Некоторые ограничения и уязвимости файловой системы EFS в Windows:

Ограничения:

• Невозможность шифрования некоторых файлов. 2 EFS не работает с сжатыми файлами и файлами с атрибутом «системный». 2 Также нельзя зашифровать символические ссылки на другие файловые системы, каталоги и файлы. 2
• Утечка незашифрованных данных через файл гибернации. 1 EFS не защищает системный файл гибернации. 1
• Утечка незашифрованных данных через системный файл подкачки. 1 В Windows XP EFS не позволяет шифровать системные файлы, в том числе и файл подкачки. 1
• Сложности с восстановлением данных. 4 Если ключи шифрования потеряны из-за проблем с учётной записью пользователя или сбоя системы, доступ к зашифрованным данным может быть затруднён или невозможен. 4

Уязвимости:

• Разглашение пароля пользователя. 1 Шифрование EFS вскрывается при разглашении пароля. 1
• Атаки на платформу. 1 Компьютер, на котором используется EFS с программным хранилищем ключей, хранит ключи на диске и в оперативной памяти. 1 Атака на платформу с использованием прямого доступа к памяти или иных действий с оборудованием позволяет восстановить данные ключа. 1
• Использование в атаках вымогателей. 4 Если вредоносное ПО получает доступ к учётной записи пользователя, оно может зашифровать файлы с помощью EFS, сделав их недоступными. 4
• Самостоятельное включение EFS пользователями. 4 Это может привести к тому, что важные данные будут зашифрованы под учётной записью пользователя, к которой у администраторов может не быть доступа. 4