Um die Leistung zu optimieren, speichert das verschlüsselnde Dateisystem (Encrypting File System, EFS) während des Ver- und Entschlüsselungsvorgangs Schlüssel zwischen. Sie können steuern, wann diese zwischengespeicherten Elemente aus dem Speicher entfernt werden.
Schlüsselzwischenspeicherung
Windows optimiert die Zwischenspeicherung von Benutzerschlüsseln auf einem Server, der für die Remoteserververschlüsselung verwendet wird. Standardmäßig speichert der Server bis zu 15 Benutzerschlüsselhandles im Arbeitsspeicher, um die Verschlüsselungsleistung zu erhöhen. Dieser Standardwert kann jedoch vom Administrator geändert werden, indem er den folgenden Registrierungsschlüssel ändert:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS\UserCacheSize DWORD
Die möglichen Werte für diesen Registrierungsschlüssel liegen zwischen 5 und 30.
 | Hinweis |
|
Private Schlüssel werden nicht im Zwischenspeicher abgelegt, sondern nur als Handle für den CryptoAPI-Schlüsselcontainer. |
Ändern von Eigenschaften der Schlüsselzwischenspeicherung
Sie können die Leistung der Schlüsselzwischenspeicherung ändern, indem Sie Optionen auf der Registerkarte Cache der Seite Eigenschaften von Verschlüsselndes Dateisystem in der Gruppenrichtlinie oder der Richtlinie für "Lokaler Computer" auswählen.
Sie können z. B. einen automatischen Zeitlimitwert festlegen oder angeben, dass der Cache geleert wird, wenn der Benutzer die Arbeitsstation sperrt. Der Cache wird auch geleert, wenn sich der Benutzer abmeldet oder der Computer neu gestartet wird.