Windows juhend: Kuidas EFS küpeerimist - Revision history

Irokk at 13:47, 9 September 2013

2013-09-09T13:47:44Z

← Older revision		Revision as of 16:47, 9 September 2013
Line 154:		Line 154:

	[[Category: Windows-tööjaamade haldamine]]		[[Category: Windows-tööjaamade haldamine]]
			[[Category: Windows-tööjaamade haldamine 2012]]

Ljansen at 09:53, 14 October 2012

2012-10-14T09:53:57Z

← Older revision		Revision as of 12:53, 14 October 2012
Line 1:		Line 1:
	=Mis on EFS?=		=Mis on EFS?[http://en.wikipedia.org/wiki/Encrypting_File_System]=
	EFS ehk Encrypting File System ehk eesti keeles failisüsteemi krüptimine on üks Microsoft Windowsi funktsioonidest, mis lisandus NTFS versioonis 3.0. Antud tehnoloogia võimaldab eeldatavalt konfidentsiaalse sisuga failide krüpteerimist võimalike ebasoovitavate isikute eest, kes võivad füüsiliselt arvutile ligi pääseda. EFS on kasutusel kõikides Windowsi versioonides alates Windows 2000st, kuid seda eelkõige ärikasutajatele mõeldud versioonides (Business, Enterprise, Ultimate, Server, Professional).		EFS ehk Encrypting File System ehk eesti keeles failisüsteemi krüptimine on üks Microsoft Windowsi funktsioonidest, mis lisandus NTFS versioonis 3.0. Antud tehnoloogia võimaldab eeldatavalt konfidentsiaalse sisuga failide krüpteerimist võimalike ebasoovitavate isikute eest, kes võivad füüsiliselt arvutile ligi pääseda. EFS on kasutusel kõikides Windowsi versioonides alates Windows 2000st, kuid seda eelkõige ärikasutajatele mõeldud versioonides (Business, Enterprise, Ultimate, Server, Professional).

Line 5:		Line 5:
	EFS kasutab toimimiseks kahte tüüpi võtit: sümmeetrilist(üks võti on failide krüpteerimiseks) ja asümmeetrilist(2võtit on krüpteerimisvõtme kaitsmiseks). Kusjuures erinevates versioonides toimib süsteem ka natukene erinevalt, kuid sellest tuleb juttu natuke hiljem.		EFS kasutab toimimiseks kahte tüüpi võtit: sümmeetrilist(üks võti on failide krüpteerimiseks) ja asümmeetrilist(2võtit on krüpteerimisvõtme kaitsmiseks). Kusjuures erinevates versioonides toimib süsteem ka natukene erinevalt, kuid sellest tuleb juttu natuke hiljem.

	Olulised faktid EFSi puhul:		Olulised faktid EFSi puhul[http://technet.microsoft.com/en-us/library/cc700811.aspx#XSLTsection123121120120]:
	* Krüpteerimine ei toimu aplikatsiooni tasemel, vaid failisüsteemi tasemel, mistõttu krüpteerimine ja dekrüpteerimine on kasutaja ning aplikatsiooni jaoks läbipaistev. Iga krüpteerimiseks märgistatud kataloogi tõstetav või tekitatav fail krüpteeritakse. Kui kasutaja üritab faili avada, siis peab ta omama võtit ning selle puudumisel saab teate „access denied.“		* Krüpteerimine ei toimu aplikatsiooni tasemel, vaid failisüsteemi tasemel, mistõttu krüpteerimine ja dekrüpteerimine on kasutaja ning aplikatsiooni jaoks läbipaistev. Iga krüpteerimiseks märgistatud kataloogi tõstetav või tekitatav fail krüpteeritakse. Kui kasutaja üritab faili avada, siis peab ta omama võtit ning selle puudumisel saab teate „access denied.“
	* Krüpteerimise sümmeetriline võti krüpteeritakse avaliku võtmega krüpteerimise avalikust võtmepaarist ning dekrüpteerimiseks on vaja ka privaatvõtit. Võtmepaar seotakse kasutaja identiteediga ja tehakse kättesaadavaks kasutajale, kellel on ligipääs kasutaja ID-le ning paroolile.		* Krüpteerimise sümmeetriline võti krüpteeritakse avaliku võtmega krüpteerimise avalikust võtmepaarist ning dekrüpteerimiseks on vaja ka privaatvõtit. Võtmepaar seotakse kasutaja identiteediga ja tehakse kättesaadavaks kasutajale, kellel on ligipääs kasutaja ID-le ning paroolile.
Line 13:		Line 13:
	* Süsteem vastab FIPS 140 standardile, mis on Ameerika valitsuse poolt paika pandud sensitiivsete materjalide säilitamiseks.		* Süsteem vastab FIPS 140 standardile, mis on Ameerika valitsuse poolt paika pandud sensitiivsete materjalide säilitamiseks.

