ENCRYPTION FILE SYSTEM - EFS
Cyber Security, Latest 19 Views
Kullanıcı ilk kez bir dosyayı encrypt etmek istediğinde lokal’de sertifikaların depolandığı veritabanında efs için bir sertifika aranır eğer bulunamazsa mevcut bir CA’dan sertifika istenir. Eğer mevcut bir CA yok ise self-signed bir sertifika oluşturulur.
Window 10 Client’dan oluşturduğumuz user1 adlı userdan giriş yaparak C klasörüne “data” isimli bir klasör oluşturulur.
Datanın içine bir text klasörü oluşturuldu ve içine data girildi.
Text dosyanına sağ tıklanıp özellikler denildi. Oradan gelişmişe girildi ve şifrele işaretlendi.
Şifreleme uyarısına cevap verildi.
Ayrıntılar denilerek sertifika görüntülenebilir.
Windows 10 Clientda user1 adlı kullanıcıdan çıkılıp administrator’a girildi ve text dosyası açılmaya çalışıldı ancak şifreli olduğu için açılamadı.
Administrator’dan sertifikaya bakılınca aynı sertifika olduğu görüldü.
User1 e girildi. Run’a “mmc” yazıldı ve konsol kısmına girildi. File kısmından ekle veya kaldır denilip “Sertifikalar” eklenildi.” Kullanıcı hesabım” seçildi.
Kişisel kısmından sertifikalar kısmına girildi.
Administrator e girilip parmak izi görüldü.
“Dosyaya Koplaya” denildi.
Anahtar dışa aktarıldı.
Gerekli ayarlamalar yapıldı.
Şifrelemenin paylaşılacağı gruplar seçildi şifre verildi.
RA ( recovery agent ) oluşturuldu.
Dışa aktarım tamamlandı.
Administratordan konsol açıldı ve import işlemi yapılmaya başlandı.
Oluşturulan RA şifresi buraya eklendi.
Depolama alanı seçildi.
Sertifikanın import işlemi aktarıldı.
Yapılan bu işlem adımlarından sonra “Administrator” tekrar giriş yapıldığı zaman ile oluşturulan dosyaya girildi.
Yapılan işlem basamakları sonucunda oluşturulan ve şifrelenen data klasörüne ulaşıldı.
Tags efs encryption file system
Previous Juicy Potato ile Windows Servis Kullanıcı Yetkisinin Yükseltilmesi