विंडोज 10 में एनक्रिप्टिंग फाइल सिस्टम (EFS) की व्याख्या करना

एक आईटी विशेषज्ञ के रूप में, मुझे अक्सर विंडोज 10 में एनक्रिप्टिंग फाइल सिस्टम (ईएफएस) की व्याख्या करने के लिए कहा जाता है। यहां ईएफएस का त्वरित अवलोकन और यह कैसे काम करता है। ईएफएस विंडोज की एक विशेषता है जो आपको व्यक्तिगत फाइलों या फ़ोल्डरों को एन्क्रिप्ट करने की अनुमति देती है। जब कोई फ़ाइल एन्क्रिप्ट की जाती है, तो केवल सही एन्क्रिप्शन कुंजी वाला कोई व्यक्ति ही उसे खोल सकता है। यह वित्तीय जानकारी या व्यक्तिगत स्वास्थ्य रिकॉर्ड जैसे संवेदनशील डेटा को संग्रहीत करने के लिए इसे आदर्श बनाता है। किसी फ़ाइल या फ़ोल्डर को एन्क्रिप्ट करने के लिए, बस उस पर राइट-क्लिक करें और 'गुण' चुनें। फिर 'उन्नत' बटन पर क्लिक करें और 'डेटा सुरक्षित करने के लिए सामग्री एन्क्रिप्ट करें' चुनें। आपको यह चुनने के लिए कहा जाएगा कि आप केवल फ़ाइल या फ़ोल्डर को एन्क्रिप्ट करना चाहते हैं या फ़ोल्डर की संपूर्ण सामग्री को एन्क्रिप्ट करना चाहते हैं। एक बार फ़ाइल या फ़ोल्डर एन्क्रिप्ट हो जाने के बाद, आपको यह इंगित करने के लिए कि उसे एन्क्रिप्ट किया गया है, उसके बगल में एक पैडलॉक आइकन दिखाई देगा। किसी फ़ाइल या फ़ोल्डर को डिक्रिप्ट करने के लिए, बस उस पर राइट-क्लिक करें और 'गुण' चुनें। फिर 'उन्नत' बटन पर क्लिक करें और 'डेटा सुरक्षित करने के लिए सामग्री को डिक्रिप्ट करें' चुनें। EFS आपके डेटा को सुरक्षित रखने का एक शानदार तरीका है, लेकिन यह याद रखना महत्वपूर्ण है कि यदि आप अपनी एन्क्रिप्शन कुंजी खो देते हैं, तो आप अपने डेटा तक नहीं पहुंच पाएंगे। इसलिए सुनिश्चित करें कि आप अपनी चाबियों का सुरक्षित स्थान पर बैकअप लें!

में एन्क्रिप्टेड फाइल सिस्टम या ईएफएस एन्क्रिप्शन NTFS फाइल सिस्टम के घटकों में से एक है। यह बड़ी संख्या में विंडोज ऑपरेटिंग सिस्टम पर उपलब्ध है। यह विंडोज 10, विंडोज 8.1, विंडोज 8, विंडोज 7, विंडोज विस्टा, विंडोज एक्सपी, विंडोज 2000 और विंडोज सर्वर संस्करणों पर समर्थित है। विंडोज के अलावा अन्य ऑपरेटिंग सिस्टम पर अन्य क्रिप्टोग्राफिक फाइल सिस्टम उपलब्ध हैं, लेकिन माइक्रोसॉफ्ट ईएफएस केवल विंडोज ऑपरेटिंग सिस्टम के लिए अनन्य है। यह फाइलों की सुरक्षा के लिए सार्वजनिक कुंजी तकनीक के साथ संयुक्त सममित कुंजी एन्क्रिप्शन का उपयोग करता है। फ़ाइल डेटा को तब एक सममित एल्गोरिथ्म के साथ एन्क्रिप्ट किया जाता है जिसे कहा जाता है डीईएसएक्स .

फ़ाइल सिस्टम को एन्क्रिप्ट करना (EFS)

इस प्रकार के सममित एन्क्रिप्शन के लिए उपयोग की जाने वाली कुंजी कहलाती है फ़ाइल एन्क्रिप्शन कुंजी (या FEK) . यह एफईके बदले में एक सार्वजनिक या निजी कुंजी एल्गोरिदम से एन्क्रिप्ट किया गया है, जैसे दक्षिण अफ्रीका और फ़ाइल के साथ सहेजा गया। दो अलग-अलग एल्गोरिदम का उपयोग करने का मुख्य सकारात्मक पहलू इन फ़ाइलों को एन्क्रिप्ट करने की गति है। और फ़ाइल एन्क्रिप्शन गति में यह वृद्धि उपयोगकर्ताओं को डेटा के बड़े ब्लॉकों को कुशलतापूर्वक एन्क्रिप्ट करने में मदद करती है। पारंपरिक असममित एन्क्रिप्शन विधियों की तुलना में सममित एल्गोरिदम की गति लगभग 1000 गुना तेज है।

