보안 / 해킹 Windows EFS 파일 보안
2020.12.07 12:56
Encrypting File System, EFS 출처 : 암호화 파일 시스템 - 위키백과, 우리 모두의 백과사전 (wikipedia.org)
EFS 사용할 경우 일반 사용자에게는 막강한 보안 기능이 됩니다.
인증서 나 암호화 비밀번호 분실시 보구 못한다는점 명심해야 합니다.
1대의 PC로 여러 계정으로 사용중인경우
내 저장장치 타인의 손에 들어 갔을경우
OS차원에서 보안을 해 줍니다.
내PC에서 내PC로 , 내PC에서 타인PC로 복사 등은 가능하지만
타인PC에서 내PC 파일을 가져가거나 복사를 하지 못합니다.
바이러스에 의해 네트워크 공유된 파일은 대부분 감염 되지만 EFS 설정된 파일,폴더는 건드리지 못합니다.
인증서 나 암호화 비밀번호 분실시 보구 못한다는점 명심해야 합니다.
가장 많이 실수 하는 부분이 OS 재설치/설치 한다고 포맷 했을경우 인증서/암호 백업 안 해놨다면 복구도 못합니다.
사용법은 간단 합니다.
1)
2)
권장 설정시 파일만 선택 하면 파일이 포함된 폴더까지 암호화 한다는 의미 이므로 파일만 선택 하세요
위 스샷은 폴더를 암호화 했을때 스샷입니다.
가급적 폴더를 암호화 하는게 관리가 편합니다.
3)
4)
5)
6)
암호화 방식과 암호는 필히넣어 주어야 합니다.
7)
지정된 폴더에 인증서가 저장되어 있습니다.
해당 인증서가 없다면 암호화된 파일은 복구 불가능 하므로 중요 저장장치에 따로 저장을 해야 합니다.
또 타인에게 인증서 파일을 주거나 하면 안됩니다.
해당 인증서는 현재 기준의 내PC에 맞게 암호화 되어 있기에 새로 설치할 경우 삭제 되지 않도록 보관 저장해야 합니다.
인증서 나 암호화 비밀번호 분실시 보구 못한다는점 명심해야 합니다.
가장 많이 실수 하는 부분이 OS 재설치/설치 한다고 포맷 했을경우 인증서/암호 백업 안 해놨다면 복구도 못합니다.
허접한 스샷과 간단 사용으로 인해 보안이 더 한층 강화 된다는점.
우습지만 막강한 기능이 있습니다.
업무용이나 자녀가 있는 공용PC경우 폴더 단위로 암호화 해 놓으면 편합니다.
인증서는 꼭 백업 하세요.
이상 허접 사용기지만 누구에게는 막강한 보안을 가져다 주는 EFS 소개 글 이였습니다.
한사람이라도 유용 하길...
댓글 [11]
-
별의아이 2020.12.07 13:04
-
홍은동초짜 2020.12.07 13:16
좋은 정보 넘 고맙습니다.
-
콩달 2020.12.07 15:25
감사합니다.
테스트용으로 아무폴더 한개 암호화 했습니다.
-
붉바리 2020.12.07 16:03
감사합니다.
-
Lucky 2020.12.07 16:53
수고 많이 하셨습니다.
-
운봉 2020.12.07 17:56
좋은 정보 감사합니다.^
-
DarknessAngel 2020.12.07 18:35
휴대용이나 공용컴경우 저런 암호화 필수죠
그런데 저것 PE에서 키 읽어서 접근 가능한가요?
안 그러면 OS 맛가는 순간 곤란해짐 (물른 재설치후 키 읽어도 되지만, 파티션 포맷등이 귀찮아지니까요)
-
내꼬 2020.12.07 21:25 가능합니다.
그렇지 않으면 의미가 없습니다.
-
콩달 2020.12.08 01:38
제가 임의의 폴더를 만들어 압축파일, 그림파일, 텍스트파일, 실행파일 넣어서 암호화하고 인증서 생성하여 저장한 후
USB WTG 부팅으로 접근을 해 보았습니다..
