{"id":924232,"date":"2026-11-06T16:02:09","date_gmt":"2026-11-06T16:02:09","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/criptografia-de-arquivos-ntfs\/"},"modified":"2026-11-06T16:02:10","modified_gmt":"2026-11-06T16:02:10","slug":"criptografia-de-arquivos-ntfs","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/criptografia-de-arquivos-ntfs\/","title":{"rendered":"Como ativar ou desativar a criptografia de arquivos NTFS no Windows"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Pontos principais<\/h2>\n<ul>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Configure pela Pol\u00edtica de Grupo: para mudar a pol\u00edtica de criptografia em todo o sistema, v\u00e1 at\u00e9 <\/span><span style=\"font-weight: 400;\">Configura\u00e7\u00e3o do Computador\\Modelos Administrativos\\Sistema\\Sistema de Arquivos\\NTFS<\/span><span style=\"font-weight: 400;\"> e defina a pol\u00edtica N\u00e3o permitir criptografia em todos os volumes NTFS como Desativado (para permitir a criptografia) ou Ativado (para bloque\u00e1-la).<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Gerencie pela linha de comando: execute <\/span><span style=\"font-weight: 400;\">fsutil behavior set disableencryption 0<\/span><span style=\"font-weight: 400;\"> em um Prompt de Comando elevado para ativar o EFS em todo o sistema, ou <\/span><span style=\"font-weight: 400;\">fsutil behavior set disableencryption 1<\/span><span style=\"font-weight: 400;\"> para desativ\u00e1-lo, seguido de uma reinicializa\u00e7\u00e3o.<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Controle pelos Servi\u00e7os do Windows: abra o <\/span><span style=\"font-weight: 400;\">services.msc<\/span><span style=\"font-weight: 400;\">, localize o servi\u00e7o Sistema de Arquivos com Criptografia (EFS) e mude o tipo de inicializa\u00e7\u00e3o para Manual ou Autom\u00e1tico para que ele possa ser executado, ou selecione Desativado para deslig\u00e1-lo por completo.<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Criptografe arquivos e pastas individuais: com o EFS ativo, clique com o bot\u00e3o direito em um item no Explorador de Arquivos, selecione Propriedades, clique em Avan\u00e7ados nos atributos e marque Criptografar o conte\u00fado para proteger os dados.<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Criptografe com o comando cipher: execute <\/span><span style=\"font-weight: 400;\">cipher \/e \u201cC:\\full\\path\\to\\folder\u201d<\/span><span style=\"font-weight: 400;\"> no PowerShell ou no Prompt de Comando para criptografar um diret\u00f3rio na hora, lembrando de usar aspas em caminhos com espa\u00e7os.<\/span><\/li>\n<\/ul>\n<\/div>\n<p><span style=\"font-weight: 400;\">\u26a0\ufe0f <\/span><strong>Observa\u00e7\u00e3o importante sobre as edi\u00e7\u00f5es do Windows<\/strong><span style=\"font-weight: 400;\"><br \/>\n<\/span><span style=\"font-weight: 400;\">O EFS exige um sistema de arquivos NTFS e s\u00f3 funciona nas edi\u00e7\u00f5es <\/span><strong>Windows Pro, Enterprise e Education<\/strong><span style=\"font-weight: 400;\">. No Windows Home, as op\u00e7\u00f5es descritas abaixo aparecem esmaecidas ou simplesmente n\u00e3o existem.<\/span><\/p>\n<p>O <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/encrypting-file-system-efs\/\">Encrypting File System (EFS)<\/a>, nativo do Windows, \u00e9 uma das ferramentas de <strong>criptografia de arquivos NTFS<\/strong> mais acess\u00edveis e eficientes. Como administrador, d\u00e1 para ativar ou desativar o recurso pelo Editor de Pol\u00edtica de Grupo Local (GPO), pelo Prompt de Comando, pelo PowerShell ou pelos Servi\u00e7os. Se \u00e9 a primeira vez que vai usar o EFS, confira o guia abaixo para saber como e quando aplicar a criptografia de arquivos NTFS.