ईएफएस एन्क्रिप्शन प्रक्रिया

प्रक्रिया काफी सरल लेकिन सुरक्षित है।

कूटलेखन

पहला चरण फ़ाइल को ही चिंतित करता है। फ़ाइल को एन्क्रिप्ट करने के लिए सममित कुंजी (FEK) का उपयोग किया जाता है। यह पूर्ण एन्क्रिप्शन का सिर्फ एक पहलू है।

सममित कुंजी (एफईके) अब उपयोगकर्ता के लिए सार्वजनिक कुंजी से एन्क्रिप्ट की गई है, और एन्क्रिप्टेड एफईके एन्क्रिप्टेड फ़ाइल के शीर्षलेख में संग्रहीत है। इतना सरल है।

डिक्रिप्शन

यहाँ, जैसा कि नाम से पता चलता है, रिवर्स एन्क्रिप्शन किया जाता है।

सबसे पहले, एन्क्रिप्टेड फ़ाइल के हेडर से एन्क्रिप्टेड FEK को सार्वजनिक कुंजी का उपयोग करके निकाला और डिक्रिप्ट किया जाता है।

डिक्रिप्टेड FEK का उपयोग अब अंततः एन्क्रिप्टेड फ़ाइल को डिक्रिप्ट करने के लिए किया जाता है, और फिर फ़ाइल को अधिकृत उपयोगकर्ता द्वारा पठनीय बनाया जाता है।

ईएफएस बनाम बिटलॉकर एन्क्रिप्शन

BitLocker EFS के समान एक अन्य Windows फ़ाइल एन्क्रिप्शन विधि है। इसका अर्थ है कि विंडोज़ केवल विंडोज़ पर दो फ़ाइल एन्क्रिप्शन विधियाँ प्रदान करता है। उपयोगकर्ता किसी फ़ाइल को दो बार एन्क्रिप्ट कर सकता है, पहले EFS के साथ और फिर BitLocker के साथ, या इसके विपरीत। यह फीचर इसे सामान्य से 2 गुना ज्यादा सुरक्षित बनाता है।

BitLocker में फ़ाइलों को एन्क्रिप्ट करने के लिए उपयोग किए जाने पर कंप्यूटर को धीमा करने की छवि होती है, लेकिन EFS को बहुत हल्का माना जाता है। लेकिन यह अंतर आधुनिक उपकरणों पर बहुत ध्यान देने योग्य नहीं है, जो कि उपलब्ध है और अधिक बार उपयोग किया जाता है।

उपसंहार

विंडोज़ 10 मध्य माउस बटन

ईएफएस एन्क्रिप्शन फाइलों या फ़ोल्डरों को एक-एक करके एन्क्रिप्ट करता है। इसके विपरीत BitLocker जो उन्हें एक साथ एन्क्रिप्ट करता है। इसका अर्थ यह भी है कि जब कोई फ़ाइल निष्पादित होती है और Windows उस फ़ाइल के लिए एक अस्थायी कैश बनाता है, तो उस अस्थायी कैश का उपयोग सूचना रिसाव के रूप में किया जा सकता है और अनाधिकृत उपयोगकर्ता द्वारा अनधिकृत पहुँच को बाधित किया जा सकता है। ईएफएस केवल एनटीएफएस के साथ काम करता है।

इसका मतलब यह नहीं है कि उपयोगकर्ता को ईएफएस का उपयोग नहीं करना चाहिए, लेकिन इसका मतलब यह है कि उपयोगकर्ता के पास उपयुक्त एल्गोरिथ्म के साथ फाइलों को एन्क्रिप्ट करने का विकल्प होता है, जो इस बात पर निर्भर करता है कि फ़ाइल किस प्रकार के डेटा को स्टोर करती है।

आने वाले दिनों में, हम निम्नलिखित विषयों को कवर करेंगे:

1. कैसे ईएफएस एन्क्रिप्शन के साथ फाइलों को एन्क्रिप्ट करें
2. कैसे एन्क्रिप्टेड ईएफएस फाइलों और फ़ोल्डरों को डिक्रिप्ट करें
3. कैसे EFS एन्क्रिप्शन कुंजी का बैकअप लें .

अद्यतन रहना!