شهادات EFS

يسمح الإعداد الافتراضي لـ EFS بإنشاء شهادات موقعة ذاتياً عندما يكون "المرجع المصدق" غير متوفر. لا تسمح بعض المؤسسات باستخدام الشهادات الموقعة ذاتياً لأسباب تتعلق بتهديدات أمان المعلومات. يتطلب تعطيل هذا الإعداد أن يتم منح المستخدم شهادة من "مرجع مصدق" موثوق به قبل أن يتمكن من استخدام EFS.

إذا قمت بالسماح باستخدام الشهادات الموقعة ذاتياً، يمكنك تحديد طول مفتاح التشفير المستخدم عند تشفير الملفات والمجلدات. افتراضياً، يستخدم EFS مفتاح بحجم 2.048 بت لشهادات RSA الموقعة ذاتياً ومفتاح بحجم 256 بت لشهادات تشفير القطع الناقص (ECC) (مثل الشهادات المطلوبة لتوافق "المجموعة B"). تتوفر مفاتيح RSA و ECC التالية:

• 1,024-bit RSA
  
  
• 2,048-bit RSA
  
  
• 4,096-bit RSA
  
  
• 8,192-bit RSA
  
  
• 16,384-bit RSA
  
  
• 256-bit ECC
  
  
• 384-bit ECC
  
  
• 521-bit ECC
  
  

تزيد أحجام المفاتيح الطويلة من الأمان لكن قد تتسبب في بطء التشفير.