อธิบาย Encrypting File System (EFS) ใน Windows 10

ในฐานะผู้เชี่ยวชาญด้าน IT ฉันมักถูกขอให้อธิบาย Encrypting File System (EFS) ใน Windows 10 ต่อไปนี้เป็นภาพรวมคร่าวๆ ของ EFS และวิธีการทำงาน EFS เป็นคุณสมบัติของ Windows ที่ให้คุณเข้ารหัสไฟล์หรือโฟลเดอร์แต่ละรายการ เมื่อไฟล์ถูกเข้ารหัส จะมีเพียงผู้ที่มีคีย์เข้ารหัสที่ถูกต้องเท่านั้นที่สามารถเปิดไฟล์ได้ ทำให้เหมาะอย่างยิ่งสำหรับการจัดเก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลทางการเงินหรือบันทึกสุขภาพส่วนบุคคล หากต้องการเข้ารหัสไฟล์หรือโฟลเดอร์ เพียงคลิกขวาที่ไฟล์และเลือก 'คุณสมบัติ' จากนั้นคลิกที่ปุ่ม 'ขั้นสูง' และเลือก 'เข้ารหัสเนื้อหาเพื่อรักษาความปลอดภัยข้อมูล' คุณจะได้รับแจ้งให้เลือกว่าคุณต้องการเข้ารหัสเฉพาะไฟล์หรือโฟลเดอร์ หรือเนื้อหาทั้งหมดของโฟลเดอร์ เมื่อเข้ารหัสไฟล์หรือโฟลเดอร์แล้ว คุณจะเห็นไอคอนแม่กุญแจอยู่ข้างๆ เพื่อระบุว่าไฟล์หรือโฟลเดอร์นั้นได้รับการเข้ารหัส หากต้องการถอดรหัสไฟล์หรือโฟลเดอร์ เพียงคลิกขวาที่ไฟล์และเลือก 'คุณสมบัติ' จากนั้นคลิกที่ปุ่ม 'ขั้นสูง' และเลือก 'ถอดรหัสเนื้อหาเพื่อรักษาความปลอดภัยข้อมูล' EFS เป็นวิธีที่ยอดเยี่ยมในการรักษาข้อมูลของคุณให้ปลอดภัย แต่สิ่งสำคัญคือต้องจำไว้ว่าหากคุณทำคีย์เข้ารหัสหาย คุณจะไม่สามารถเข้าถึงข้อมูลของคุณได้ ดังนั้นอย่าลืมสำรองกุญแจของคุณไว้ในที่ปลอดภัย!

ใน ระบบไฟล์ที่เข้ารหัส หรือ การเข้ารหัส EFS เป็นหนึ่งในองค์ประกอบของระบบไฟล์ NTFS มีอยู่ในระบบปฏิบัติการ Windows จำนวนมาก รองรับ Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 และ Windows Server มีระบบไฟล์เข้ารหัสอื่น ๆ ที่มีอยู่ในระบบปฏิบัติการอื่นที่ไม่ใช่ Windows แต่ ไมโครซอฟต์ EFS เป็นเอกสิทธิ์สำหรับระบบปฏิบัติการ Windows เท่านั้น ใช้การเข้ารหัสคีย์สมมาตรรวมกับเทคโนโลยีคีย์สาธารณะเพื่อปกป้องไฟล์ ข้อมูลไฟล์จะถูกเข้ารหัสด้วยอัลกอริทึมสมมาตรที่เรียกว่า เดสเอ็กซ์ .

การเข้ารหัสระบบไฟล์ (EFS)

คีย์ที่ใช้สำหรับการเข้ารหัสแบบสมมาตรประเภทนี้เรียกว่า คีย์เข้ารหัสไฟล์ (หรือ FEK) . FEK นี้จะถูกเข้ารหัสด้วยอัลกอริทึมคีย์สาธารณะหรือส่วนตัว เช่น แอฟริกาใต้ และจัดเก็บไว้กับไฟล์. ข้อดีหลักของการใช้สองอัลกอริทึมที่แตกต่างกันคือความเร็วในการเข้ารหัสไฟล์เหล่านี้ และความเร็วในการเข้ารหัสไฟล์ที่เพิ่มขึ้นนี้ช่วยให้ผู้ใช้สามารถเข้ารหัสบล็อกข้อมูลขนาดใหญ่ได้อย่างมีประสิทธิภาพ ความเร็วของอัลกอริทึมแบบสมมาตรเร็วกว่าวิธีการเข้ารหัสแบบไม่สมมาตรแบบดั้งเดิมประมาณ 1,000 เท่า