폴더는 열리고. 압축파일 압축해제 불가하고 그림파일 텍스트파일 실행파일 다 안됩니다. 암호화된 폴더에 복사도 안되고 하는데,
암호화 해제도 안되는 듯 하였습니다. 하는 방법을 모르는 것일 수도 있습니다만, 콤보체크 해제하고 적용을 눌렀는데... 인증키 내놔라는 메시지가 없이 콤보체크만 없어집니다. 물론 해제 안됐구요..
폴더 전체 삭제는 가능한 것 같습니다. 삭제 누르니 별 메시지 없이 바로 삭제를 하네요.
-
내꼬 2020.12.08 11:03 이동형에는 제한적일수 밖에 없습니다.
내PC를 보호하는 차원입니다.
그리고 NTFS파티션을 원칙으로 합니다.
이동형 저장 장치인 경우 경험 하셨지만 내용물 볼 수 없습니다.
반면 삭제는 가능합니다.
삭제 부분은 어찌할 방법 없습니다.
포맷 해버리면 아무리 강력한 보안을 걸어놔도 지워지는건 막을수 없습니다
삭제는 소프트웨어적인 부분도 있지만 하드웨어 락도 필요한 부분입니다.
-
샤 2020.12.08 08:53
수고하셨습니다.
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 사용기/설치기 이용안내 | gooddew | - | - | - |
7119 | 소프트웨어| ventoy 1.0.30 한국어 작업 [26] | 메인보드 | 1759 | 38 | 12-13 |
7118 | 소프트웨어| [3번파일추가] 바탕화면에 바로가기 만들기2.bat 테스트 [12] | suk | 883 | 19 | 12-12 |
7117 | 윈 도 우| 꼬저님 윈도우를 설치를 하여보았습니다..너무 감사합니다 [1] | 왕초보 | 1033 | 6 | 12-12 |
7116 | 윈 도 우| PE에서는 결국 MSGBOX 대신에 Nircmd를 활용하게 되었습니다 [8] | 왕초보 | 726 | 8 | 12-12 |
7115 | 소프트웨어| SnapshotBR 11번째와 OnekeyBR 20번째 통합 테스트 [32] | suk | 966 | 27 | 12-12 |
7114 | 소프트웨어| 바탕화면에 바로가기 만들기.bat 테스트 [27] | suk | 2162 | 28 | 12-10 |
7113 | 기 타| [종료]A/S입니다 [53] | 첨임다 | 2748 | 54 | 12-10 |
7112 | 소프트웨어| Samsung Tools Pro 프로그램 [4] | melissaaze | 3365 | 5 | 12-09 |
7111 | 윈 도 우| 630 실패작 [49] | 집앞의_큰 | 1806 | 42 | 12-09 |
7110 | 기 타| [종료]실컴용-20H2(OSBILD19042.685) [547] | 첨임다 | 2411 | 192 | 12-09 |
7109 | 기 타| [종료]WTG-20H2(OSBILD19042.685).7z [411] | 첨임다 | 1467 | 163 | 12-09 |
7108 | 기 타| [종료]KJ-ChumPE(19042.685)깔끔이.iso [626] | 첨임다 | 2237 | 213 | 12-09 |
7107 | 기 타| [종료]JU-ChumPE(19042.685).iso [430] | 첨임다 | 1370 | 162 | 12-09 |
7106 | 기 타| [종료]KJ-ChumPE(19042.685).iso [423] | 첨임다 | 1363 | 155 | 12-09 |
7105 | 윈 도 우| PE 빌드용 PRO (버전 2004 19041.685 + 버전 20H2 19042.685) [56] | suk | 2233 | 61 | 12-09 |
7104 | 보안 / 해킹| 시놀로지 방화벽 간단 설정 [2] |
|
1172 | 1 | 12-08 |
7103 | 소프트웨어| OnekeyBR (원키 백업/복원) 맛보기 [40] | suk | 2163 | 36 | 12-08 |
» | 보안 / 해킹| Windows EFS 파일 보안 [11] |
|
1276 | 12 | 12-07 |
7101 | 윈 도 우| 틀에서 벗어난 윈도 설치 [116] | 집앞의_큰 | 3374 | 66 | 12-07 |
7100 | 윈 도 우| 630 [127] | 집앞의_큰 | 3722 | 109 | 12-06 |
좋은 정보 감사합니다.^^