Шифрование на уровне файловой системы NTFS работает с помощью системы EFS (Encrypting File System). 12 Она позволяет защищать конфиденциальные данные от злоумышленников, имеющих физический доступ к компьютеру. 2

Процесс шифрования: 1

1. Для каждого файла генерируется случайно созданный ключ симметричного шифрования (File Encryption Key, FEK). 1 Используемый алгоритм зависит от версии операционной системы и настроек. 1
2. FEK шифруется с помощью открытого ключа пользователя, который зашифровал файл. 24 Зашифрованный таким образом ключ сохраняется в альтернативном потоке $EFS файловой системы NTFS. 1
3. Для расшифровки данных драйвер шифрованной файловой системы использует закрытый ключ пользователя, чтобы расшифровать FEK, а затем и необходимый файл с помощью расшифрованного файлового ключа. 1

Поскольку шифрование и дешифрование файлов происходит с помощью драйвера файловой системы, оно прозрачно для пользователя и приложений. 1

Важно: данные, зашифрованные с помощью EFS, могут быть расшифрованы только с помощью той же учётной записи Windows с тем же паролем, из-под которой было выполнено шифрование. 3 Другие пользователи, в том числе администраторы, расшифровать и открыть эти файлы не смогут. 3