názvy jednotlivých souborů.

Klikněte na OK a 7-Zip vytvoří nový soubor například `Dokumenty.7z`. Původní složka přitom zůstane na disku beze změny.

Nejdříve ověřte heslo, potom smažte originál

Pokud chcete mít na disku pouze zaheslovanou variantu, nemažte původní složku okamžitě. Nejdříve nový 7z archiv otevřete, zkuste několik souborů rozbalit a ověřte, že zadané heslo opravdu znáte.

Teprve potom můžete původní nechráněnou složku odstranit. Pokud zapomenete heslo k silně zašifrovanému 7z archivu, neexistuje žádné jednoduché tlačítko „Zapomenuté heslo“, které by vám data obnovilo.

Jak otevřít zaheslovanou složku

Dvakrát klikněte na vytvořený 7z archiv a otevřete jej v 7-Zipu. Při pokusu o otevření nebo rozbalení chráněného obsahu program požádá o heslo.

Po zadání správného hesla můžete soubory zobrazit nebo rozbalit do vybrané složky. Pokud heslo neznáte, k zašifrovaným datům se běžným způsobem nedostanete.

7z nebo ZIP s heslem?

7-Zip umí vytvořit také ZIP archiv, ale pokud není důvod používat ZIP kvůli kompatibilitě s jiným zařízením nebo programem, pro vlastní citlivá data bych použil formát 7z s AES-256. Nabízí velmi dobré šifrování a zároveň lze zašifrovat také názvy souborů.

Pokud se ZIP soubory teprve seznamujete, přečtěte si také návod jak otevřít ZIP soubor ve Windows 11. Běžný nezaheslovaný ZIP Windows zvládne bez instalace dalšího programu.

Umí Windows 11 vytvořit 7z bez 7-Zipu?

Ano, současný Windows 11 umí vytvářet a rozbalovat více archivních formátů přímo v Průzkumníku souborů. Kromě ZIP podporuje například také 7z a TAR.

Vestavěná podpora má ale důležité omezení: Windows neumí pracovat se šifrovanými archivy chráněnými heslem. Pokud tedy chcete 7z soubor s heslem, potřebujete například klasický program 7-Zip.

2. Šifrování složky pomocí EFS ve Windows 11 Pro

Windows 11 Pro, Enterprise a některé další vyšší edice nabízejí vlastní šifrování souborů označované jako EFS. Ve Windows 11 Home tato možnost dostupná není.

EFS je vhodné pro situaci, kdy chcete zabránit jinému uživatelskému účtu nebo člověku, který získá přístup k disku mimo váš účet Windows, v jednoduchém přečtení souborů. Není to ale klasická složka, která při dvojitém kliknutí požádá o vlastní heslo.

Jak zapnout EFS

Klikněte pravým tlačítkem na požadovanou složku a vyberte Vlastnosti. Na kartě Obecné klikněte na Upřesnit.

Zaškrtněte možnost Šifrovat obsah a zabezpečit tak data, potvrďte změnu a zvolte, zda chcete šifrování použít pouze na složku nebo také na její podsložky a soubory.

Windows zašifruje obsah pomocí EFS. Když jste přihlášeni ke svému účtu, soubory se otevírají normálně, takže po vás Windows při každém otevření nové heslo chtít nebude.

Proč je Šifrovat obsah zašedlé

Nejčastějším důvodem je používání Windows 11 Home. Microsoft uvádí, že vestavěné šifrování jednotlivých souborů a složek není v edici Home k dispozici.

Dalším požadavkem je vhodný místní souborový systém, typicky NTFS. Pokud máte Windows 11 Home, nemá smysl hledat po internetu úpravy registru, které by měly EFS zázračně odemknout. Použijte raději šifrovaný 7z archiv nebo jiné řešení určené pro Home.

Pozor na šifrovací certifikát EFS

U EFS není přístup založený pouze na běžném hesle Windows, ale také na šifrovacím certifikátu. Pokud o něj při havárii systému přijdete, můžete se dostat do situace, kdy vlastní soubory už nedokážete rozšifrovat.

Po zapnutí EFS proto zálohujte šifrovací certifikát a klíč na bezpečné místo, ideálně mimo samotný počítač. EFS bych nedoporučil používat bez této zálohy.

3. BitLocker pro celý disk nebo USB flash disk

Pokud nepotřebujete chránit pouze jednu složku, ale celý disk, oddíl nebo USB flash disk, je lepší použít BitLocker. Ten šifruje celý svazek místo jednotlivých adresářů.

BitLocker je proto praktický například u externího SSD nebo flash disku s dokumenty. Když zařízení ztratíte, bez hesla nebo obnovovacího klíče by se k zašifrovaným datům neměl dostat běžný nálezce.

