Зачем следует использовать EFS

Обычно EFS используют для защиты сйоих файлов от несанкционированного прочтения. Менее распространенной причиной использования является любопытство. Хотя вы можете использовать учетные записи Windows ХР Professional и разрешения NTFS для охраны ваших файлов от нежелательных действий, эти возможности не защищают ваш компьютер от прямых физических атак (например, кражи ноутбука, системного блока или жесткого диска) или против чего-либо доступа к вашим файлам при загрузке с другой операционной системы или из программы, которая позволяет подключать NTFS-тома с дискеты.

EFS не является заменой использования учетных записей ХР и разрешений для защиты ваших файлов от нежелательных проникновений, поскольку любой пользователь с правами чтения папки может просматривать ее содержимое (даже если не может прочесть содержимое файлов). Более того, любой, у кого есть право удалять файлы или папки, может удалить зашифрованные файлы или папки.

Почему надо быть оаорожным при использовании EFS

Вам нужно быть осторожным при использовании EFS, поскольку если вы потеряете закрытый ключ для расшифровки данных и не назначите агента восстановления, то никогда не сможете расшифровать ваши данные. Фактически, вы потеряете доступ к содержимому файла или папки навсегда.

Даже если вы не потеряли, закрытый ключ, к его утрате могут привести системные проблемы. Помните, что переустановка Windows приведет к тому, что вы не сможете получить доступ к зашифрованным файлам. Поскольку переустановка Windows создает учетные записи с другими идентификаторами безопасности, вы не сможете получить доступ к зашифрованным файлами напрямую, даже если имена учетных записей такие же. Вместо этого, чтобы получить доступ к зашифрованным файлам, вам придется импортировать ваш EFS-cep-тификат.