<\/p>\n<h2>Como funciona a criptografia de arquivos NTFS (EFS)<\/h2>\n<p>NTFS, ou New Technology File System, \u00e9 o sistema de arquivos usado em discos r\u00edgidos e unidades de estado s\u00f3lido (SSDs). J\u00e1 o EFS \u00e9 um utilit\u00e1rio integrado que criptografa arquivos e pastas em unidades NTFS. Quando ativado, o EFS impede que usu\u00e1rios ou aplicativos acessem os arquivos criptografados sem uma chave.<\/p>\n<p>Diferente do BitLocker, que bloqueia o acesso a uma unidade ou volume inteiro, o EFS criptografa no n\u00edvel do arquivo. Por isso, costuma acrescentar uma camada de seguran\u00e7a em computadores compartilhados por v\u00e1rios usu\u00e1rios. <em>Para entender melhor como o EFS funciona na pr\u00e1tica, assista a este tutorial r\u00e1pido em v\u00eddeo: \u201c<\/em><a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-encrypting-file-system-efs\/\"><em>Guia de TI: o que \u00e9 o Encrypting File System (EFS)?<\/em><\/a><em>\u201d.<\/em><\/p>\n<h2>Como ativar a criptografia de arquivos NTFS no Windows<\/h2>\n<p>H\u00e1 v\u00e1rios caminhos para ativar ou desativar o EFS. Veja o passo a passo de cada um.<\/p>\n<h3>Ativar a criptografia NTFS pelo Editor de Pol\u00edtica de Grupo (GPO)<\/h3>\n<ol>\n<li>Abra o <strong>Editor de Pol\u00edtica de Grupo Local<\/strong>. (<a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-abrir-o-editor-de-politicas-de-grupo-local\/\">Veja como<\/a>)<\/li>\n<li>V\u00e1 at\u00e9 <strong>Configura\u00e7\u00e3o do Computador\\Modelos Administrativos\\Sistema\\Sistema de Arquivos\\NTFS<\/strong>.<\/li>\n<li>No painel \u00e0 direita, clique duas vezes na pol\u00edtica <strong>N\u00e3o permitir criptografia em todos os volumes NTFS<\/strong> para edit\u00e1-la.<\/li>\n<li>Marque <strong>Desativado <\/strong>ou deixe como<strong> N\u00e3o configurado<\/strong> (padr\u00e3o) para permitir a criptografia de arquivos NTFS.<\/li>\n<li>Clique em <strong>Aplicar<\/strong> e depois em <strong>OK<\/strong>.<\/li>\n<\/ol>\n<h3>Ativar a criptografia NTFS pelo Prompt de Comando ou PowerShell<\/h3>\n<ol>\n<li>Abra o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/prompt-de-comando-do-windows\/#:~:text=What%20is%20Windows,complex%20system%20operations.\"><strong>Prompt de Comando<\/strong><\/a> ou o <strong>PowerShell<\/strong> com privil\u00e9gios de administrador.<\/li>\n<li>Digite <strong><code>fsutil behavior set disableencryption 0<\/code><\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<li><strong>Reinicie<\/strong> o computador para aplicar as altera\u00e7\u00f5es.<\/li>\n<\/ol>\n<h3>Ativar a criptografia NTFS pelos Servi\u00e7os<\/h3>\n<ol>\n<li>Pressione <strong>Win + R<\/strong>, digite <strong>services.msc<\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<li>Localize e clique duas vezes em <strong>Sistema de Arquivos com Criptografia (EFS)<\/strong> para abrir as <strong>Propriedades<\/strong>.<\/li>\n<li>Abra o menu suspenso <strong>Tipo de inicializa\u00e7\u00e3o<\/strong> e escolha <strong>Manual <\/strong>(padr\u00e3o do Windows) ou <strong>Autom\u00e1tico<\/strong>.<\/li>\n<li>Clique em <strong>Aplicar<\/strong> e depois em <strong>OK<\/strong> para salvar as altera\u00e7\u00f5es.