A ina Yasa EFS Fit cikin shirin Tsaro naka?

By Deb Shinder tare da izinin daga WindowSecurity.com

Abubuwan da za a iya ɓoye bayanai - dukansu bayanai a kan hanyar wucewa (ta amfani da IPSec ) da kuma bayanan da aka adana a kan faifai (ta amfani da Fayil din Faɗakarwa ) ba tare da buƙatar software na ɓangare na uku ba ne daga cikin manyan abubuwan da Windows 2000 da XP / 2003 suka yi akan Microsoft tsarin aiki. Abin takaici, yawancin masu amfani da Windows ba sa amfani da waɗannan sababbin kayan tsaro ko, idan sun yi amfani da su, ba su fahimci abin da suke aikatawa ba, yadda suke aiki, da kuma abin da mafi kyawun ayyuka shine su sa mafi yawansu. A cikin wannan labarin, zan tattauna EFS: amfani da shi, da yanayinta, da kuma yadda zai dace cikin tsarin tsaro na cibiyar sadarwar ku.

Abubuwan da za a iya ɓoye bayanai - dukansu bayanai a kan hanyar wucewa (ta amfani da IPSec) da kuma bayanan da aka adana a kan faifai (ta amfani da Fayil din Faɗakarwa) ba tare da buƙatar software na ɓangare na uku ba ne daga cikin manyan abubuwan da Windows 2000 da XP / 2003 suka yi akan Microsoft tsarin aiki. Abin takaici, yawancin masu amfani da Windows ba sa amfani da waɗannan sababbin kayan tsaro ko, idan sun yi amfani da su, ba su fahimci abin da suke aikatawa ba, yadda suke aiki, da kuma abin da mafi kyawun ayyuka shine su sa mafi yawansu.

Na tattauna yadda ake amfani da IPSec a cikin labarin da ya gabata; a cikin wannan labarin, Ina so in yi magana game da EFS: amfani da shi, da yadda za a iya shigowa, da kuma yadda zai iya shiga cikin tsarin tsaro na cibiyar sadarwar ku.

Manufar EFS

Microsoft ta tsara EFS don samar da fasaha mai mahimmanci na jama'a wanda zai zama wani nau'i na "karewar karshe" don kare bayanan da aka adana daga masu shiga. Idan mai haɗin gwanin kwamfuta ya wuce wasu matakan tsaro - ya sa ta ta hanyar tacewar ka (ko samun damar jiki zuwa komfutar), toshe damar samun damar izinin samun izini - EFS zai iya hana shi / ta daga iya karanta bayanai a cikin akwati ɓoyayye. Wannan gaskiya ne sai dai idan mai shiga yana iya shiga a matsayin mai amfani da ya ɓoye takardun (ko, a cikin Windows XP / 2000, wani mai amfani wanda wanda mai amfani ya raba damar).

Akwai wasu hanyoyi na ɓoye bayanai a kan faifai. Da yawa masu sayar da software suna yin samfurori na ɓoye bayanai waɗanda za a iya amfani dashi tare da nauyin Windows. Wadannan sun haɗa da ScramDisk, SafeDisk da PGPDisk. Wasu daga cikin waɗannan suna amfani da ɓoye-ɓoye-ɓoye-ɓangare ko ƙirƙirar ɓoyayyen ɓoyayyen inganci, inda dukkanin bayanai da aka adana a wannan ɓangaren ko akan wannan maɓallin kama-da-gidanka za a ɓoye. Sauran suna amfani da ɓoyayyen ɓangaren fayil, ƙyale ka ka ɓoye bayananka akan fayilolin fayiloli ko da kuwa inda suke zama. Wasu daga cikin waɗannan hanyoyi suna amfani da kalmar sirri don kare bayanai; an shigar da wannan kalmar sirri lokacin da kuka ɓoye fayiloli kuma dole ne a sake shigar da shi don rage shi. EFS yana amfani da takardun shaida na dijital wanda aka ɗaure zuwa wani asusun mai amfani don ƙayyade lokacin da za'a iya raba fayil.

Microsoft ya tsara EFS don zama abokiyar mai amfani, kuma yana da gaskiya ga mai amfani. Fayatar da fayil - ko babban fayil - yana da sauƙi kamar duba akwati a cikin fayil ko babban fayil na Saitunan Abubuwan Taɗaɗɗa.

Lura cewa EPS boye-boye yana samuwa ne kawai don fayiloli da manyan fayilolin da suke a kan NTFS-tsara fashi . Idan an tsara kundin a FAT ko FAT32, babu wani Advanced button a kan Shafin Properties. Har ila yau ka lura cewa duk da cewa zaɓuɓɓuka don matsawa ko ɓoye fayiloli / babban fayil suna gabatarwa a matsayin kwakwalwa, suna aiki kamar zabin zaɓi a maimakon; Wato, idan ka duba daya, ɗayan an cire ta atomatik. Fayil ko babban fayil ba za a iya ɓoye shi ba kuma a matsa shi a lokaci guda.

Da zarar fayiloli ko babban fayil an ɓoye, kawai bambancin bayyane shine fayilolin ɓoyayye / manyan fayilolin zasu nuna a cikin Explorer a cikin launi daban-daban, idan an zaɓi akwati zuwa Nuna fayilolin NTFS da aka ɓoye ko kuma a cikin launi a cikin Zabuka na Jaka (aka saita ta hanyar Kayan aiki | Zaɓuɓɓukan Jaka> Duba shafin a cikin Windows Explorer).

Mai amfani wanda ya ɓoye takardun ba dole ba damu dashi akan decrypting shi don samun damar shi. Lokacin da ya buɗe ta, an yanke shi ta atomatik kuma a fili - idan dai mai amfani yana shiga tare da asusun mai amfani kamar lokacin da aka ɓoye shi. Idan wani ya yi ƙoƙari ya shiga shi, duk da haka, ba za a bude takardun ba kuma sakon zai sanar da mai amfani cewa an hana damar yin amfani da shi.

Mene ne ke faruwa a karkashin Hood?

Kodayake EFS alama mai sauƙi ga mai amfani, akwai abubuwa masu yawa a ƙarƙashin hoton don yin haka. Ana amfani da maɓallin ɓoye biyu (maɓallin ɓoye) da kuma ɓoyayyen asibiti (maɓallin jama'a) don haɗakar amfani da rashin amfani da kowannensu.

Lokacin da mai amfani ya fara amfani da EFS don ɓoye fayiloli, asusun mai amfani yana sanya maɓallin maɓalli (maɓallin jama'a da maɓallin keɓaɓɓiyar maɓallin), ko dai ta hanyar takaddun shaida - idan akwai CA wanda aka sanya akan cibiyar sadarwa - ko sanya hannu by EFS. Ana amfani da maɓallin jama'a don boye-boye kuma ana amfani da maɓallin keɓaɓɓe don ƙaddarawa ...

Don karanta cikakken labarin kuma ku duba hotuna masu yawa don Figures danna nan: Ina Yasa EFS Fit cikin Shirin Tsaro naka?