Inhaltsverzeichnis:
- Definition - Was bedeutet EFS (Encrypting File System)?
- Techopedia erklärt das verschlüsselnde Dateisystem (EFS)
Definition - Was bedeutet EFS (Encrypting File System)?
Ein Encrypting File System (EFS) ist eine Funktion des New Technology File System (NTFS), das in verschiedenen Versionen von Microsoft Windows enthalten ist. EFS erleichtert die transparente Ver- und Entschlüsselung von Dateien durch Verwendung komplexer Standard-Kryptografiealgorithmen.
Die kryptografischen Algorithmen werden in EFS verwendet, um nützliche Sicherheitsvorkehrungen zu treffen, bei denen nur der vorgesehene Empfänger die Kryptografie entschlüsseln kann. EFS verwendet während des Verschlüsselungsprozesses symmetrische und asymmetrische Schlüssel, schützt jedoch die Datenübertragung nicht. Es schützt vielmehr Datendateien innerhalb von Systemen. Selbst wenn jemand Zugriff auf einen bestimmten Computer hat, egal ob autorisiert oder nicht, kann er die EFS-Kryptografie nicht ohne den geheimen Schlüssel entsperren.
Techopedia erklärt das verschlüsselnde Dateisystem (EFS)
EFS ist eine transparente Verschlüsselungstechnologie mit öffentlichem Schlüssel, die mit NTFS-Berechtigungen arbeitet, um Benutzern den Zugriff auf Dateien und Ordner unter verschiedenen Windows-Betriebssystemen (einschließlich NT (ausgenommen NT4), 2000 und XP (ausgenommen XP Home Edition) zu ermöglichen oder zu verweigern.
Die wichtigsten EFS-Funktionen sind:
- Der Verschlüsselungsprozess ist einfach. Aktivieren Sie das Kontrollkästchen in den Eigenschaften der Datei oder des Ordners, um die Verschlüsselung zu aktivieren.
- EFS bietet Kontrolle darüber, wer die Dateien lesen kann.
- Für die Verschlüsselung ausgewählte Dateien werden nach dem Schließen verschlüsselt, sind jedoch nach dem Öffnen automatisch einsatzbereit.
- Die Verschlüsselungsfunktion der Datei kann durch Deaktivieren des Kontrollkästchens in den Dateieigenschaften entfernt werden.
Obwohl von vielen Organisationen verwendet, muss EFS mit Vorsicht und Wissen behandelt werden, um zu vermeiden, dass Inhalte verschlüsselt werden, die eher transparent als sicher sein sollten. Hinzu kommt, dass es möglicherweise schwierig ist, Dateninhalte zu entschlüsseln, die ursprünglich nicht verschlüsselt werden sollten.
EFS-Entwickler erinnern Benutzer daran, dass, sobald ein Ordner als verschlüsselt markiert ist, alle in diesem Ordner enthaltenen Dateien ebenfalls verschlüsselt werden, einschließlich zukünftiger Dateien, die in diesen bestimmten Ordner übertragen werden. Es ist jedoch eine benutzerdefinierte Einstellung zum Verschlüsseln von "nur diese Datei" verfügbar.
Verschlüsselungskennwörter sind identitätsspezifisch. Daher ist es wichtig, dass Mitarbeiter das Teilen von Kennwörtern vermeiden. Ebenso wichtig ist, dass sich Benutzer ihre Kennwörter merken.