<\/li>\n<\/ol>\n<p><strong>Nota t\u00e9cnica:<\/strong> por padr\u00e3o, o Windows usa uma inicializa\u00e7\u00e3o por gatilho (\u201cTrigger Start\u201d) para o EFS. Deixar o tipo em <strong>Manual<\/strong> permite que o sistema operacional inicie o servi\u00e7o no instante em que um arquivo criptografado \u00e9 acessado, economizando recursos em segundo plano quando ele n\u00e3o est\u00e1 em uso.<\/p>\n<h2>Como desativar a criptografia de arquivos NTFS no Windows<\/h2>\n<p>Tamb\u00e9m \u00e9 poss\u00edvel desativar o EFS pelo GPO, pelo Prompt de Comando, pelo <a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-endpoints\/what-is-powershell\/\">PowerShell<\/a> ou pelos Servi\u00e7os.<\/p>\n<h3>Desativar a criptografia NTFS pelo Editor de Pol\u00edtica de Grupo (GPO)<\/h3>\n<ol>\n<li>Abra o <strong>Editor de Pol\u00edtica de Grupo Local.<\/strong><\/li>\n<li>V\u00e1 at\u00e9 <strong>Configura\u00e7\u00e3o do Computador\\Modelos Administrativos\\Sistema\\Sistema de Arquivos\\NTFS<\/strong>.<\/li>\n<li>No painel \u00e0 direita, clique duas vezes na pol\u00edtica <strong>N\u00e3o permitir criptografia em todos os volumes NTFS<\/strong> para edit\u00e1-la.<\/li>\n<li>Marque <strong>Ativado <\/strong>para impedir a criptografia de arquivos NTFS.<\/li>\n<li>Clique em <strong>Aplicar<\/strong> e depois em <strong>OK<\/strong>.<\/li>\n<\/ol>\n<h3>Desativar a criptografia NTFS pelo Prompt de Comando ou PowerShell<\/h3>\n<ol>\n<li>Abra o <strong>Prompt de Comando<\/strong> ou o <strong>PowerShell<\/strong> com privil\u00e9gios de administrador.<\/li>\n<li>Digite <strong><code>fsutil behavior set disableencryption 1<\/code><\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<li><strong>Reinicie<\/strong> o computador para aplicar as altera\u00e7\u00f5es.<\/li>\n<\/ol>\n<h3>Desativar a criptografia NTFS pelos Servi\u00e7os<\/h3>\n<ol>\n<li>Pressione <strong>Win + R<\/strong>, digite<strong> \u201cservices.msc\u201d<\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<li>Localize e clique duas vezes em <strong>Sistema de Arquivos com Criptografia (EFS)<\/strong> para abrir as <strong>Propriedades<\/strong>.<\/li>\n<li>Abra o menu suspenso <strong>Tipo de inicializa\u00e7\u00e3o<\/strong> e selecione <strong>Desativado<\/strong>.<\/li>\n<li>Clique em <strong>Aplicar<\/strong> e depois em <strong>OK<\/strong> para salvar as altera\u00e7\u00f5es.<\/li>\n<\/ol>\n<h2>Como criptografar arquivos ou pastas individuais no Windows<\/h2>\n<p>Com a criptografia de arquivos NTFS ativada, \u00e9 poss\u00edvel criptografar manualmente um arquivo ou pasta por estes m\u00e9todos:<\/p>\n<h3>Criptografar um arquivo ou pasta pelo Explorador de Arquivos<\/h3>\n<ol>\n<li><strong>Clique com o bot\u00e3o direito no arquivo ou pasta<\/strong> que quer modificar.<\/li>\n<li>Selecione <strong>Propriedades<\/strong>.<\/li>\n<li>Em Atributos, clique em<strong> Avan\u00e7ados<\/strong>.<\/li>\n<li>Marque a caixa<strong> Criptografar o conte\u00fado para proteger os dados <\/strong>e clique em<strong> OK <\/strong>para confirmar.<\/li>\n<li>Clique em<strong> Aplicar<\/strong>.<\/li>\n<\/ol>\n<p>O sistema tamb\u00e9m vai perguntar se a criptografia deve ser estendida aos arquivos e pastas relacionados. Siga as instru\u00e7\u00f5es na tela para continuar. Os arquivos ou pastas criptografados passam a exibir um \u00edcone de cadeado. Para desbloque\u00e1-los, repita os mesmos passos.<\/p>\n<h3>Criptografar um arquivo ou pasta pelo Prompt de Comando ou PowerShell<\/h3>\n<ol>\n<li>Use a Pesquisa do Windows e digite <strong>cmd<\/strong> ou <strong>PowerShell<\/strong>. Execute como <strong>administrador<\/strong>.