Как работает защита папок с помощью шифрования в современных операционных системах?

В современных операционных системах защита папок с помощью шифрования работает по разным механизмам, например:

• Шифрующая файловая система (EFS). 14 Если шифруется каталог, то автоматически шифруются все файлы и подкаталоги этого каталога. 1 Для доступа к зашифрованным файлам требуется соответствующий сертификат или ключ шифрования. 4 Зашифрованные файлы можно сохранить и восстановить, если ключ шифрования доступен. 4
• BitLocker. 3 Технология основывается на полном шифровании тома с использованием алгоритма AES (Advanced Encryption Standard). 3 Ключи шифрования должны храниться безопасно, для этого в BitLocker есть несколько механизмов. 3 Самый простой, но одновременно и самый небезопасный метод — это пароль. 3 Чтобы не хранить ключ в открытом виде, его можно шифровать либо в TPM (Trusted Platform Module), либо на криптографическом токене или смарт-карте. 3
• Сквозное шифрование. 5 Для защиты файлов и папок используются специальные утилиты, которые обеспечивают непрерывное шифрование выбранных объектов. 5 При таком подходе никто не сможет прочитать содержимое файлов, если на компьютере не запущено соответствующее приложение, а в нём — не введён секретный ключ. 5