Chiffrement de fichiers
Le système de fichiers chiffré, ou EFS, fournit un niveau de sécurité supplémentaire pour les fichiers et les répertoires. Il fournit une protection par chiffrement des fichiers individuels sur des volumes de système de fichiers NTFS à l’aide d’un système à clé publique.
En règle générale, le contrôle d’accès aux objets de fichier et de répertoire fournis par le modèle de sécurité Windows est suffisant pour protéger l’accès non autorisé aux informations sensibles. Toutefois, si un ordinateur portable qui contient des données sensibles est perdu ou volé, la protection de sécurité de ces données peut être compromise. Le chiffrement des fichiers augmente la sécurité.
Pour déterminer si un système de fichiers prend en charge le chiffrement de fichiers pour les fichiers et les répertoires, appelez la fonction GetVolumeInformation et examinez l’indicateur de bits FS_FILE_ENCRYPTION. Notez que les éléments suivants ne peuvent pas être chiffrés :
- Fichiers compressés
- Fichiers système
- Répertoires système
- Répertoires racines
- Transactions
Les fichiers partiellement alloués peuvent être chiffrés.
TxF ne prend pas en charge la plupart des opérations sur les fichiers EFS (Encrypted File System). Les seules opérations que TxF prend en charge sont des opérations de lecture, telles que ReadEncryptedFileRaw.
Note
Lorsque le fichier source est chiffré, CopyFile et CopyFileEx s’appuient sur le service EFS (hébergé dans lsass.exe) pour créer le fichier cible et appliquer des clés utilisées dans le chiffrement du fichier source. Ces opérations sont effectuées par le service EFS lors de l’emprunt d’identité de l’appelant de CopyFile ou CopyFileEx.
Dans cette section
Sujet | Description |
---|---|
gestion des fichiers et répertoires chiffrés |
Un fichier marqué chiffré est chiffré par le système de fichiers NTFS à l’aide du pilote de chiffrement actuel. |
fichiers chiffrés et clés utilisateur |
Répertorie les fonctions à utiliser pour créer une clé, ajouter une clé à un fichier chiffré, interroger les clés d’un fichier chiffré et supprimer des clés d’un fichier chiffré. |
sauvegarde et restauration de fichiers chiffrés |
Les fonctions de chiffrement brutes permettent la sauvegarde des fichiers chiffrés. |
Pour plus d’informations sur le chiffrement, consultez Ajout d’utilisateurs à un fichier chiffré.
Pour plus d’informations sur le chiffrement, consultez de chiffrement .