	=EFS Agentide loomine=		=EFS Agentide loomine[http://www.systemtorque.com/?p=4]=
	1. Tuleb luua sobiv turvalisuse grupp.		1. Tuleb luua sobiv turvalisuse grupp.
	1.1 Selleks tuleb klikkida start menüül ja üles otsida „Administrative Tools“ ning valida „Active Directory Users and Computers.“		1.1 Selleks tuleb klikkida start menüül ja üles otsida „Administrative Tools“ ning valida „Active Directory Users and Computers.“
Line 49:		Line 49:
	4.7 Kliki „Next“ ja kui oled kokkuvõtte üle vaadanud, siis „Finish“		4.7 Kliki „Next“ ja kui oled kokkuvõtte üle vaadanud, siis „Finish“

	=EFS kasutamine=		=EFS kasutamine[http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/]=

	[[File:efs1.png]]		[[File:efs1.png]]
Line 122:		Line 122:
	=Krüpteerimine ja sertifikaadi varundamine=		=Krüpteerimine ja sertifikaadi varundamine=

	'''Kuidas failid krüpteeritakse?'''		'''Kuidas failid krüpteeritakse?[http://support.microsoft.com/kb/223316]'''

	Failide krüpteerimiseks kasutatakse algoritmi, mis paigutab ümber, paiskab segi ja kodeerib andmed. Võtmepaar luuakse juhuslikult sel hetkel, kui sa krüpteerid oma esimese faili. Võtmepaar koosneb, nagu juba eelpool mainitud, avalikust ja privaatsest võtmest. Neid kasutatakse krüpteerimiseks ning dekrüpteerimiseks. Kui võti läheb kaduma ja taastusagent puudub, siis pole võimalik andmeid enam kätte saada.		Failide krüpteerimiseks kasutatakse algoritmi, mis paigutab ümber, paiskab segi ja kodeerib andmed. Võtmepaar luuakse juhuslikult sel hetkel, kui sa krüpteerid oma esimese faili. Võtmepaar koosneb, nagu juba eelpool mainitud, avalikust ja privaatsest võtmest. Neid kasutatakse krüpteerimiseks ning dekrüpteerimiseks. Kui võti läheb kaduma ja taastusagent puudub, siis pole võimalik andmeid enam kätte saada.


	'''Miks sa peaksid sertifikaadid varundama?'''		'''Miks sa peaksid sertifikaadid varundama?[http://support.microsoft.com/kb/223316]'''

	Varundama peaks justnimelt sellepärast, et vigastatud või kaduma läinud sertifikaadiga andmetele pole võimalik hiljem ligi pääseda. Kindlasti tuleks varundatud sertifikaadid panna kuskile kindlasse kohta. Samas saab muidugi luua ka eespool kirjeldatud viisil taastusagente, mis võimaldavad andmetele siiski ligi pääseda.		Varundama peaks justnimelt sellepärast, et vigastatud või kaduma läinud sertifikaadiga andmetele pole võimalik hiljem ligi pääseda. Kindlasti tuleks varundatud sertifikaadid panna kuskile kindlasse kohta. Samas saab muidugi luua ka eespool kirjeldatud viisil taastusagente, mis võimaldavad andmetele siiski ligi pääseda.


