Chiffrement de fichier

  • Article

Le système de fichiers chiffré, ou EFS, fournit un niveau de sécurité supplémentaire pour les fichiers et les répertoires. Il fournit une protection de chiffrement de fichiers individuels sur les volumes du système de fichiers NTFS à l’aide d’un système à clé publique.

En règle générale, le contrôle d’accès aux objets de fichiers et de répertoires fournis par le modèle de sécurité Windows est suffisant pour protéger l’accès non autorisé aux informations sensibles. Toutefois, si un ordinateur portable contenant des données sensibles est perdu ou volé, la protection de ces données peut être compromise. Le chiffrement des fichiers augmente la sécurité.

Pour déterminer si un système de fichiers prend en charge le chiffrement de fichiers pour les fichiers et les répertoires, appelez la fonction GetVolumeInformation et examinez l’indicateur de bits FS_FILE_ENCRYPTION . Notez que les éléments suivants ne peuvent pas être chiffrés :

  • Fichiers compressés
  • Fichiers système
  • Répertoires système
  • Répertoires racine
  • Transactions

Les fichiers partiellement alloués peuvent être chiffrés.

TxF ne prend pas en charge la plupart des opérations sur les fichiers EFS (Encrypted File System). Les seules opérations que TxF prend en charge sont les opérations de lecture, telles que ReadEncryptedFileRaw.

Notes

Lorsque le fichier source est chiffré, CopyFile et CopyFileEx s’appuient sur le service EFS (hébergé dans lsass.exe) pour créer le fichier cible et appliquer les clés utilisées dans le chiffrement du fichier source. Ces opérations sont effectuées par le service EFS lors de l’emprunt d’identité de l’appelant de CopyFile ou CopyFileEx.

Contenu de cette section

Rubrique Description
Gestion des fichiers et répertoires chiffrés
 Un fichier marqué chiffré est chiffré par le système de fichiers NTFS à l’aide du pilote de chiffrement actuel.
Fichiers chiffrés et clés utilisateur
 Répertorie les fonctions à utiliser pour créer une clé, ajouter une clé à un fichier chiffré, interroger les clés d’un fichier chiffré et supprimer des clés d’un fichier chiffré.
Sauvegarde et restauration de fichiers chiffrés
 Les fonctions de chiffrement brutes permettent la sauvegarde des fichiers chiffrés.

Pour plus d’informations sur le chiffrement, consultez Ajout d’utilisateurs à un fichier chiffré.

Pour plus d’informations sur le chiffrement, consultez Cryptography.