Encrypting File System (EFS) est une précieuse nouvelle fonction de Windows 2000
qui permet de protéger les fichiers confidentiels, même contre les intrus qui
obtiennent un accès physique au disque, tout en restant transparents pour l'utilisateur.
EFS permet actuellement à un seul utilisateur par fichier de désigner un fichier
8ième : Gérer EFS avec EFSinfo

ou un répertoire entier comme chiffré. Pour chiffrer un répertoire, il suffit
d’ouvrir le menu Propriétés du répertoire, de cliquer sur Avancées, puis de cocher
la case Chiffrer le contenu pour sécuriser les données, comme le montre la Figure
2. Une fois le répertoire chiffré, vous pouvez utiliser les fichiers comme vous
le faites habituellement, sans penser au chiffrement. Windows 2000 chiffre et
déchiffre automatiquement les données des fichiers dans la mémoire au fur et à
mesure que les applications écrivent et lisent le fichier.
Windows 2000 supporte aussi les agents de récupération des données pour permettre
la récupération des données chiffrées par un utilisateur. Vous pouvez utiliser
Stratégie de groupe pour affecter des agents de récupération des données aux ordinateurs.
Si un utilisateur utilise EFS pour chiffrer un fichier, seuls les agents de récupération
des données spécifiés dans Stratégie de groupe peuvent y accéder. Les administrateurs
de serveurs risquent donc éventuellement de rencontrer des fichiers qu’ils ne
peuvent pas lire sur leurs propres serveurs.
Une fois le répertoire chiffré, vous pouvez utiliser les fichiers comme
vous le faites habituellement, sans penser au chiffrement
Et si un administrateur de serveur a besoin de récupérer des données, mais ne
parvient pas à déterminer par qui elles ont été chiffrées au départ ? EFSinfo,
utilitaire de lignes de commandes qui s’installe avec le composant Outils de sécurité
du kit de ressources, résout ce problème, en affichant les informations de chiffrement
d’un répertoire ou d’un fichier spécifiés. Si vous ne spécifiez pas un nom de
chemin, EFSinfo affiche les informations de chiffrement pour chaque fichier dans
le répertoire courant.
En tapant :
efsinfo /u
vous saurez si le fichier est chiffré et qui peut le déchiffrer (c’est-à -dire
qui l’a chiffré au départ). Pour afficher les agents de récupération de données
autorisés d’un fichier, utilisez le commutateur /r. Dans l’exemple suivant, formule
secrète.txt a été chiffré par Administrateur, qui est aussi l’agent de récupération
des données pour ce système.
D:\confidential>efsinfo /r
« formule secrète.txt »
D:\confidential\
formule secrète.txt: Encrypted
Recovery Agents:
MTG\Administrator (OU=EFS File
Encryption Certificate, L=EFS,
CN=Administrator)
Téléchargez cette ressource

Rapport Forrester sur les solutions de sécurité des charges de travail cloud (CWS)
Dans cette évaluation, basée sur 21 critères, Forrester Consulting étudie, analyse et note les fournisseurs de solutions de sécurité des charges de travail cloud (CWS). Ce rapport détaille le positionnement de chacun de ces fournisseurs pour aider les professionnels de la sécurité et de la gestion des risques (S&R) à adopter les solutions adaptées à leurs besoins.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Reporting RSE : un levier d’innovation !
- De la 5G à la 6G : la France se positionne pour dominer les réseaux du futur
- Datanexions, acteur clé de la transformation numérique data-centric
- Les PME attendent un meilleur accès aux données d’émissions de la part des fournisseurs
- Fraude & IA : Dr Jekyll vs. Mr Hyde, qui l’emporte ?