	'''Kuidas sertifikaati varundada?'''		'''Kuidas sertifikaati varundada?[http://support.microsoft.com/kb/223316]'''

	* Ava Internet Explorer		* Ava Internet Explorer
Line 152:		Line 152:
	* http://support.microsoft.com/kb/223316		* http://support.microsoft.com/kb/223316
	* http://technet.microsoft.com/en-us/library/cc700811.aspx#XSLTsection123121120120		* http://technet.microsoft.com/en-us/library/cc700811.aspx#XSLTsection123121120120

			[[Category: Windows-tööjaamade haldamine]]

Ljansen at 12:05, 7 October 2012

2012-10-07T12:05:48Z

@@ Line 51: / Line 51: @@
 =EFS kasutamine=
 =Krüpteerimine ja sertifikaadi varundamine=
 Kuidas failid krüpteeritakse?
 Failide krüpteerimiseks kasutatakse algoritmi, mis paigutab ümber, paiskab segi ja kodeerib andmed. Võtmepaar luuakse juhuslikult sel hetkel, kui sa krüpteerid oma esimese faili. Võtmepaar koosneb, nagu juba eelpool mainitud, avalikust ja privaatsest võtmest. Neid kasutatakse krüpteerimiseks ning dekrüpteerimiseks. Kui võti läheb kaduma ja taastusagent puudub, siis pole võimalik andmeid enam kätte saada.
 Miks sa peaksid sertifikaadid varundama?
 Varundama peaks justnimelt sellepärast, et vigastatud või kaduma läinud sertifikaadiga andmetele pole võimalik hiljem ligi pääseda. Kindlasti tuleks varundatud sertifikaadid panna kuskile kindlasse kohta. Samas saab muidugi luua ka eespool kirjeldatud viisil taastusagente, mis võimaldavad andmetele siiski ligi pääseda.
 Kuidas sertifikaati varundada?
-.1	Ava Internet Explorer
+'''Kuidas sertifikaati varundada?'''
-.2	„Tools“ menüüst vali „Internet Options“
-.3	„Content“ saki alt otsi välja „Certificates“ sektsioon ja vali „Certificates“.
+*	Ava Internet Explorer
-.4	Vali „Personal“ sakk.
+*	„Tools“ menüüst vali „Internet Options“
 NB! Seal võib olla mitmeid erinevaid sertifikaate erinevateks otstarveteks.
-.5	Vali sertifikaate ühekaupa kuni „Certificate Intended Purposes“ väli näitab „Encrypting File System.“ See on sertifikaat, mis genereeriti sinu esimese kataloogi krüpteerimisel.
+*	Vali sertifikaate ühekaupa kuni „Certificate Intended Purposes“ väli näitab „Encrypting File System.“ See on sertifikaat, mis genereeriti sinu esimese kataloogi krüpteerimisel.
-.6	Vali „Export“, misjärel avaneb „Certificate Export Wizard ja kliki „Next.“
+*	Vali „Export“, misjärel avaneb „Certificate Export Wizard ja kliki „Next.“
-.7	Võtme eksportimiseks vajuta „Yes, export the private key“  ja taaskord „Next.“
+*	Võtme eksportimiseks vajuta „Yes, export the private key“  ja taaskord „Next.“
-.8	Vali „Enable Strong protection“ ja kliki „Next“ ning sisesta parool. Parool on vajalik privaatvõtme kaitsmiseks!
+*	Vali „Enable Strong protection“ ja kliki „Next“ ning sisesta parool. Parool on vajalik privaatvõtme kaitsmiseks!
-.9	Sisesta asukoht kuhu sa soovid võtme salvestada – floppy, CD või mõni koht kõvakettal. Kui HDD feilib või taasformaaditakse, siis võti ja varundatud võti lähevad kõvakettal kaotsi. Seejärel kliki „Next.“
+*	Sisesta asukoht kuhu sa soovid võtme salvestada – floppy, CD või mõni koht kõvakettal. Kui HDD feilib või taasformaaditakse, siis võti ja varundatud võti lähevad kõvakettal kaotsi. Seejärel kliki „Next.“
 =Kasutatud materjalid=

