Encrypting File System (EFS) Nedir? Nasıl Yapılır?

 

 

Bu yazımda sizlere windows un şifreli olarak veri saklama özelliği olan EFS (Encrypting File System) den bahsedeceğim.
EFS aslında çok basit ve hızlı bir şifreleme olmasına rağmen çok bilinmemekte ve kullanılmamaktadır.
Dosyalarınızı EFS ile şifrelemek için sağ tıklayarak özellikler, gelişmiş seçeneğinden ulaşabilecekleri bir özelliktir.

EFS komut sisteminde ise cipher komutu ile gerçekleştirilebilmektedir. İleri düzey kullanıcılar bunu kullanmalıdır, normal kullanıcılar ise ara yüz ile şifreleme işlemini gerçekleştirebilirler.

EFS de dikkat etmeniz gerek bir konu ise sertifika dır, EFS dosyaları şifreler ve bu işlem sonrasında bir sertifika oluştur. Bu sertifika sizin bilgisayarınızdaki sertifikalar arasında yer almaz ise bir daha o dosyaya erişiminiz mümkün değildir. Bu nedenle EFS ile şifreleme yaptıktan sonra sertifika dosyanızı direk olarak yedeklemeniz önemlidir.

1-      Öncelikle sistemimizdeki sertifikaları inceleyelim,
Başlat>Çalıştır : certmgr.msc yazarak sertifika yönetim panelimize gelelim.

2014-01-19_193713

 

Bu panelde
Personel>Certificates alanına giriyoruz ve bakıyoruz eğer daha önce EFS işlemi gerçekleştirmedi iseniz burada her hangi bir sertifika görmemeniz gerekir.

1-      EFS işlemini gerçekleştirelim;

 C:\EFS klasörü oluşturalım ve içerisine x.txt diye bir txt belgesi oluşturulım.Daha sonra EFS klasörüne gelerek sağ tıklayarak>Properties>Advanced>Encrypt contents to secure data alanını işaretleyelim..

2014-01-19_193906

3-Şimdi Sertifika konsoluna geri dönelim:

Başlat>Çalıştır : certmgr.msc yazarak sertifika yönetim panelimize gelelim.Personel>Certificates alanına giriyoruz ve bakıyoruz burada User3 kullanıcı adımız ile bir sertifika oluşmuş durumda.

2014-01-19_194441

Şimdi oluşturulmuş olan sertifikayı silerek x.txt dosyasını tekrar açabiliyor muyuz buna bakalım.

2014-01-19_194745

Gördüğünüz gibi Access is denied alıyoruz.

2014-01-19_195106

 

Buradaki uygulamada da gördüğünüz gibi Sertifika dosya için hayati önem taşıyor bu nedenle sertifikayı kesinlikle yedekleyiniz ve kaybetmeyeceğiniz bir biçimde saklamanızı önermekteyim. Aşağıda sertifikayı nasıl export edip saklayacağınızı anlatacağım..

 

Başlat>Çalıştır : certmgr.msc yazarak sertifika yönetim konsoluna gidelim..

2014-01-19_195552

EFS için oluşturulan sertifikanın üzerine gelerek sağ tuş tıklıyorsunuz, All Tasks, Export diyoruz,

2014-01-19_195759

 

Sertifika Export Wizard ekranını Next ile devam ediyoruz..

2014-01-19_195922

 

Bir sonraki ekranda export ettiğimiz sertifika için private key oluşturmak için Yes,export the private key diyoruz.

2014-01-19_200232

Export ettiğimiz dosyanın formatını aşağıda olduğu gibi seçiyoruz..Zaten Yes,export the private key dediğimizde bu seçili olarak gelmektedir.

2014-01-19_200501

 

Güvenlik tarafında Add diyerek group-user belirleyebiliyoruz..Password kısmında şifre oluşturabiliriz.

2014-01-19_201255

 

Sertifika adını ve kaydediceğimiz yeri belirleyerek Next diyoruz.

2014-01-19_201644

 

Sertifika export işlemi tamamlanmıştır. Finish diyerek sonlandırıyoruz

2014-01-19_201828

Sertifika C:\Users\User3 altında durmaktadır.

2014-01-19_202110

Kullanıcı tarafında eğer sertifika silinir yada bulunamaz ise Administrator profili altında Sertifika konsolunda User3 için oluşturulan sertifikayı görebilirsiniz. Bu sertifikayı import ederek x.txt dosyasını açabilirsiniz..

2014-01-19_202610

 

EFS ile ilgili anlatacaklarım şimdilik bu kadar bir başka yazı da görüşmek dileğiyle.

 

Leave a Comment

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir