معرفي سيستم رمز گذاري Efs و نحوه فعالسازي آن

[KING]

معرفي سيستم رمز گذاري EFS و نحوه فعالسازي آن


كاربران شبكه و بخصوص Active Directory حتما با محيط Recovery Agent در Active Directory اشنايي دارند . به عبارت ديگر در Actice Directory محیط Recovery Agent بطور پیش فرض وجود دارد .



اما در WorkGroup اینطور نیست . حالت ديگر كه براي ما مهم است حالتي است كه فايل خود را با يوزري رمز گذاري كرده ايد . بر حسب اتفاق يوزر مربوطه پاك شده و يا ويندوز را عوض كرده ايد . در اينصورت فايل رمز شده ديگر در دسترس نخواهد بود . در مثال پيش رو سعي مي كنيم يوزري را بعنوان Recovery Agent تعريف كنيم تا در صورت برزو مشكلات فوق بتوانيم فايل هاي خود را بازيابي كنيم .



مختصري در ارتباط با سيستم رمز گذاري ويندوز



EFS يا Encrypting File System نام سرويسي در ويندوز XP نسخه Professional مي باشد كه اين امكان را به كاربران مي دهد تا بتوانند فايل ها و فولدر هاي خود را رمز گذاري كنند . اين سرويس دو پروسه اصلي دارد :



Encryption يا پروسه تبديل داده به قالبي كه قابل خواندن توسط كاربر ديگر نباشد .

Decryption يا پروسه باز گشت از حالت رمز گذاري شده به حالت عادي .



همانطور كه مي دانيد EFS تنها براي رمز گذاري داده هايي استفاده مي شود كه بر روي ديسك ذخيره مي شوند . براي ذخيره سازي داده هايي كه از طريق پروتكل TCP/IP منتقل مي شوند دو ويژگي ديگر با نام هاي IPSEC و PPTP Encryption وجود دارد .



فعالسازي EFS



براي فعال سازي اين سرويس ابتدا بايد دقت داشته باشيم كه پارتيشن مورد نظر بايستي با فرمت NTFS پيكربندي شده باشد . سپس كافي است بر روي فايل يا فولدر دلخواه كليك راست كرده و به Properties رفته و در تب General در انتهاي پنجره گزينه Advanced را كليك كنيم . در پنجره باز شونده جديد بايستي چك باكس زير را انتخاب كنيم :



Encrypt Contents To Secure Data
برای مشاهده این لینک/عکس می بایست عضو شوید ! برای عضویت اینجا کلیک کنید
فايل مورد نظر رمز گذاري شده و با رنگ سبز از ساير فايل ها متمايز خواهد شد .




با اين نگاه كوتاه به EFS به سراغ پياده سازي Recovery Agent در ويندوز مي رويم . مراحل كار به شكلي است كه تجربه عملي را مي طلبد . لذا براي تفهيم اين بحث بهتر است مثال انتهاي مقاله را نيز براي روي كامپيوتر خود انجام دهيد .