Ljansen at 11:41, 7 October 2012

2012-10-07T11:41:40Z

@@ Line 50: / Line 50: @@
 =EFS kasutamine=
-=Probleemid=
 =Kasutatud materjalid=

Ljansen: /* EFS Agentide loomine */

2012-10-07T11:36:50Z

EFS Agentide loomine

@@ Line 14: / Line 14: @@
 =EFS Agentide loomine=
-.	Tuleb luua sobiv turvalisuse grupp. Selleks tuleb klikkida start menüül ja üles otsida „Administrative Tools“ ning valida „Active Directory Users and Computers.“ Seejärel tuleb teha vasakul paanil topeltklikk oma domeenil ja parem klikk organisatsiooni üksusel kuhu sa soovid grupi luua – vali „New“ and kliki „Group“-il. Nüüd tuleb sisestada grupi nimi ja vajutada OK.
+.	Tuleb luua sobiv turvalisuse grupp.
-Edasi tee parem klikk äsja loodud grupil ja kliki menüü punktil „Properties“ ning vali „members“ sakk. Seal kliki „Add“ nupul selleks, et avada „Select Users, Contacts or Computers“ aken.
+.1	Selleks tuleb klikkida start menüül ja üles otsida „Administrative Tools“ ning valida „Active Directory Users and Computers.“
-Avanenud aknas sisesta „Enter the object names to select“ kasti kasutajanimi, mida sa soovid EFS taastusagendina kasutada ja kliki „Check names“, siis kliki OK, et kasutaja lisada ja korda käesolevat punkti iga kasutaja jaoks.
+.2	Tuleb teha vasakul paanil topeltklikk oma domeenil ja parem klikk organisatsiooni üksusel kuhu sa soovid grupi luua – vali „New“ and kliki „Group“-il.
 PS! Kui on soov sertifikaadid hoida Active Directory’s, siis võib selle ja järgmise punkti vahele jätta.
-.	Registreerimise määramine grupile. Kliki taaskord Start Menüül, siis „Active Directory Sites and Services“, et avaneks manageerimise konsool. „View“ menüüst vali „Show services node.“ Selle tagajärjel peaks teenuste konteiner ilmuma „Sites“ alla. Vasakult tuleks laiendada „Services | Public Key Services | Certificate Templates“, samas paremalt paanist tuleks paremklikk teha EFS Recovery’l ja klikkida „properties.
+.	Registreerimise määramine grupile.
-Seejärel kliki „Security“ sakil, vajuta „Add“, et avada „Select users, computers or groups“ aken. Kirjuta eelmises punktis loodud grupi nimi ja taaskord „Check names“ ja seejärel OK. Kui vaja, siis eemalda üleliigsed grupik ja vajuta OK ning sulge „Active Directory sites and services“ konsool.
+.1	Kliki taaskord Start Menüül, siis „Administrative Tools“ ja vali „Active Directory Sites and Services“, et avaneks manageerimise konsool.
 =EFS kasutamine=

Ljansen: /* EFS Agentide loomine */

2012-10-02T21:00:18Z

EFS Agentide loomine

← Older revision		Revision as of 00:00, 3 October 2012
Line 18:		Line 18:
	Avanenud aknas sisesta „Enter the object names to select“ kasti kasutajanimi, mida sa soovid EFS taastusagendina kasutada ja kliki „Check names“, siis kliki OK, et kasutaja lisada ja korda käesolevat punkti iga kasutaja jaoks.		Avanenud aknas sisesta „Enter the object names to select“ kasti kasutajanimi, mida sa soovid EFS taastusagendina kasutada ja kliki „Check names“, siis kliki OK, et kasutaja lisada ja korda käesolevat punkti iga kasutaja jaoks.
	PS! Kui on soov sertifikaadid hoida Active Directory’s, siis võib selle ja järgmise punkti vahele jätta.		PS! Kui on soov sertifikaadid hoida Active Directory’s, siis võib selle ja järgmise punkti vahele jätta.