กระบวนการเข้ารหัส EFS

กระบวนการนี้ค่อนข้างง่ายแต่ปลอดภัย

การเข้ารหัส

ขั้นตอนแรกเกี่ยวข้องกับไฟล์เอง คีย์สมมาตร (FEK) ใช้เพื่อเข้ารหัสไฟล์ นี่เป็นเพียงแง่มุมหนึ่งของการเข้ารหัสเต็มรูปแบบ

ขณะนี้ คีย์สมมาตร (FEK) ได้รับการเข้ารหัสด้วยคีย์สาธารณะสำหรับผู้ใช้ และ FEK ที่เข้ารหัสจะถูกจัดเก็บไว้ในส่วนหัวของไฟล์ที่เข้ารหัส ง่ายๆอย่างนั้น

ถอดรหัส

ที่นี่ตามชื่อที่แนะนำ การเข้ารหัสแบบย้อนกลับจะดำเนินการ

ก่อนอื่น FEK ที่เข้ารหัสจากส่วนหัวของไฟล์ที่เข้ารหัสจะถูกแตกและถอดรหัสโดยใช้รหัสสาธารณะ

ตอนนี้ FEK ที่ถอดรหัสแล้วถูกใช้เพื่อถอดรหัสไฟล์ที่เข้ารหัสในที่สุด จากนั้นผู้ใช้ที่ได้รับอนุญาตจะสามารถอ่านไฟล์ได้

EFS กับการเข้ารหัสด้วย BitLocker

BitLocker เป็นวิธีการเข้ารหัสไฟล์ Windows อีกวิธีหนึ่งที่คล้ายกับ EFS ซึ่งหมายความว่า Windows มีวิธีการเข้ารหัสไฟล์สองวิธีสำหรับ Windows เท่านั้น ผู้ใช้ยังสามารถเข้ารหัสไฟล์ได้สองครั้ง ครั้งแรกด้วย EFS และจากนั้นด้วย BitLocker หรือในทางกลับกัน ฟีเจอร์นี้ทำให้ปลอดภัยกว่าปกติ 2 เท่า

BitLocker มีภาพลักษณ์ของการทำให้คอมพิวเตอร์ช้าลงเมื่อใช้ในการเข้ารหัสไฟล์ แต่ EFS ถือว่าเบากว่ามาก แต่ความแตกต่างนี้ไม่สามารถสังเกตเห็นได้ชัดเจนในอุปกรณ์ที่ทันสมัยซึ่งมีให้และใช้บ่อยกว่า

สรุป

ปุ่มเมาส์กลางของ windows 10

การเข้ารหัส EFS เข้ารหัสไฟล์หรือโฟลเดอร์ทีละไฟล์ ในทางตรงกันข้าม บิตล็อกเกอร์ ซึ่งเข้ารหัสไว้ด้วยกัน นอกจากนี้ยังหมายความว่าเมื่อไฟล์ถูกเรียกใช้และ Windows สร้างแคชชั่วคราวสำหรับไฟล์นั้น แคชชั่วคราวนั้นสามารถใช้เป็นข้อมูลรั่วไหล และการเข้าถึงโดยไม่ได้รับอนุญาตอาจถูกขัดขวางโดยผู้ใช้ที่ไม่ได้ตั้งใจ EFS ใช้งานได้กับ NTFS เท่านั้น

ซึ่งไม่ได้หมายความว่าผู้ใช้ไม่ควรใช้ EFS แต่หมายความว่าผู้ใช้มีตัวเลือกในการเข้ารหัสไฟล์ด้วยอัลกอริทึมที่เหมาะสม โดยขึ้นอยู่กับประเภทของข้อมูลที่ไฟล์เก็บไว้ในนั้น

ในอีกไม่กี่วันข้างหน้า เราจะกล่าวถึงหัวข้อต่อไปนี้:

1. ยังไง เข้ารหัสไฟล์ด้วยการเข้ารหัส EFS
2. ยังไง ถอดรหัสไฟล์และโฟลเดอร์ EFS ที่เข้ารหัส
3. ยังไง สำรองคีย์การเข้ารหัส EFS .

ติดตามข่าวสารล่าสุด!