EFS (encrypting file system), Windows işletim sisteminin sadece NTFS dosya sistemi üzerinde bir dosya şifreleme yöntemi.
Bilgisayarımızda 2 kullanıcımız var, user1 ve user2. İkisinin de ortak erişiminin olduğu bir klasör olsun. C:\klasor gibi. Bu klasör içinde dosya.txt adında bir dosya var. Bu dosyaya da 2 kullanıcımızın erişimi var. user1 kullanıcısı bu dosyayı aşağıdaki gibi şifrelesin.
(Get-Item -Path "C:\klasor\dosya.txt").encrypt()Bu işlem sonunda dosya user1 tarafından erişilmeye devam eder. Açılırken bir şifre falan sormaz, ama dosyanın simgesine sarı bir asma kilit sembolü eklenir. Aşağıda biri henüz şifrelenmemiş, diğeri şifrelenmiş 2 dosyanın simgeleri var.
Bu dosyayı sistemdeki başka bir kullanıcı açamaz. Dosya sadece NTFS biriminde şifrelenmeye devam edebileceği için dosya FAT veya desteklemeyen başka bir dosya sistemi üzerine taşınamaz. Dosya gezgini üzerinde dosya özelliklerinden "Gelişmiş" tıklandığında aşağıdaki gibi "Encrypt contents to secure data" veya Türkçe olarak "Veriyi korumak için içeriği şifrele" kutusu işaretli gözükür.
Powerhshell ile dosyanın öznitelikleri arasında Encrypted bulunur:
(Get-Item -Path "C:\klasor\dosya.txt").AttributesArchive, Encrypted
Dosyayı şifrelemek için PKI (public key infrastructure) yapısı gereği bir "sertifikaya" ihtiyaç duyulur. Yetkili bir sertifika otoritesinin bulunduğu bir Active Directory ortamında değilsek, bilgisayarda da EFS amaçlı kullanılabilecek başka bir sertifika da yoksa, bilgisayar kendi kendine bir sertifika üretecektir. Bu işlem kullanıcı müdahalesine gerek kalmadan arka planda yapılır. Böyle bir sertifikanın varlığı
cipher /yveya Powershell ile sertifika PSDrive içeriği sorgulanarak görülebilir.
Get-ChildItem Cert:\CurrentUser\My |
Where-Object { $_.EnhancedKeyUsageList.FriendlyName -contains 'Encrypting File System' }Dosyayı tekrar şifrelenmemiş haline getirmek için
(Get-Item -Path "C:\klasor\dosya.txt").decrypt()kullanmak gerekir. Dosyayı şifrelenmemiş hale getirmek sertifikayı silmez.
Hiç yorum yok:
Yorum Gönder