Informatica

Bajado desde www.softdownload.com.ar

Sistema de encriptación de archivos para Windows 2000
Documento estratégico

Resumen El presente documento proporciona un resumen ejecutivo y una descripción general técnica sobre el sistema de encriptación de archivos (EFS) que se incluye en el sistema operativo Microsoft® Windows® 2000. EFS brinda la tecnología principal de encriptación de archivospara almacenar los archivos NTFS encriptados en disco. EFS se dirige particularmente a los problemas de seguridad que surgen por las herramientas disponibles en otros sistemas operativos, que permiten a los usuarios acceder archivos desde un volumen NTFS sin una verificación de acceso. Con EFS, los datos en los archivos NTFS se encriptan en el disco. La tecnología de encriptación utilizada se basa enla clave pública y se ejecuta como un servicio de sistema integrado, lo cual facilita su administración, lo protege contra ataques y lo hace transparente para el usuario. Si un usuario que intenta acceder un archivo NTFS encriptado tiene la clave privada para dicho archivo, el usuario puede abrir el archivo y trabajar con él de manera transparente, como un documento normal. Se le niega el accesoa un usuario que no cuenta con la clave privada para el archivo.

© 1999 Microsoft Corporation. Todos los derechos reservados.

1999 Microsoft Corporation. Todos los derechos reservados. Este documento es sólo para fines informativos. MICROSOFT NO OFRECE NINGUN TIPO DE GARANTIA, EXPRESA O IMPLICITA EN ESTE DOCUMENTO. La información contenida en este documento representa la visión actual deMicrosoft Corporation en los asuntos analizados a la fecha de publicación. Debido a que Microsoft debe responder a las cambiantes condiciones de mercado no deberá interpretarse como un compromiso por parte de Microsoft, y la compañía no puede garantizar la exactitud de la información presentada después de la publicación. Este documento es sólo para fines informativos. MICROSOFT NO OFRECE NINGUN TIPODE GARANTIA, EXPRESA O IMPLICITA EN ESTE DOCUMENTO. Microsoft, MS-DOS, Win32, y Windows NT son registros o marcas registradas de Microsoft Corporation. Otros nombres de compañías o productos mencionados en el presente pueden ser marcas registradas de sus respectivos propietarios. Microsoft Corporation • One Microsoft Way • Redmond, WA 98052-6399 • USA 0399

TABLA DE CONTENIDOS

RESUMENEJECUTIVO ............................................................... 1 Tecnología de encriptación EFS 2 En dónde reside el EFS 2 Interacción del usuario 3 Recuperación de datos 3 USO DEL SISTEMA DE ENCRIPTACION DE ARCHIVOS............. 5 Operaciones del usuario 5 Encriptación de archivos 6 Encriptación de directorio 7 Desencriptación de archivo o directorio 8 Operaciones de recuperación 8Recuperación de encriptación 9 ARQUITECTURA DEL EFS.........................................................10 Criptografía 10 Implementación 12 TEMAS DE EXPORTACION CON EFS ........................................15 CONCLUSION ............................................................................16 Para mayores informes 16

RESUMEN EJECUTIVO

Una medida de seguridad estándar en un sistema decomputadora personal es intentar iniciar desde un disco flexible antes de intentarlo desde el disco duro. Esto protege a los usuarios contra fallas en el disco duro y particiones de inicio dañadas. Lamentablemente, también agrega la conveniencia de iniciar diferentes sistemas operativos. Esto podría significar que alguien con acceso físico a un sistema pudiera desviar las funciones de seguridadintegradas del control de acceso al sistema de archivos Microsoft® Windows NT®, utilizando una herramienta para leer las estructuras en disco Windows NTFS. Varias configuraciones de hardware proporcionan funciones como una contraseña para restringir este tipo de acceso. Dichas funciones no se utilizan comúnmente, y en un ambiente típico, donde varios usuarios comparten una estación de trabajo, no...