Windows 10의 파일 시스템 암호화(EFS) 설명

IT 전문가로서 저는 종종 Windows 10의 파일 시스템 암호화(EFS)에 대해 설명하라는 요청을 받습니다. 다음은 EFS와 그 작동 방식에 대한 간략한 개요입니다. EFS는 개별 파일이나 폴더를 암호화할 수 있는 Windows의 기능입니다. 파일이 암호화되면 올바른 암호화 키를 가진 사람만 파일을 열 수 있습니다. 따라서 금융 정보나 개인 건강 기록과 같은 민감한 데이터를 저장하는 데 이상적입니다. 파일이나 폴더를 암호화하려면 해당 항목을 마우스 오른쪽 버튼으로 클릭하고 '속성'을 선택하십시오. 그런 다음 '고급' 버튼을 클릭하고 '데이터 보호를 위해 콘텐츠 암호화'를 선택합니다. 파일이나 폴더만 암호화할지 또는 폴더의 전체 내용을 암호화할지 선택하라는 메시지가 표시됩니다. 파일이나 폴더가 암호화되면 옆에 자물쇠 아이콘이 표시되어 암호화되었음을 나타냅니다. 파일이나 폴더의 암호를 해독하려면 해당 항목을 마우스 오른쪽 버튼으로 클릭하고 '속성'을 선택하십시오. 그런 다음 '고급' 버튼을 클릭하고 '데이터 보안을 위해 내용을 해독'을 선택합니다. EFS는 데이터를 안전하게 유지하는 좋은 방법이지만 암호화 키를 분실하면 데이터에 액세스할 수 없다는 점을 기억하는 것이 중요합니다. 따라서 안전한 장소에 키를 백업하십시오!

안에 암호화된 파일 시스템 또는 EFS 암호화 NTFS 파일 시스템의 구성 요소 중 하나입니다. 많은 Windows 운영 체제에서 사용할 수 있습니다. Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 및 Windows Server 버전에서 지원됩니다. Windows 이외의 운영 체제에서 사용할 수 있는 다른 암호화 파일 시스템이 있지만 마이크로소프트 EFS Windows 운영 체제 전용입니다. 공개 키 기술과 결합된 대칭 키 암호화를 사용하여 파일을 보호합니다. 파일 데이터는 다음이라는 대칭 알고리즘으로 암호화됩니다. DESX .

파일 시스템 암호화(EFS)

EFS 암호화 파일 시스템

이러한 종류의 대칭 암호화에 사용되는 키는 파일 암호화 키(또는 FEK) . 이 FEK는 다음과 같은 공개 또는 개인 키 알고리즘으로 차례로 암호화됩니다. 남아프리카 파일과 함께 저장됩니다. 두 가지 다른 알고리즘을 사용하는 주요 장점은 이러한 파일을 암호화하는 속도입니다. 그리고 이러한 파일 암호화 속도의 증가는 사용자가 대용량 데이터 블록을 효율적으로 암호화하는 데 도움이 됩니다. 대칭 알고리즘의 속도는 기존의 비대칭 암호화 방법보다 약 1000배 빠릅니다.

EFS 암호화 프로세스

프로세스는 매우 간단하지만 안전합니다.

암호화

첫 번째 단계는 파일 자체에 관한 것입니다. 대칭 키(FEK)는 파일을 암호화하는 데 사용됩니다. 이는 전체 암호화의 한 측면일 뿐입니다.

대칭 키(FEK)는 이제 사용자의 공개 키로 암호화되고 암호화된 FEK는 암호화된 파일의 헤더에 저장됩니다. 저것과 같이 쉬운.

복호화

여기서는 이름에서 알 수 있듯이 역암호화를 수행합니다.

먼저 암호화된 파일의 헤더에서 암호화된 FEK를 추출하고 공개키를 이용하여 복호화한다.

해독된 FEK는 이제 최종적으로 암호화된 파일을 해독하는 데 사용되며, 그런 다음 권한이 있는 사용자가 파일을 읽을 수 있게 됩니다.

EFS와 BitLocker 암호화 비교

BitLocker는 EFS와 유사한 또 다른 Windows 파일 암호화 방법입니다. 즉, Windows는 Windows에서만 두 가지 파일 암호화 방법을 제공합니다. 사용자는 파일을 두 번 암호화할 수도 있습니다. 처음에는 EFS로 암호화한 다음 BitLocker로 암호화하거나 그 반대의 경우도 가능합니다. 이 기능은 평소보다 2배 더 안전합니다.

BitLocker는 파일을 암호화하는 데 사용하면 컴퓨터 속도가 느려지는 이미지가 있지만 EFS는 훨씬 가벼운 것으로 간주됩니다. 그러나이 차이는 더 자주 사용 가능하고 사용되는 최신 장비에서는 그다지 눈에 띄지 않습니다.

합산

Windows 10 마우스 가운데 버튼

EFS 암호화는 파일 또는 폴더를 하나씩 암호화합니다. 대조적으로 BitLocker 함께 암호화합니다. 이것은 또한 파일이 실행되고 Windows가 해당 파일에 대한 임시 캐시를 생성할 때 임시 캐시가 정보 유출로 사용될 수 있고 의도하지 않은 사용자가 무단 액세스를 가로챌 수 있음을 의미합니다. EFS는 NTFS에서만 작동합니다.

이것은 사용자가 EFS를 사용해서는 안 된다는 의미가 아니라 사용자가 파일이 저장하는 데이터 유형에 따라 적절한 알고리즘으로 파일을 암호화할 수 있음을 의미합니다.

앞으로 며칠 동안 다음 주제를 다룰 것입니다.