Criptografia de Arquivo
O Sistema de Arquivos Criptografados, ou EFS, fornece um nível adicional de segurança para arquivos e diretórios. Ele fornece proteção criptográfica de arquivos individuais em volumes do sistema de arquivos NTFS usando um sistema de chave pública.
Normalmente, o controle de acesso a objetos de arquivo e diretório fornecidos pelo modelo de segurança do Windows é suficiente para proteger o acesso não autorizado a informações confidenciais. No entanto, se um laptop que contém dados confidenciais for perdido ou roubado, a proteção de segurança desses dados poderá ser comprometida. Criptografar os arquivos aumenta a segurança.
Para determinar se um sistema de arquivos dá suporte à criptografia de arquivos para arquivos e diretórios, chame a função GetVolumeInformation e examine o sinalizador de bits FS_FILE_ENCRYPTION. Observe que os seguintes itens não podem ser criptografados:
- Arquivos compactados
- Arquivos do sistema
- Diretórios do sistema
- Diretórios raiz
- Transações
Arquivos esparsos podem ser criptografados.
O TxF não dá suporte à maioria das operações em arquivos EFS (Encrypted File System). As únicas operações com suporte do TxF são operações de leitura, como ReadEncryptedFileRaw.
Nota
Quando o arquivo de origem é criptografado, CopyFile e CopyFileEx dependem do serviço EFS (hospedado em lsass.exe) para criar o arquivo de destino e aplicar chaves usadas na criptografia do arquivo de origem. Essas operações são executadas pelo serviço EFS ao representar o chamador do CopyFile ou CopyFileEx.
Nesta seção
| Tópico | Descrição |
|---|---|
|
tratando arquivos e diretórios criptografados |
Um arquivo marcado criptografado é criptografado pelo sistema de arquivos NTFS usando o driver de criptografia atual. |
|
arquivos criptografados e chaves de usuário |
Lista as funções a serem usadas para criar uma nova chave, adicionar uma chave a um arquivo criptografado, consultar as chaves de um arquivo criptografado e remover chaves de um arquivo criptografado. |
|
backup e restauração de arquivos criptografados |
As funções de criptografia bruta habilitam o backup de arquivos criptografados. |
Para obter mais informações sobre criptografia, consulte Adicionando usuários a um arquivo criptografado.
Para obter mais informações sobre criptografia, consulte Cryptography.