Compartilhar via

Criptografia de Arquivo

  • Artigo

O Sistema de Arquivos Criptografados, ou EFS, fornece um nível adicional de segurança para arquivos e diretórios. Ele fornece proteção criptográfica de arquivos individuais em volumes do sistema de arquivos NTFS usando um sistema de chave pública.

Normalmente, o controle de acesso a objetos de arquivo e diretório fornecidos pelo modelo de segurança do Windows é suficiente para proteger o acesso não autorizado a informações confidenciais. No entanto, se um laptop que contém dados confidenciais for perdido ou roubado, a proteção de segurança desses dados poderá ser comprometida. Criptografar os arquivos aumenta a segurança.

Para determinar se um sistema de arquivos dá suporte à criptografia de arquivos para arquivos e diretórios, chame a função GetVolumeInformation e examine o sinalizador de bits FS_FILE_ENCRYPTION. Observe que os seguintes itens não podem ser criptografados:

  • Arquivos compactados
  • Arquivos do sistema
  • Diretórios do sistema
  • Diretórios raiz
  • Transações

Arquivos esparsos podem ser criptografados.

O TxF não dá suporte à maioria das operações em arquivos EFS (Encrypted File System). As únicas operações com suporte do TxF são operações de leitura, como ReadEncryptedFileRaw.

Nota

Quando o arquivo de origem é criptografado, CopyFile e CopyFileEx dependem do serviço EFS (hospedado em lsass.exe) para criar o arquivo de destino e aplicar chaves usadas na criptografia do arquivo de origem. Essas operações são executadas pelo serviço EFS ao representar o chamador do CopyFile ou CopyFileEx.

Nesta seção

Tópico Descrição
tratando arquivos e diretórios criptografados
 Um arquivo marcado criptografado é criptografado pelo sistema de arquivos NTFS usando o driver de criptografia atual.
arquivos criptografados e chaves de usuário
 Lista as funções a serem usadas para criar uma nova chave, adicionar uma chave a um arquivo criptografado, consultar as chaves de um arquivo criptografado e remover chaves de um arquivo criptografado.
backup e restauração de arquivos criptografados
 As funções de criptografia bruta habilitam o backup de arquivos criptografados.

Para obter mais informações sobre criptografia, consulte Adicionando usuários a um arquivo criptografado.

Para obter mais informações sobre criptografia, consulte Cryptography.