`:top

L’`!Encrypting File System`! (abrégé `!EFS`!) est une fonctionnalité apparue avec la troisième version des systèmes de fichiers `F33f`_`[NTFS`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=New_Technology_File_System]`_`f disponible sur `F33f`_`[Microsoft Windows 2000`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Microsoft_Windows_2000]`_`f et ultérieurs. Cette technologie permet d'enregistrer des fichiers `F33f`_`[chiffrés`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Cryptologie]`_`f sur ce `F33f`_`[système de fichiers`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Système_de_fichiers]`_`f, ce qui protège les informations personnelles des attaques de personnes ayant un accès direct à l'ordinateur.

L'`F33f`_`[authentification`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Authentification]`_`f de l'utilisateur et les `F33f`_`[listes de contrôle d'accès`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Access_Control_List]`_`f peuvent protéger les fichiers d'un accès non autorisé pendant l'exécution du `F33f`_`[système d'exploitation`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Système_d'exploitation]`_`f. Mais elles sont facilement contournables si un attaquant obtient un accès physique à l'ordinateur. Une solution est de `F33f`_`[chiffrer`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Chiffrement]`_`f les fichiers sur les disques de cet ordinateur. EFS réalise cette opération en utilisant la `F33f`_`[cryptographie symétrique`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Cryptographie_symétrique]`_`f, et assure que le déchiffrement des fichiers est pratiquement impossible sans posséder la bonne clé. Cependant, EFS ne prévient pas les `F33f`_`[attaques par force brute`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Attaque_par_force_brute]`_`f contre les mots de passe des utilisateurs. Autrement dit, le chiffrement de fichier ne procure pas une bonne protection si le mot de passe utilisateur est facilement trouvable.

>>Contents

• `F0af`_`[Fonctionnement`#fonctionnement]`_`f

• `F0af`_`[Annexes`#annexes]`_`f

• `F0af`_`[Articles connexes`#articles-connexes]`_`f

• `F0af`_`[Liens externes`#liens-externes]`_`f

-─

>>Fonctionnement

Les fichiers et dossiers qui doivent être chiffrés par le système de fichiers doivent être marqués par un attribut de chiffrement. Tout comme les permissions de fichiers dans NTFS, si un dossier est marqué pour être chiffré, alors `F33f`_`[par défaut`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Valeur_par_défaut]`_`f tous les fichiers et sous-dossiers seront aussi chiffrés. Quand les fichiers sont copiés vers un autre volume formaté avec un autre système de fichiers (par exemple `F33f`_`[FAT32`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=FAT32]`_`f), ils sont automatiquement déchiffrés avant d'être déplacés. La seule exception se produit lorsque ces fichiers sont archivés; dans ce cas, ils restent chiffrés.

EFS fonctionne en chiffrant un fichier avec une `F33f`_`[clé symétrique`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Cryptographie_symétrique]`_`f générale, appelée `*File Encryption Key`* ou `*FEK`*. Cette clé permet un temps de chiffrement/déchiffrement relativement court pour les fichiers volumineux, par rapport aux `F33f`_`[clés asymétriques`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Cryptographie_asymétrique]`_`f. La clé symétrique utilisée est elle-même chiffrée avec une clé publique associée à l'utilisateur qui a chiffré le fichier; la clé symétrique chiffrée est stockée dans l'en-tête du fichier chiffré. Pour le déchiffrer, le système de fichiers utilise la clé privée de l'utilisateur pour déchiffrer la clé symétrique située dans l'en-tête. Enfin, il utilise cette clé symétrique pour le déchiffrement du fichier. Étant donné que tout est réalisé au niveau du système de fichiers, ces opérations sont invisibles pour l'utilisateur.

Pour comparaison, on trouve sur les systèmes `F33f`_`[GNU/Linux`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Linux]`_`f, le système LUKS.

>>Annexes

>>>Articles connexes

• `F33f`_`[Chiffrement`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Chiffrement]`_`f

• `F33f`_`[FreeOTFE`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=FreeOTFE]`_`f - `F33f`_`[Open source`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Open_source]`_`f logiciel de chiffrement des `F33f`_`[disques durs`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Disque_dur]`_`f des PC ou des PDA

• `F33f`_`[BitLocker Drive Encryption`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=BitLocker_Drive_Encryption]`_`f

• `F33f`_`[LUKS`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=LUKS]`_`f : Linux Unified Key Setup

>>>Liens externes

EFS sur technet.microsoft.com

• Portail de Microsoft

• Portail de la cryptologie

• Portail de la sécurité des systèmes d'information

`c`F0af`_`[↑ Back to top`#top]`_`f`a