Jak zdarma zašifrovat data ve Windows?

Pls o upřesnění návodu jak zašifrovat např. složku na C: nebo na USB flash. A to tak jak píšete "...si rychle zajistíte výhradní přístup k daným položkám"
Já se o to snažím a stále to nejde:
- vytvořil jsem si tesovanou složku na C s nárvem TEST_SIFROVANI, do ní jsem dal na zkoušku 2 malé soubory
- jako správce jsem v příkazovém řádku zadal C:\>CIPHER /W:C:\TEST_SIFROVANI
- docela dlouho to makalo, v príkazovém řádku se ukazovaly tečky a probíhaly operace takto
Chcete-li odebrat co nejvíce dat, ukončete při spuštění programu CIPHER /W
co nejvíce aplikací.
Zápis 0x00
................................................................................
...................................
Zápis 0xFF
................................................................................
..................................
Zápis Náhodná čísla
................................................................................
..................................

C:\>
- když to skončilo, tak jsem šel na složku, do vlastností/Upřesnit a podle návodu jsem zaškrtnul Šifrovat obsah ...
- když jsem to potvrzoval, tak se mi vygeneroval šifrovací certifikát s výzvou o jeho zálohování (uložení). Tam jsem musel zadat heslo.
- Jenže jsem nepřišel na to, jak složku zamknout aby ji nikdo neotevřel. V mém PC se chová jako každá jiná. Poslal jsem si ji zabalenou v zipu emailem na jiný počítač a TAM JSEM SLOŽKU BEZ PROBLÉMŮ TAKÉ OTEVŘEL.
Takže v čem je ten zázrak?

Složka (pokud jste něco nezvoral) je šifrovaná jen v určeném místě, takže jiný uživatel šifrované soubory neotevře. Jiný uživatel je samozřejmě přihlášený pod jiným účtem, než vy, to by měl dát rozum. Pokud data překopírujete na jiný stroj nebo na médium s jiným filesystémem, než NTFS, soubory se přitom rozšifrují. Tomu se říká transparentnost - vy se nemusíte o nic starat a máte v určené složce šifrováno.

Nedá mi, abych nedodal - pokud pracujete se šifrovanými daty, spousta programů si při jejich otevření dělá jejich kopie do složek s dočasnými soubory a ty šifrované nejsou. Pokud je dáte zašifrovat také, způsobíte si nefunkčnost některých instalátorů. Navíc budete mít potíž s tím, že se ze složek s dočasnými soubory sem tam dostane někam soubor, který šifrovaný být nemá, a to i do systému - v případě instalací. Takže šifrování funguje sice jak dobrá ochrana dat, ale jedině tak, že po práci s nimi bezpečně přemažete obsah (nešifrovaných) složek dočasných souborů a samozřejmě taky stránkovací (pagefile.sys). No a kdybyste stroj s rozdělanou prací hibernoval, musíte přemazat i hiberfil.sys. To všechno je samozřejmě k ničemu, pokud umožníte útočníkovi nabootovat z jiného média, než je systémový harddisk - pak vám může změnit heslo účtu a přihlásit se jako vy - a vaše data má jako na talíři. Ochranou proti této možnosti je jedině bezpečné úložiště certifikátu mimo počítač (tohle se ve firmách jednoduše řeší používáním doménového účtu - ten nabootováním PC z CD hacknout nejde).

Myslím, že pokud kryptovat a chránit data, tak nejlépe "univerzálním" SW jako je TrueCrypt (zadarmo).
http://www.truecrypt.org/docs/...
Je použitalný přenositelně na:
http://www.truecrypt.cz/...
Používám na Linuxu, různých verzích MS-Windows na minimálně 5ti USB-flash pamětích a externích discích bez problému více jak 7 let.

český návod
http://pctuning.tyden.cz/index.php...
english
http://www.truecrypt.org/docs/...
The TrueCrypt trademark was registered in the Czech Republic under name of "David Tesařík".