Za účelem optimalizace výkonu bude systém souborů EFS (Encrypting File System) ukládat do mezipaměti klíče, které byly použity během šifrovacího nebo dešifrovacího procesu. Odebrání těchto položek z paměti můžete ovládat.
Ukládání klíčů do mezipaměti
Systém Windows optimalizuje ukládání uživatelských klíčů do mezipaměti na serveru, který se používá pro vzdálené šifrování serveru. Ve výchozím nastavení ukládá do mezipaměti až 15 popisovačů uživatelských klíčů, čímž se zvyšuje šifrovací výkon serveru. Správce ovšem může toto nastavení změnit úpravou následující hodnoty registru:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS\UserCacheSize DWORD
Pro tuto hodnotu registru jsou přípustné hodnoty mezi 5 a 30.
 | Poznámka |
|
Privátní klíče se neukládají do mezipaměti, ale ukládají se pouze jako popisovače do kontejneru klíče CryptoAPI. |
Změna vlastností ukládání klíčů do mezipaměti
Způsob ukládání klíčů do mezipaměti můžete změnit v zásadách skupiny nebo zásadách místního počítače na stránce systém souborů EFS - Vlastnosti na kartě Mezipaměť.
Můžete například nakonfigurovat automatickou hodnotu časového limitu nebo nastavit mezipaměť na vymazání, jakmile uživatel uzamkne pracovní stanici. Mezipaměť bude rovněž vymazána v případě odhlášení uživatele nebo restartování počítače.