	2. Registreerimise määramine grupile. Kliki taaskord Start Menüül, siis „Active Directory Sites and Services“, et avaneks manageerimise konsool. „View“ menüüst vali „Show services node.“ Selle tagajärjel peaks teenuste konteiner ilmuma „Sites“ alla. Vasakult tuleks laiendada „Services \| Public Key Services \| Certificate Templates“, samas paremalt paanist tuleks paremklikk teha EFS Recovery’l ja klikkida „properties.		2. Registreerimise määramine grupile. Kliki taaskord Start Menüül, siis „Active Directory Sites and Services“, et avaneks manageerimise konsool. „View“ menüüst vali „Show services node.“ Selle tagajärjel peaks teenuste konteiner ilmuma „Sites“ alla. Vasakult tuleks laiendada „Services \| Public Key Services \| Certificate Templates“, samas paremalt paanist tuleks paremklikk teha EFS Recovery’l ja klikkida „properties.
	Seejärel kliki „Security“ sakil, vajuta „Add“, et avada „Select users, computers or groups“ aken. Kirjuta eelmises punktis loodud grupi nimi ja taaskord „Check names“ ja seejärel OK. Kui vaja, siis eemalda üleliigsed grupik ja vajuta OK ning sulge „Active Directory sites and services“ konsool.		Seejärel kliki „Security“ sakil, vajuta „Add“, et avada „Select users, computers or groups“ aken. Kirjuta eelmises punktis loodud grupi nimi ja taaskord „Check names“ ja seejärel OK. Kui vaja, siis eemalda üleliigsed grupik ja vajuta OK ning sulge „Active Directory sites and services“ konsool.

Ljansen: /* EFS kasutamine */

2012-10-02T20:58:56Z

EFS kasutamine

← Older revision		Revision as of 23:58, 2 October 2012
Line 22:		Line 22:

	=EFS kasutamine=		=EFS kasutamine=
			(teen hilinemisega, sest piltidega, aga windows8’s – hetkel paraku läpaka kõvaketas ütles üles)

	=Probleemid=		=Probleemid=

	=Kasutatud materjalid=		=Kasutatud materjalid=

Ljansen: /* EFS Agentide loomine */

2012-10-02T20:58:41Z

EFS Agentide loomine

← Older revision		Revision as of 23:58, 2 October 2012
Line 14:		Line 14:

	=EFS Agentide loomine=		=EFS Agentide loomine=
			1. Tuleb luua sobiv turvalisuse grupp. Selleks tuleb klikkida start menüül ja üles otsida „Administrative Tools“ ning valida „Active Directory Users and Computers.“ Seejärel tuleb teha vasakul paanil topeltklikk oma domeenil ja parem klikk organisatsiooni üksusel kuhu sa soovid grupi luua – vali „New“ and kliki „Group“-il. Nüüd tuleb sisestada grupi nimi ja vajutada OK.
			Edasi tee parem klikk äsja loodud grupil ja kliki menüü punktil „Properties“ ning vali „members“ sakk. Seal kliki „Add“ nupul selleks, et avada „Select Users, Contacts or Computers“ aken.
			Avanenud aknas sisesta „Enter the object names to select“ kasti kasutajanimi, mida sa soovid EFS taastusagendina kasutada ja kliki „Check names“, siis kliki OK, et kasutaja lisada ja korda käesolevat punkti iga kasutaja jaoks.
			PS! Kui on soov sertifikaadid hoida Active Directory’s, siis võib selle ja järgmise punkti vahele jätta.
			2. Registreerimise määramine grupile. Kliki taaskord Start Menüül, siis „Active Directory Sites and Services“, et avaneks manageerimise konsool. „View“ menüüst vali „Show services node.“ Selle tagajärjel peaks teenuste konteiner ilmuma „Sites“ alla. Vasakult tuleks laiendada „Services \| Public Key Services \| Certificate Templates“, samas paremalt paanist tuleks paremklikk teha EFS Recovery’l ja klikkida „properties.
			Seejärel kliki „Security“ sakil, vajuta „Add“, et avada „Select users, computers or groups“ aken. Kirjuta eelmises punktis loodud grupi nimi ja taaskord „Check names“ ja seejärel OK. Kui vaja, siis eemalda üleliigsed grupik ja vajuta OK ning sulge „Active Directory sites and services“ konsool.

