Krypterende filsystem (EFS)

Forfatter: Laura McKinney
Oprettelsesdato: 10 April 2021
Opdateringsdato: 16 Kan 2024
Anonim
Шифрование файлов — EFS
Video.: Шифрование файлов — EFS

Indhold

Definition - Hvad betyder krypterende filsystem (EFS)?

Et krypterende filsystem (EFS) er en funktionalitet i det nye teknologi filsystem (NTFS), der findes på forskellige versioner af Microsoft Windows. EFS letter gennemsigtig kryptering og dekryptering af filer ved at bruge komplekse, standard kryptografiske algoritmer.


De kryptografiske algoritmer bruges i EFS til at tilvejebringe nyttige sikkerheds modforanstaltninger, hvor kun den tilsigtede modtager kan dechiftere kryptografien. EFS bruger symmetriske og asymmetriske nøgler under krypteringsprocessen, men det beskytter ikke dataoverførsler. Snarere beskytter den datafiler i systemer. Selvom nogen har adgang til en bestemt computer, uanset om den er autoriseret eller ej, kan han stadig ikke låse EFS-kryptografien op uden den hemmelige nøgle.

En introduktion til Microsoft Azure og Microsoft Cloud | Gennem denne vejledning lærer du, hvad cloud computing handler om, og hvordan Microsoft Azure kan hjælpe dig med at migrere og drive din virksomhed fra skyen.

Techopedia forklarer EFS (Encrypting File System)

EFS er faktisk en transparent offentlig nøglekrypteringsteknologi, der fungerer med NTFS-tilladelser til at tillade eller nægte brugeradgang til filer og mapper i forskellige Windows-operativsystemer (OS), inklusive NT (ekskl. NT4), 2000 og XP (ekskl. XP Home Edition).

De vigtigste EFS-funktioner er som følger:


  • Krypteringsprocessen er let. Marker afkrydsningsfeltet i egenskaberne for fil eller mapper for at aktivere krypteringen.
  • EFS tilbyder kontrol over, hvem der kan læse filerne.
  • Filer, der er valgt til kryptering, krypteres, når de er lukket, men er automatisk klar til brug, når de først er åbnet.
  • Filkrypteringsfunktionen kan fjernes ved at rydde afkrydsningsfeltet i filegenskaberne.

Selvom EFS bruges af mange organisationer, skal EFS håndteres med forsigtighed og viden for at undgå kryptering af indhold, der skal være gennemsigtigt snarere end sikkert. Dette forværres af det faktum, at det kan være vanskeligt at dekryptere dataindhold, der ikke var beregnet til at være krypteret i første omgang.

EFS-udviklere minder brugerne om, at når en mappe først er markeret krypteret, er alle filer i den mappe også krypteret, inklusive fremtidige filer, der transporteres til den bestemte mappe. En brugerdefineret indstilling til kryptering af "kun denne fil" er dog tilgængelig.

Krypteringsadgangskoder er identitetsspecifikke, så det er vigtigt for medarbejderne at undgå at dele adgangskoder og lige så vigtigt, at brugerne husker deres adgangskoder.