Şifreleme Dosya Sistemi (EFS)

Dosya Şifreleme Sistemi (EFS), şifrelenmiş dosyaları NTFS dosya sistemi birimlerinde depolamak için kullanılan çekirdek dosya şifreleme teknolojisidir. Kullanıcıda bilgilerin şifresini çözmek için gereken anahtarlara erişim olmadıkça, şifrelenmiş dosyalar kullanılamaz.

Şifrelenmiş dosyayı kullanabilmeniz için dosyanın şifresini el ile çözmeniz gerekmez. Dosyayı normal şekilde açıp değiştirebilirsiniz. Bir dosya veya klasörü şifreledikten sonra, şifrelenmiş dosya veya klasörle tıpkı diğer dosya ve klasörlerle olduğu gibi çalışırsınız.

EFS kullanmak, dosya ve klasörlerde izin kullanmaya benzer. Veriye erişimi kısıtlamak için her iki yöntem de kullanılabilir. Ancak, yetkisi olmadığı halde şifrelenmiş dosya ve klasörlerinize fiziksel erişim sağlayan bir kişinin onları okuması engellenir. İzinsiz kişi şifreli dosya veya klasörünüzü açmaya veya kopyalamaya çalışırsa, erişimin reddedildiğini belirten bir ileti görür. Dosya ve klasörlerle ilgili izinler fiziksel saldırıda bulunan yetkisiz kişilere karşı koruma sağlayamazlar.

Diğer özellikleri (örneğin, salt okunur, sıkıştırılmış veya gizli) ayarladığınız gibi, şifreleme özelliğini ayarlayarak bir dosyayı veya klasörü şifreler veya şifresini çözersiniz. Bir klasörü şifrelerseniz, şifrelenmiş klasörde oluşturulmuş olan tüm dosyalar ve alt klasörler de otomatik olarak şifrelenir. Şifrelemeyi klasör düzeyinde yapmanızı öneririz.

Bir dosyayı veya klasörü şifrelemek veya şifresini çözmek için Cipher komutunu da kullanabilirsiniz.

Şifrelenmiş dosya ve klasörlerle çalışırken, aşağıdaki bilgileri göz önünde bulundurun:

• Yalnızca NTFS birimlerindeki dosya ve klasörler şifrelenebilir. Bununla birlikte, şifrelenmiş biçimde dosya aktarmak için NTFS ile birlikte çalışabilen, Web'den dağıtılan yazma ve sürüm oluşturma (WebDAV) yöntemlerini de kullanabilirsiniz.
  
  
• Sıkıştırılmış dosya ve klasörler de şifrelenemez. Kullanıcı bir dosyayı veya klasörü şifrelenmek üzere işaretlerse, o dosya veya klasör açılır.
  
  
• Şifrelenmiş dosyaları NTFS olmayan bir birime kopyalar veya taşırsanız, şifresi çözülür.
  
  
• Şifrelenmiş bir klasöre şifrelenmemiş dosyalar taşırsanız, yeni klasörde o dosyalar da otomatik olarak şifrelenir. Bununla birlikte, bunun tersi yapıldığında otomatik olarak dosyaların şifresi çözülmez. Dosyaların şifresi özellikle çözülmelidir.
  
  
• Sistem özniteliği ile işaretlenmiş dosyalar da, sistem kök dizin yapısındaki dosyalar da şifrelenemez.
  
  
• Bir dosya veya klasör şifrelendiğinde, dosya veya dizinlerin silinmesine veya listelenmesine karşı bir koruma sağlanmış olmaz. Uygun izinlere sahip herkes şifrelenmiş dosya ve klasörleri silebilir veya listeleyebilir. Bu nedenle, EFS'nin NTFS izinleriyle birlikte kullanılması önerilir.
  
  
• Uzaktan şifreleme özelliği etkinleştirilmiş bir uzak bilgisayarda bulunan dosya ve klasörleri şifreleyebilir ve bu dosya ve klasörlerin şifresini çözebilirsiniz, ancak bu işlemle ağ üzerinden iletilen veriler şifrelenmez. Ağ üzerinden aktarılan verileri şifrelemek için diğer protokoller (örneğin, Güvenli Yuva Katmanı/Aktarım Katmanı Güvenliği (SSL/TLS) veya Internet Protokolü güvenliği (IPsec)) kullanılmalıdır. (Dosyaları şifreli şekilde iletmek için ilk madde işaretinde açıklandığı gibi WebDAV'ı da kullanabilirsiniz.)
  
  

EFS ilke ayarları