none
EFS 암호화 관련 질문 RRS feed

  • 질문

  • 안녕하세요

    EFS 암호화기능을 테스트 중에 궁금한 사항이있어 질문을 드립니다.

    - 사용OS는 Windows 서버 2019입니다.

    - EFS암호화를 디렉터리에 적용하여 해당 디스크가 분실되어도 외부에서 열어볼수없도록 하려고합니다. 가능할까요?

    - EFS 암호화의 암호키는 인증서를 통해 관리가 되는것으로 보입니다. 하지만 디렉터리암호화 이후 복구인증서를 만드려고하는데

    파일암호화시에는 보였던 키백업버튼이 디렉터리에서는 보이지않습니다. 관련 부분은 따로 정책설정이 필요한가요?

    - EFS는 디렉터리자체의 암호화는 불가능한가요? 디렉터리 암호가 가능하다면 이후 디렉터리에 생성되는 파일은 자동으로 암호화가 되는건가요 ?

    - EFS는 어떤파일이든 암호화가 가능한가요 ?

    답변 감사합니다.

    2019년 11월 5일 화요일 오전 7:44

모든 응답

  • 안녕하세요,

    얼마전 테크넷 포럼에 EFS 의 구동 방식에 대한 문의가 있었으며, 해당 포럼 게시글을 참고하시면 이해에 많이 도움이 될 것 같습니다.

    https://social.technet.microsoft.com/Forums/ko-KR/67e9aad8-fdfd-40f9-8c68-a336c42dd84b/efs51032-4604151089-481694988550640-4582454620-4944447749?forum=isaserverko

    1) 충분히 그런 목적으로 사용할 수 있습니다.

    2) 증상 재현은 딱히 되지는 않습니다만, 하단의 팝업 또는 알림창을 말씀하시는 것이라면, 파일 암호화 인증서 관리 메뉴를 통해서 설정하실 수 있습니다. 하기 링크를 참고해보시기 바랍니다.

    https://www.tabmode.com/windows10/encrypting-file-system-windows10.html

    3) 폴더 암호화를 말씀하시는 것이라면, 가능합니다. 파일 암호화시 설정 메뉴가 있으며, 폴더 아래의 하위 파일들에 대한 암호화까지 선택하는 메뉴를 확인하실 수 있습니다. 아울러, 이후 해당 하위 폴더 및 파일에 적용하신다면, 이후 해당 폴더 아래에 새로 생성되는 파일 및 폴더에 대해서도 적용되는 것으로 확인됩니다.

    4) 시스템 파일이나 폴더가 아니라면 딱히 파일 형식에 대한 제한은 없는 것으로 알고 있습니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com 으로 문의할 수 있습니다.

    2019년 11월 5일 화요일 오전 8:47
    중재자
  • 안녕하세요

    추가 질문을 드립니다.

     - 폴더암호화를 할경우 폴더자체의 내부자료의 정보는 확인및 접근이 가능하더라고요 폴더 자체의 접근을 통제할수는 없을까요?

     - 동적디스크로 구성된 볼륨에서도 암호화가 가능할까요? 

     - 폴더자체에대한 복구인증서를 만들수 있을까요?

    2019년 11월 5일 화요일 오후 11:42
  • 안녕하세요,

    폴더의 내부 파일이 확인은 가능하지만 접근은 가능하지 않을 것으로 생각됩니다. EFS 는 Encrypting File System 의 약자로서 파일 암호화이며, 파일이 기준입니다. 폴더의 암호화가 가능하다는 말은 해당 폴더 내 모든 파일들이 암호화가 된다는 뜻이었습니다. 특정 폴더가 암호화되어 열람조차 되지 않기를 원한다면, 간단히는 폴더의 권한을 수정하거나, 혹은 타 보안 프로그램을 이용하는 방법을 생각해볼 수 있습니다. 앞서 제가 문의하신 내용을 제대로 이해를 못하고 설명드린 부분이 있는 것 같아 추가적으로 설명드렸습니다.

    동적 디스크로 구성된 볼륨에서도 암호화가 가능합니다.

    인증서 백업은 할 수 있겠지만, '폴더 자체에 대한' 이라는 내용은 상기에 설명드린 내용을 참고해보시는 것이 좋겠습니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com 으로 문의할 수 있습니다.

    2019년 11월 6일 수요일 오전 1:47
    중재자