Encrypting File System (EFS) selitys Windows 10:ssä

IT-asiantuntijana minua pyydetään usein selittämään salaustiedostojärjestelmä (EFS) Windows 10:ssä. Tässä on nopea yleiskatsaus EFS:stä ja sen toiminnasta. EFS on Windowsin ominaisuus, jonka avulla voit salata yksittäisiä tiedostoja tai kansioita. Kun tiedosto on salattu, vain joku, jolla on oikea salausavain, voi avata sen. Tämä tekee siitä ihanteellisen arkaluonteisten tietojen, kuten taloustietojen tai henkilökohtaisten terveystietojen, tallentamiseen. Jos haluat salata tiedoston tai kansion, napsauta sitä hiiren kakkospainikkeella ja valitse Ominaisuudet. Napsauta sitten Lisäasetukset-painiketta ja valitse Salaa sisältö tietojen suojaamiseksi. Sinua pyydetään valitsemaan, haluatko salata vain tiedoston tai kansion vai koko kansion sisällön. Kun tiedosto tai kansio on salattu, sen vieressä näkyy riippulukkokuvake, joka osoittaa, että se on salattu. Voit purkaa tiedoston tai kansion salauksen napsauttamalla sitä hiiren kakkospainikkeella ja valitsemalla Ominaisuudet. Napsauta sitten Lisäasetukset-painiketta ja valitse Pura sisällön salaus tietojen suojaamiseksi. EFS on loistava tapa pitää tietosi turvassa, mutta on tärkeää muistaa, että jos kadotat salausavaimesi, et pääse käsiksi tietoihisi. Muista siis varmuuskopioida avaimesi turvalliseen paikkaan!

SISÄÄN Salattu tiedostojärjestelmä tai EFS-salaus on yksi NTFS-tiedostojärjestelmän osista. Se on saatavana useisiin Windows-käyttöjärjestelmiin. Sitä tuetaan Windows 10-, Windows 8.1-, Windows 8-, Windows 7-, Windows Vista-, Windows XP-, Windows 2000- ja Windows Server -versioissa. Muissa käyttöjärjestelmissä kuin Windowsissa on myös muita kryptografisia tiedostojärjestelmiä, mutta Microsoft EFS on tarkoitettu vain Windows-käyttöjärjestelmille. Se käyttää symmetrisen avaimen salausta yhdistettynä julkisen avaimen tekniikkaan tiedostojen suojaamiseen. Tiedoston tiedot salataan sitten symmetrisellä algoritmilla, jota kutsutaan DESX .

Encrypting File System (EFS)

Tällaista symmetristä salausta varten käytettävää avainta kutsutaan Tiedoston salausavain (tai FEK) . Tämä FEK puolestaan ​​on salattu julkisen tai yksityisen avaimen algoritmilla, kuten Etelä-Afrikka ja tallennettu tiedoston kanssa. Kahden eri algoritmin käytön tärkein myönteinen puoli on näiden tiedostojen salauksen nopeus. Ja tämä tiedostojen salausnopeuden kasvu auttaa käyttäjiä salaamaan tehokkaasti suuria tietolohkoja. Symmetristen algoritmien nopeus on noin 1000 kertaa nopeampi kuin perinteiset epäsymmetriset salausmenetelmät.

EFS-salausprosessi

Prosessi on melko yksinkertainen, mutta turvallinen.

Salaus

Ensimmäinen vaihe koskee itse tiedostoa. Symmetristä avainta (FEK) käytetään tiedoston salaamiseen. Tämä on vain yksi osa täydestä salauksesta.

Symmetrinen avain (FEK) on nyt salattu käyttäjän julkisella avaimella, ja salattu FEK tallennetaan salatun tiedoston otsikkoon. Niin yksinkertaista.

Salauksen purku

Täällä, kuten nimestä voi päätellä, suoritetaan käänteinen salaus.

Ensinnäkin salatun tiedoston otsikossa oleva salattu FEK puretaan ja puretaan julkisella avaimella.

Purettua FEK:ää käytetään nyt salatun tiedoston salauksen purkamiseen, minkä jälkeen valtuutettu käyttäjä tekee tiedoston luettavaksi.

EFS vs. BitLocker-salaus

BitLocker on toinen Windows-tiedostojen salausmenetelmä, joka on samanlainen kuin EFS. Tämä tarkoittaa, että Windows tarjoaa kaksi tiedostojen salausmenetelmää vain Windowsissa. Käyttäjä voi myös salata tiedoston kahdesti, ensin EFS:llä ja sitten BitLockerilla tai päinvastoin. Tämä ominaisuus tekee siitä 2 kertaa turvallisemman kuin tavallisesti.

BitLockerilla on mielikuva hidastaa tietokonetta, kun sitä käytetään tiedostojen salaamiseen, mutta EFS:ää pidetään paljon kevyempänä. Mutta tämä ero ei ole kovin havaittavissa nykyaikaisissa laitteissa, joita on saatavilla ja käytetään useammin.

Yhteenvetona

Windows 10 hiiren keskimmäinen painike

EFS Encryption salaa tiedostot tai kansiot yksitellen. verrattuna BitLocker joka salaa ne yhteen. Tämä tarkoittaa myös sitä, että kun tiedosto suoritetaan ja Windows luo kyseiselle tiedostolle väliaikaisen välimuistin, välimuistia voidaan käyttää tietovuodona ja tahaton käyttäjä voi siepata luvattoman käytön. EFS toimii vain NTFS:n kanssa.

Tämä ei tarkoita, että käyttäjän ei pitäisi käyttää EFS:ää, mutta se tarkoittaa, että käyttäjällä on mahdollisuus salata tiedostot sopivalla algoritmilla riippuen siitä, minkä tyyppistä dataa tiedosto siihen tallentaa.

Tulevina päivinä käsittelemme seuraavia aiheita:

1. Miten salaa tiedostot EFS-salauksella
2. Miten purkaa salattujen EFS-tiedostojen ja kansioiden salaus
3. Miten varmuuskopioi EFS-salausavain .

Pysyä ajan tasalla!