> Tech > 8ième : Gérer EFS avec EFSinfo

8ième : Gérer EFS avec EFSinfo

Tech - Par iTPro - Publié le 24 juin 2010
email

Encrypting File System (EFS) est une précieuse nouvelle fonction de Windows 2000 qui permet de protéger les fichiers confidentiels, même contre les intrus qui obtiennent un accès physique au disque, tout en restant transparents pour l'utilisateur.

EFS permet actuellement à  un seul utilisateur par fichier de désigner un fichier

8ième : Gérer EFS avec EFSinfo

ou un répertoire entier comme chiffré. Pour chiffrer un répertoire, il suffit
d’ouvrir le menu Propriétés du répertoire, de cliquer sur Avancées, puis de cocher
la case Chiffrer le contenu pour sécuriser les données, comme le montre la Figure
2. Une fois le répertoire chiffré, vous pouvez utiliser les fichiers comme vous
le faites habituellement, sans penser au chiffrement. Windows 2000 chiffre et
déchiffre automatiquement les données des fichiers dans la mémoire au fur et à 
mesure que les applications écrivent et lisent le fichier.

Windows 2000 supporte aussi les agents de récupération des données pour permettre
la récupération des données chiffrées par un utilisateur. Vous pouvez utiliser
Stratégie de groupe pour affecter des agents de récupération des données aux ordinateurs.
Si un utilisateur utilise EFS pour chiffrer un fichier, seuls les agents de récupération
des données spécifiés dans Stratégie de groupe peuvent y accéder. Les administrateurs
de serveurs risquent donc éventuellement de rencontrer des fichiers qu’ils ne
peuvent pas lire sur leurs propres serveurs.

Une fois le répertoire chiffré, vous pouvez utiliser les fichiers comme
vous le faites habituellement, sans penser au chiffrement

Et si un administrateur de serveur a besoin de récupérer des données, mais ne
parvient pas à  déterminer par qui elles ont été chiffrées au départ ? EFSinfo,
utilitaire de lignes de commandes qui s’installe avec le composant Outils de sécurité
du kit de ressources, résout ce problème, en affichant les informations de chiffrement
d’un répertoire ou d’un fichier spécifiés. Si vous ne spécifiez pas un nom de
chemin, EFSinfo affiche les informations de chiffrement pour chaque fichier dans
le répertoire courant.
En tapant :

efsinfo /u

vous saurez si le fichier est chiffré et qui peut le déchiffrer (c’est-à -dire
qui l’a chiffré au départ). Pour afficher les agents de récupération de données
autorisés d’un fichier, utilisez le commutateur /r. Dans l’exemple suivant, formule
secrète.txt a été chiffré par Administrateur, qui est aussi l’agent de récupération
des données pour ce système.

D:\confidential>efsinfo /r
« formule secrète.txt »

D:\confidential\

formule secrète.txt: Encrypted
Recovery Agents:
MTG\Administrator (OU=EFS File
Encryption Certificate, L=EFS,
CN=Administrator)

Téléchargez gratuitement cette ressource

Sécurité Office 365 : 5 erreurs à ne pas commettre

Sécurité Office 365 : 5 erreurs à ne pas commettre

A l’heure où les données des solutions Microsoft de Digital Workplace sont devenues indispensables au bon fonctionnement de l’entreprise, êtes-vous certain de pouvoir compter sur votre plan de sécurité des données et de sauvegarde des identités Microsoft 365, Exchange et Teams ? Découvrez les 5 erreurs à ne pas commettre et les bonnes pratiques recommandées par les Experts DIB France.

Tech - Par iTPro - Publié le 24 juin 2010