[Sunay]

Encryption (Efs)
PKI (Public Key Infstructer) alt yapisini kullanır. Bu alt yapida 2 tane anahtar vardir. Bunlar public key ve private key'dir. Bir user herhangi bir dosyayı encrypt ettiğinde bu anahtarlar işletim sistemi tarafından olusturulur ve kişinin oturumuna teslim edilir.
Encryption aslında public anahatarlar ile yapilir. Encrypt edilen dosyayı açmak istiyor iseniz o kisiye ait private acabilir.
Anahtarlar nerden görülebilir ?

Anahtarlar certificate dosyalarında saklanır. Public anahtarlar .cer uzantılılar , private ise .pfx uzantili dosyalarda saklanır.
- mmc yazılır
- console ekrani acilir
- File'dan Add/Remove Snap-in seçilir
- Add'e takılır. Certifacates eklenir.
- Personel sekmesinde sertifikalarımızı görebilir.

Efs Dosyaları nasıl yedeklenir ? (Export)
- Sertifakanın üzerinde All Tasks'a gelinir Export(ver) seçeniği seçilir.
- Yes , export the private key. diyerek hem public hem private anahtarını götürmeliyiz.
- Sertifakaların baskasi tarafından acilamamasi icin sifre belirliyoruz.

# Komutla nasil yapilir ?
cipher /e /a /s:c:\deney - encrypt etme
cipher /d /a /s:c:\deney - dencrypt etme

# Data Recovery Agent
Gerektiğinde domainde encrypt edilmiş tüm dosyaları açmaya yetkili olan kişidir. DRA yetkisine sahip olan hesap varsayılan olan domain'deki administrator hesabıdır.
DRA olan kişinin public anahtarları encrypt edilen kişiden herhangi bir onay almaksızın otomatikmen yazılır.
Administrator olan kişi DRA'nin private anahtarlarını export edip encrypt edilen dosyaları acabilir.




Kendi ders notlarimdir. Alinti değildir.