Celý postup máme v samostatném návodu BitLocker ve Windows 11 – jak jej zapnout, vypnout a najít obnovovací klíč. Pokud chcete zabezpečit celý disk, nemá smysl stejný návod znovu duplikovat zde.

Windows 11 Home a BitLocker

U Windows 11 Home je potřeba rozlišovat klasický BitLocker Drive Encryption a funkci Šifrování zařízení. Některé počítače s Home podporují automatické šifrování interního zařízení, ale nemáte zde všechny možnosti klasického BitLockeru dostupné v edici Pro.

Pokud například chcete pomocí BitLocker To Go zaheslovat vlastní USB flash disk, je vhodnější Windows 11 Pro nebo jiná podporovaná edice. Pro ochranu několika souborů v Home je proto opět jednodušší 7-Zip.

BitLocker není totéž jako heslo na složku

BitLocker chrání celý disk nebo svazek. Pokud tedy zašifrujete systémový disk počítače, nepřidá tím každá složka vlastní heslo.

Po odemknutí disku a přihlášení do Windows máte ke svým datům normálně přístup. Hlavním smyslem BitLockeru je zabránit přečtení obsahu disku například po jeho vyjmutí z ukradeného počítače.

Skrytá složka není zaheslovaná složka

Další častou chybou je zaměňování skrytí a zabezpečení. Ve Windows můžete u složky nastavit atribut Skrytý, takže při běžném nastavení Průzkumníka nebude vidět.

Takové řešení ale neposkytuje skutečnou ochranu dat. Kdokoli, kdo zapne zobrazování skrytých položek, složku během několika sekund znovu uvidí.

Pokud chcete pouze méně důležitou složku schovat před běžným pohledem, návod najdete v článku jak skrýt složku v počítači. Citlivé dokumenty ale raději skutečně šifrujte.

OneDrive Osobní trezor

Pokud používáte OneDrive, další možností pro menší množství důležitých dokumentů je Osobní trezor. Jde o chráněnou část cloudového úložiště, která vyžaduje další ověření identity a po určité době nečinnosti se automaticky zamkne.

Nejde o klasické zaheslování libovolné lokální složky na disku, ale například pro kopie občanských dokumentů nebo několik důležitých souborů může být tato možnost užitečná. Nastavení OneDrive včetně Osobního trezoru popisuji v článku OneDrive – synchronizace složek a souborů ve Windows.

Folder Lock – je ještě potřeba?

Původní verze tohoto návodu používala program Folder Lock. Podobné specializované aplikace samozřejmě stále existují a mohou nabízet další možnosti, například bezpečné trezory, zálohování nebo skrývání souborů.

Pro běžného uživatele bych ale kvůli několika složkám nezačínal placeným programem. Pokud chcete skutečně samostatné heslo, 7-Zip je jednoduchý, zdarma a používá silné šifrování AES-256. Pokud chcete chránit celý disk, Windows už nabízí BitLocker.

Jak silné heslo použít

Silné šifrování vám příliš nepomůže, pokud jako heslo použijete `123456`, jméno dítěte nebo datum narození. U citlivého archivu používejte dlouhé a unikátní heslo, které nepoužíváte nikde jinde.

Doporučení a příklady najdete v článku jak vytvořit silné a bezpečné heslo. U velmi důležitých dat si zároveň rozmyslete, kam heslo bezpečně uložíte, abyste sami o přístup k archivu nepřišli.

Co se stane, když heslo zapomenu

U silně šifrovaného 7z archivu není k dispozici klasické obnovení zapomenutého hesla. Právě to je smyslem šifrování – bez správných přístupových údajů nemá být možné obsah jednoduše otevřít.

U BitLockeru je velmi důležitý obnovovací klíč a u EFS zase záloha šifrovacího certifikátu. Pokud používáte šifrování důležitých dat, vždy tedy myslete nejen na ochranu před ostatními, ale také na vlastní možnost obnovy přístupu.

Lze heslo z 7z archivu odstranit?

Ano, ale musíte znát současné heslo. Nejjednodušší je chráněný archiv rozbalit a následně z jeho obsahu vytvořit nový archiv bez hesla.

Pokud heslo neznáte, není možné jej běžnou funkcí 7-Zipu jednoduše odstranit. U dobře zvoleného dlouhého hesla by právě tato možnost znamenala zásadní bezpečnostní problém.

Je lepší 7-Zip, EFS nebo BitLocker?

Pokud chcete jednu složku se samostatným heslem, použil bych 7-Zip. Funguje i ve Windows 11 Home, heslo můžete předat jiné oprávněné osobě a archiv můžete uložit na flash disk nebo odeslat jinam.

Pokud máte Windows 11 Pro a chcete chránit soubory pod svým uživatelským účtem, můžete použít EFS. Pro zabezpečení celého notebooku, pevného disku nebo externího úložiště je vhodnější BitLocker.

Co bych doporučil běžnému uživateli