Что такое файловая система с шифрованием (efs)? - определение из техопедии

Определение - Что означает шифрованная файловая система (EFS)?

Шифрованная файловая система (EFS) - это функциональность файловой системы новой технологии (NTFS), используемая в различных версиях Microsoft Windows. EFS обеспечивает прозрачное шифрование и дешифрование файлов, используя сложные стандартные криптографические алгоритмы.

Криптографические алгоритмы используются в EFS для обеспечения полезных контрмер безопасности, посредством которых только предполагаемый получатель может расшифровать криптографию. EFS использует симметричные и асимметричные ключи во время процесса шифрования, но не защищает передачу данных. Скорее, он защищает файлы данных в системах. Даже если у кого-то есть доступ к определенному компьютеру, авторизованному или нет, он все равно не сможет разблокировать криптографию EFS без секретного ключа.

Techopedia объясняет шифрованную файловую систему (EFS)

На самом деле EFS - это прозрачная технология шифрования с открытым ключом, которая работает с разрешениями NTFS, чтобы разрешить или запретить пользователю доступ к файлам и папкам в различных операционных системах Windows (ОС), включая NT (исключая NT4), 2000 и XP (исключая XP Home Edition).

Основные функции EFS:

• Процесс шифрования прост. Установите флажок в свойствах файла или папки, чтобы включить шифрование.
• EFS предлагает контроль над тем, кто может читать файлы.
• Файлы, выбранные для шифрования, шифруются после закрытия, но автоматически открываются для использования после открытия.
• Функция шифрования файла может быть удалена путем снятия флажка в свойствах файла.

Несмотря на то, что EFS используется во многих организациях, к ней следует обращаться с осторожностью и знаниями, чтобы избежать шифрования содержимого, которое должно быть прозрачным, а не безопасным. Это усугубляется тем фактом, что может быть трудно расшифровать содержимое данных, которое изначально не предназначалось для шифрования.

Разработчики EFS напоминают пользователям, что после того, как папка помечена как зашифрованная, все файлы, содержащиеся в этой папке, также зашифровываются, включая будущие файлы, транспортируемые в эту конкретную папку. Тем не менее, пользовательские настройки для шифрования «только этот файл» доступны.

Пароли шифрования зависят от личности, поэтому сотрудникам важно избегать совместного использования паролей и не менее важно, чтобы пользователи запоминали свои пароли.