Encriptação de ficheiros

O EFS (Sistema de Arquivos Criptografados) fornece um nível adicional de segurança para arquivos e diretórios. Ele fornece proteção criptográfica de arquivos individuais em volumes do sistema de arquivos NTFS usando um sistema de chave pública.

Normalmente, o controle de acesso a objetos de arquivo e diretório fornecidos pelo modelo de segurança do Windows é suficiente para proteger o acesso não autorizado a informações confidenciais. No entanto, se um laptop que contém dados confidenciais for perdido ou roubado, a proteção de segurança desses dados poderá ser comprometida. Criptografar os arquivos aumenta a segurança.

Trabalhando com o EFS

Para determinar se um sistema de arquivos dá suporte à criptografia de arquivos para arquivos e diretórios, chame a função GetVolumeInformation e examine o sinalizador de bits FS_FILE_ENCRYPTION . Observe que os seguintes itens não podem ser criptografados:

• Arquivos compactados
• Arquivos do sistema
• Diretórios do sistema
• Diretórios raiz
• Transações

Arquivos esparsos podem ser criptografados.

O TxF não dá suporte à maioria das operações em arquivos EFS (Encrypted File System). As únicas operações com suporte do TxF são operações de leitura, como ReadEncryptedFileRaw.

Nota

Quando o arquivo de origem é criptografado, CopyFile e CopyFileEx dependem do serviço EFS (hospedado em lsass.exe) para criar o arquivo de destino e aplicar chaves usadas na criptografia do arquivo de origem. Essas operações são executadas pelo serviço EFS ao representar o chamador do CopyFile ou CopyFileEx.

Nesta seção

Os tópicos a seguir fornecem informações sobre criptografia de arquivo:

Tópico	Descrição
tratando arquivos e diretórios criptografados	Um arquivo marcado criptografado é criptografado pelo sistema de arquivos NTFS usando o driver de criptografia atual.
arquivos criptografados e chaves de usuário	Lista as funções a serem usadas para criar uma nova chave, adicionar uma chave a um arquivo criptografado, consultar as chaves de um arquivo criptografado e remover chaves de um arquivo criptografado.
backup e restauração de arquivos criptografados	As funções de criptografia bruta habilitam o backup de arquivos criptografados.

Para obter mais informações sobre criptografia, consulte Adicionando usuários a um arquivo criptografado.

Para obter mais informações sobre criptografia, consulte Cryptography.