Файловая система с шифрованием EFS

Файловая система с шифрованием позволяет отдельным пользователям системы шифровать свои данные в файловой системе J2 с использованием индивидуальных хранилищ ключей.

С каждым пользователем связан ключ. Эти ключи хранятся в криптографически защищенном хранилище ключей и при успешном входе ключи пользователя загружаются в ядро и связываются с идентификационными данными процессов. Впоследствии, когда процессу необходимо открыть файл, защищенный EFS, эти идентификационные данные тестируются и если найден ключ, соответствующий защите файла, то процесс может расшифровать ключ файла и, следовательно, его содержимое. Управление ключами на групповой основе также поддерживается.

Прим.: EFS является частью общей стратегии защиты. Она предназначена для работы в комплексе с процедурами и мерами контроля для надежной защиты компьютеров.