Als IT-Experte werde ich oft gebeten, das Encrypting File System (EFS) in Windows 10 zu erklären. Hier ist ein kurzer Überblick über EFS und seine Funktionsweise. EFS ist eine Funktion von Windows, mit der Sie einzelne Dateien oder Ordner verschlüsseln können. Wenn eine Datei verschlüsselt ist, kann sie nur jemand mit dem richtigen Verschlüsselungsschlüssel öffnen. Dies macht es ideal zum Speichern sensibler Daten wie Finanzinformationen oder persönlicher Gesundheitsdaten. Um eine Datei oder einen Ordner zu verschlüsseln, klicken Sie einfach mit der rechten Maustaste darauf und wählen Sie „Eigenschaften“. Klicken Sie dann auf die Schaltfläche „Erweitert“ und wählen Sie „Inhalte verschlüsseln, um Daten zu sichern“. Sie werden aufgefordert auszuwählen, ob Sie nur die Datei oder den Ordner oder den gesamten Inhalt des Ordners verschlüsseln möchten. Sobald eine Datei oder ein Ordner verschlüsselt ist, sehen Sie daneben ein Vorhängeschloss-Symbol, um anzuzeigen, dass sie verschlüsselt wurden. Um eine Datei oder einen Ordner zu entschlüsseln, klicken Sie einfach mit der rechten Maustaste darauf und wählen Sie „Eigenschaften“. Klicken Sie dann auf die Schaltfläche „Erweitert“ und wählen Sie „Inhalte entschlüsseln, um Daten zu sichern“. EFS ist eine großartige Möglichkeit, Ihre Daten zu schützen, aber denken Sie daran, dass Sie nicht auf Ihre Daten zugreifen können, wenn Sie Ihren Verschlüsselungsschlüssel verlieren. Bewahren Sie Ihre Schlüssel also an einem sicheren Ort auf!
IN Verschlüsseltes Dateisystem oder EFS-Verschlüsselung ist eine der Komponenten des NTFS-Dateisystems. Es ist auf einer großen Anzahl von Windows-Betriebssystemen verfügbar. Es wird von den Versionen Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 und Windows Server unterstützt. Es gibt andere kryptografische Dateisysteme, die auf anderen Betriebssystemen als Windows verfügbar sind, aber Microsoft EFS ist ausschließlich für Windows-Betriebssysteme verfügbar. Es verwendet symmetrische Schlüsselverschlüsselung in Kombination mit Public-Key-Technologie, um Dateien zu schützen. Die Dateidaten werden dann mit einem symmetrischen Algorithmus namens verschlüsselt DESX .
Verschlüsselndes Dateisystem (EFS)
Der Schlüssel, der für diese Art der symmetrischen Verschlüsselung verwendet wird, heißt Dateiverschlüsselungsschlüssel (oder FEK) . Dieser FEK wird wiederum mit einem öffentlichen oder privaten Schlüsselalgorithmus verschlüsselt, wie z Südafrika und mit der Datei gespeichert. Der wichtigste positive Aspekt der Verwendung von zwei verschiedenen Algorithmen ist die Geschwindigkeit der Verschlüsselung dieser Dateien. Und diese Erhöhung der Dateiverschlüsselungsgeschwindigkeit hilft Benutzern, große Datenblöcke effizient zu verschlüsseln. Die Geschwindigkeit symmetrischer Algorithmen ist etwa 1000-mal schneller als herkömmliche asymmetrische Verschlüsselungsmethoden.
EFS-Verschlüsselungsprozess
Das Verfahren ist recht einfach, aber sicher.
Verschlüsselung
Der erste Schritt betrifft die Datei selbst. Der symmetrische Schlüssel (FEK) wird verwendet, um die Datei zu verschlüsseln. Dies ist nur ein Aspekt der vollständigen Verschlüsselung.
Der symmetrische Schlüssel (FEK) wird nun mit dem öffentlichen Schlüssel für den Benutzer verschlüsselt und der verschlüsselte FEK wird im Header der verschlüsselten Datei gespeichert. So einfach ist das.
Entschlüsselung
Hier wird, wie der Name schon sagt, eine umgekehrte Verschlüsselung durchgeführt.
Zunächst wird der verschlüsselte FEK aus dem Header der verschlüsselten Datei extrahiert und mit dem öffentlichen Schlüssel entschlüsselt.
Mit dem entschlüsselten FEK wird nun die verschlüsselte Datei endgültig entschlüsselt und anschließend die Datei für den autorisierten Benutzer lesbar gemacht.
EFS vs. BitLocker-Verschlüsselung
BitLocker ist eine weitere Windows-Dateiverschlüsselungsmethode ähnlich EFS. Dies bedeutet, dass Windows nur unter Windows zwei Dateiverschlüsselungsmethoden bereitstellt. Der Benutzer kann eine Datei auch zweimal verschlüsseln, zuerst mit EFS und dann mit BitLocker oder umgekehrt. Diese Funktion macht es 2-mal sicherer als üblich.
BitLocker hat das Image, einen Computer zu verlangsamen, wenn es zum Verschlüsseln von Dateien verwendet wird, aber EFS gilt als viel leichter. Dieser Unterschied ist jedoch bei modernen Geräten, die verfügbar sind und häufiger verwendet werden, nicht sehr auffällig.
Zusammenfassen
Windows 10 mittlere Maustaste
EFS Encryption verschlüsselt Dateien oder Ordner einzeln. im Gegensatz BitLocker die sie zusammen verschlüsselt. Dies bedeutet auch, dass, wenn eine Datei ausgeführt wird und Windows einen temporären Cache für diese Datei erstellt, dieser temporäre Cache als Informationsleck verwendet werden kann und unbefugter Zugriff von einem unbeabsichtigten Benutzer abgefangen werden kann. EFS funktioniert nur mit NTFS.
Dies bedeutet nicht, dass der Benutzer EFS nicht verwenden sollte, aber es bedeutet, dass der Benutzer die Wahl hat, Dateien mit dem geeigneten Algorithmus zu verschlüsseln, je nachdem, welche Art von Daten die Datei darin speichert.
In den kommenden Tagen behandeln wir folgende Themen:
- Wie Dateien mit EFS-Verschlüsselung verschlüsseln
- Wie verschlüsselte EFS-Dateien und Ordner entschlüsseln
- Wie Sichern Sie den EFS-Verschlüsselungsschlüssel .
Auf dem Laufenden bleiben!
