アクセスカウンタ
QRコード
QRCODE
インフォメーション

読者登録
メールアドレスを入力して登録する事で、このブログの新着エントリーをメールでお届けいたします。解除は→こちら
現在の読者数 0人
プロフィール
白波
白波
IT関連をメインに、車・スノボ・家などをカキコする単なる俺メモ。ワッショイヽ(゚∀゚)メ(゚∀゚)メ(゚∀゚)ノワッショイ
オーナーへメッセージ

スポンサーサイト

上記の広告は2週間以上更新のないブログに表示されています。 新しい記事を書くことで広告が消せます。  
Posted by スポンサー広告 at

2007年11月30日

EFSとSYSKEY

鍵情報を暗号化するのにはSYSKEYを使い,フォルダを暗号化するのにはEFSを使う。ファイル単体を暗号化するよりも、一時ファイルを作成しないフォルダ毎の暗号化の方がよい。
SYSKEYにはモードがありモード2では,SYSKEYにパスワードを設定する。パスワードが鍵として使われているので,Windowsを起動するときにSYSKEYのパスワードを入れない限り,EFSで暗号化されたデータの中身を見られない。モード2を使えば,実質的にWindowsログオンまでの認証を2重化できる。

EFSは、encrypting file systemの略。Windowsが標準で備えるファイル暗号化機能。NTFSという形式でフォーマットしたハードディスクで使える。
SYSKEYは,Windowsのパスワード保護機能。パスワードだけでなくEFSの暗号鍵も暗号化する。これを使えば,EFSの生の暗号鍵も解読できない状態で保存できる。
・第8回 ノート・パソコンからの情報漏えい(後編):ITpro
http://itpro.nikkeibp.co.jp/article/COLUMN/20071019/284971/  

Posted by 白波 at 00:00Comments(0)セキュリティ