<\/li>\n<li>Use o comando <strong>cipher<\/strong> para criptografar um arquivo ou pasta digitando: <strong>cipher \/e <code>\"C:\\full\\path\\to\\folder\"<\/code><\/strong>. (N\u00e3o esque\u00e7a as aspas ao redor do caminho se algum nome de pasta tiver espa\u00e7os.)<\/li>\n<\/ol>\n<p>Sem par\u00e2metros, o comando cipher mostra o estado de criptografia do diret\u00f3rio atual. Veja aqui a <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/administration\/windows-commands\/cipher\" target=\"_blank\" rel=\"noopener\">lista completa de par\u00e2metros do cipher<\/a>.<\/p>\n<h2>Gerenciamento de arquivos criptografados<\/h2>\n<p>A criptografia EFS do Windows \u00e9 uma ferramenta poderosa para administradores de TI e gestores de conte\u00fado. Mas a prote\u00e7\u00e3o de dados nesse n\u00edvel fica incompleta sem um bom sistema de backup. Veja como fazer backup e exportar os certificados de seguran\u00e7a para recupera\u00e7\u00e3o:<\/p>\n<ol>\n<li>Pressione <strong>Win + R<\/strong>, digite <strong>certmgr.msc<\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<li>Expanda <strong>Pessoal &gt; Certificados<\/strong>.<\/li>\n<li>Clique com o bot\u00e3o direito no certificado EFS e selecione <strong>Todas as Tarefas &gt; Exportar<\/strong>.<\/li>\n<li>No <strong>Assistente para Exporta\u00e7\u00e3o de Certificados<\/strong>, selecione <strong>Sim, exportar a chave privada<\/strong>.<\/li>\n<li>Escolha <strong>Troca de Informa\u00e7\u00f5es Pessoais (.PFX)<\/strong> e inclua todos os certificados do caminho de certifica\u00e7\u00e3o.<\/li>\n<\/ol>\n<p>Para acessar arquivos criptografados em outro computador formatado com NTFS, \u00e9 preciso importar o certificado EFS e a chave privada. Acesse o <strong>Gerenciador de Certificados<\/strong> para importar o certificado.<\/p>\n<h2>Implica\u00e7\u00f5es de seguran\u00e7a e boas pr\u00e1ticas<\/h2>\n<p>O EFS oferece uma criptografia confi\u00e1vel, principalmente nas vers\u00f5es mais recentes do Windows. Ainda assim, \u00e9 fundamental que os administradores apliquem uma pol\u00edtica de grupo rigorosa e mantenham um sistema de backup s\u00f3lido. Pensando nisso, veja algumas considera\u00e7\u00f5es de seguran\u00e7a e boas pr\u00e1ticas para gerenciar a criptografia de arquivos NTFS.<\/p>\n<h3>Controle o acesso \u00e0s chaves privadas<\/h3>\n<p>Usu\u00e1rios n\u00e3o autorizados podem usar a chave para descriptografar dados. Por isso, guarde a chave privada em um local seguro. Vale tamb\u00e9m restringir o acesso a administradores de TI ou \u00e0 equipe de seguran\u00e7a. Outra pr\u00e1tica comum nas organiza\u00e7\u00f5es \u00e9 substituir as chaves periodicamente, para preservar a integridade da pol\u00edtica geral de seguran\u00e7a de dados.<\/p>\n<p><strong>Cuidado com redefini\u00e7\u00f5es for\u00e7adas de senha:<\/strong> se um administrador for\u00e7ar a redefini\u00e7\u00e3o de senha de uma conta de usu\u00e1rio local com ferramentas de gerenciamento, esse usu\u00e1rio perde o acesso imediato a todos os arquivos criptografados pelo EFS. Durante uma redefini\u00e7\u00e3o for\u00e7ada, o Windows destr\u00f3i o v\u00ednculo com a chave mestra para proteger a integridade dos dados. Antes de depender fortemente do EFS, configure sempre um Agente de Recupera\u00e7\u00e3o de Dados (DRA) de dom\u00ednio no ambiente de rede.<\/p>\n<h3>Mantenha backups dos certificados de recupera\u00e7\u00e3o<\/h3>\n<p>Manter um backup seguro das chaves privadas e dos certificados de recupera\u00e7\u00e3o \u00e9 essencial. De prefer\u00eancia, designe pelo menos dois agentes de seguran\u00e7a para evitar a perda total dos dados, sobretudo se uma das chaves ou certificados for perdido. Em ambientes gerenciados, essas a\u00e7\u00f5es podem ser automatizadas e monitoradas remotamente.