Voici quelques-unes des meilleures pratiques EFS à considérer :
1. Déterminer le numéro d’identité des comptes DRA.
2. Générer les certificats DRA pour les comptes DRA.
3. Importer les certificats DRA dans l’AD (Active Directory).
4. Exporter et supprimer les clés privées du DRA et
Meilleures pratiques
les stocker dans deux emplacements hors site sûrs et séparés.
5. Eduquer les utilisateurs finals sur l’utilisation et les particularités d’EFS.
6. Tester périodiquement la reprise de fichiers DRA.
7. Exécuter régulièrement la commande Cipher avec l’option /u, si nécessaire, pour mettre à jour les FEK sur les éventuels DRA ajoutés ou supprimés.
EFS offre une méthode sûre et fiable pour crypter les fichiers et les dossiers sur des systèmes Win2K et ultérieurs. Les administrateurs de réseau doivent définir et établir une stratégie DRA et éduquer les utilisateurs finaux sur les avantages et les particularités d’EFS.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- De l’inventaire à l’action : l’Asset Management au service d’un Numérique plus responsable
- IA et bureaucratie : la complexité qui grève les projets
- IA dans les services financiers : priorité stratégique, mais passage à l’échelle sous tension
- Data streaming : le nouveau socle stratégique de l’IA en entreprise
Articles les + lus
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
À la une de la chaîne Tech
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
