EFS暗号化テクノロジにより、データのセキュリティが強化されます（1）

Windows 2000 /XP /Server 2003を使用しているユーザーはEFSについて聞いたことがあるか、連絡が必要です。したがって、多くの人々はそれを使用しません。実際には、EFSは想像以上に難しくはありませんが、実際に使用することが重要です...

EFS：暗号化ファイルシステム、暗号化ファイルシステム。 NTFSディスクボリュームに保存されているファイルやフォルダを暗号化するのに役立ちます。

NTFS：Windows 2000 /XP /2003でサポートされているディスクフォーマットで、ネットワークとディスクのクォータ、ファイルの暗号化などの管理セキュリティ機能用に特別に設計されています。 NTFSはファイル暗号化管理をサポートしてユーザーに高レベルのセキュリティを提供します。

MMC：Microsoft Management Consoleの略で、ネットワーク、コンピュータ、サービス、およびその他のシステムコンポーネントを管理するための統合管理ツールです。 MMCは管理機能を実行しませんが、管理ツールを統合します。コントロールパネルに追加できる主な種類のツールはスナップインと呼ばれ、その他のアドオンにはActiveXコントロール、Webページへのリンク、フォルダ、タスクパッドビュー、タスクなどがあります。

EFSのユーザー認証プロセスはWindowsにログインしたときに実行されるので、承認されたユーザーがWindowsにログインしている限り、承認された暗号化ファイルを開くことができます。したがって、実際には、EFSはユーザーに対して透過的です。つまり、データを暗号化しても、データへのアクセスに制限はなく、ヒントもないので、それを感じることはありません。ただし、他の不正ユーザーが暗号化データにアクセスしようとすると、暗号化ファイルを保護するために "アクセスが拒否されました"というエラーメッセージが表示されます。

ヒント：

EFSを使用してファイルシステムを暗号化する場合は、Windows 2000 /XP /Server 2003暗号化ファイルのパーティションをNTFS形式にフォーマットする必要があります。

実際の戦闘1：実際のEFSフォルダの暗号化

ステップ1：右クリックして暗号化するフォルダを選択し、[プロパティ]を選択して、ポップアップウィンドウの[全般]タブをクリックします。下部にある[プロパティ]→[詳細設定]をクリックし、[圧縮または暗号化のプロパティ]列で[コンテンツを暗号化してデータを保護する]をオンにします。

手順2：[OK]ボタンをクリックしてファイルのプロパティに戻り、[適用]ボタンをクリックすると、[プロパティの変更の確認]ウィンドウが表示されます。 「フォルダとファイル」には「√」のマークが付いています。最後に「OK」ボタンをクリックしてファイルの暗号化を開始します。このようにして、このフォルダ内で最初に作成され、新しく作成されたすべてのファイルとサブフォルダが自動的に暗号化されます。

手順3：暗号化をキャンセルする場合は、フォルダを右クリックして[データを保護するためにコンテンツを暗号化する]チェックボックスをオフにします。

ヒント

コマンドラインモードでは、 "cipher"コマンドを使用してデータの暗号化と復号化を完了することもできます。コマンド文字の後に "cipher /？"と入力してEnterキーを押します。コマンドパラメータの使用方法

戦闘2：右クリックで簡単に暗号化と復号化

上の方法でファイルを暗号化することは非常に面倒ですが、実際にはレジストリを変更するだけです。マウスの右クリックメニューに「暗号化」を追加できます。そして、 "復号化"オプションは、あなたが後で関連する操作を完了するために右クリックを使うことができます。 [スタート]→[ファイル名を指定して実行]の順にクリックし、regeditと入力してEnterキーを押し、レジストリエディタを開いて[HKEY_LOCAL_MACHINE /ソフトウェア/Microsoft /Windows /CurrentVersion /Exporer /Advanced] [値]をクリックしてから、キー名としてEncryptionContextMenuを入力し、キー値を[1]に設定します。レジストリエディタを終了し、リソースマネージャを開き、NTFSパーティション上のファイルまたはフォルダを任意に選択し、右クリックメニューで対応する「暗号化」および「復号化」オプションを見つけるために右クリックし、暗号化を完了するためにクリック/復号化操作