<\/p>\n<h3>Tenha cuidado ao transferir arquivos<\/h3>\n<p>Arquivos criptografados pelo EFS perdem a criptografia ao serem movidos para armazenamentos que n\u00e3o sejam NTFS, j\u00e1 que o EFS n\u00e3o foi feito para proteger dados em tr\u00e2nsito. Ao transferir arquivos, prefira armazenamento na nuvem ou outro dispositivo ou local formatado em NTFS. Garanta tamb\u00e9m que o dispositivo de destino siga uma pol\u00edtica forte de senhas e de seguran\u00e7a de dados.<\/p>\n<p>Al\u00e9m do BitLocker e do EFS do Windows, d\u00e1 para usar um <a href=\"https:\/\/www.ninjaone.com\/docs\/integrations\/encryption-key-management\/\">software de gerenciamento de chaves de criptografia<\/a> de terceiros. Isso refor\u00e7a os backups, melhora o monitoramento e apoia a conformidade da organiza\u00e7\u00e3o.<\/p>\n<p><strong>Proteja arquivos sens\u00edveis ou remova a criptografia quando precisar. <\/strong>Assista a <em><a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-enable-or-disable-ntfs-file-encryption-in-windows\/\">Como ativar ou desativar a criptografia de arquivos NTFS no Windows<\/a>.<\/em><\/p>\n<h2>Monitore a criptografia de disco em todos os seus dispositivos<\/h2>\n<p>O EFS protege arquivos individuais, mas a maioria das organiza\u00e7\u00f5es tamb\u00e9m precisa de visibilidade sobre a criptografia de disco completo em cada dispositivo. NinjaOne Endpoint Management monitora o BitLocker no Windows e o FileVault no macOS, e ajuda as equipes de TI a gerenciar as chaves de recupera\u00e7\u00e3o correspondentes em um \u00fanico console. Veja as <a href=\"https:\/\/www.ninjaone.com\/endpoint-management\/faqs\/\">perguntas frequentes sobre Endpoint Management<\/a> e descubra como NinjaOne apoia a visibilidade da criptografia e a conformidade em toda a frota.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Confira as <a href=\"https:\/\/www.ninjaone.com\/endpoint-management\/faqs\/\">perguntas frequentes sobre NinjaOne Endpoint Management<\/a> e descubra como NinjaOne ajuda as equipes de TI a automatizar pol\u00edticas de criptografia e garantir conformidade em todos os dispositivos.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>\u26a0\ufe0f Observa\u00e7\u00e3o importante sobre as edi\u00e7\u00f5es do Windows O EFS exige um sistema de arquivos NTFS e s\u00f3 funciona nas edi\u00e7\u00f5es Windows Pro, Enterprise e Education. No Windows Home, as op\u00e7\u00f5es descritas abaixo aparecem esmaecidas ou simplesmente n\u00e3o existem. O Encrypting File System (EFS), nativo do Windows, \u00e9 uma das ferramentas de criptografia de arquivos [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":444595,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-924232","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924232","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=924232"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924232\/revisions"}],"predecessor-version":[{"id":924234,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924232\/revisions\/924234"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/444595"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=924232"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=924232"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=924232"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}