	=EFS kasutamine=		=EFS kasutamine=

Ljansen: /* Kuidas EFS toimib? */

2012-09-24T20:17:09Z

Kuidas EFS toimib?

← Older revision		Revision as of 23:17, 24 September 2012
Line 3:		Line 3:

	=Kuidas EFS toimib?=		=Kuidas EFS toimib?=
	EFS kasutab toimimiseks kahte tüüpi võtit: sümmeetrilist(üks võti on failide krüpteerimiseks) ja asümmeetrilist(2võtit on krüpteerimisvõtme kaitsmiseks). Kusjuures erinevates versioonides toimib süsteem ka natukene erinevalt, kuid sellest natuke ~~allpool~~.		EFS kasutab toimimiseks kahte tüüpi võtit: sümmeetrilist(üks võti on failide krüpteerimiseks) ja asümmeetrilist(2võtit on krüpteerimisvõtme kaitsmiseks). Kusjuures erinevates versioonides toimib süsteem ka natukene erinevalt, kuid sellest tuleb juttu natuke hiljem.

	Olulised faktid EFSi puhul:		Olulised faktid EFSi puhul:

Ljansen at 20:13, 24 September 2012

2012-09-24T20:13:36Z

← Older revision		Revision as of 23:13, 24 September 2012
Line 1:		Line 1:
	~~Mina teen~~: ~~Lauri Jansen~~, 9.09.~~2012~~		=Mis on EFS?=
			EFS ehk Encrypting File System ehk eesti keeles failisüsteemi krüptimine on üks Microsoft Windowsi funktsioonidest, mis lisandus NTFS versioonis 3.0. Antud tehnoloogia võimaldab eeldatavalt konfidentsiaalse sisuga failide krüpteerimist võimalike ebasoovitavate isikute eest, kes võivad füüsiliselt arvutile ligi pääseda. EFS on kasutusel kõikides Windowsi versioonides alates Windows 2000st, kuid seda eelkõige ärikasutajatele mõeldud versioonides (Business, Enterprise, Ultimate, Server, Professional).

			=Kuidas EFS toimib?=
			EFS kasutab toimimiseks kahte tüüpi võtit: sümmeetrilist(üks võti on failide krüpteerimiseks) ja asümmeetrilist(2võtit on krüpteerimisvõtme kaitsmiseks). Kusjuures erinevates versioonides toimib süsteem ka natukene erinevalt, kuid sellest natuke allpool.

			Olulised faktid EFSi puhul:
			* Krüpteerimine ei toimu aplikatsiooni tasemel, vaid failisüsteemi tasemel, mistõttu krüpteerimine ja dekrüpteerimine on kasutaja ning aplikatsiooni jaoks läbipaistev. Iga krüpteerimiseks märgistatud kataloogi tõstetav või tekitatav fail krüpteeritakse. Kui kasutaja üritab faili avada, siis peab ta omama võtit ning selle puudumisel saab teate „access denied.“
			* Krüpteerimise sümmeetriline võti krüpteeritakse avaliku võtmega krüpteerimise avalikust võtmepaarist ning dekrüpteerimiseks on vaja ka privaatvõtit. Võtmepaar seotakse kasutaja identiteediga ja tehakse kättesaadavaks kasutajale, kellel on ligipääs kasutaja ID-le ning paroolile.
			Kui privaatvõti saab kahjustada või on kadunud, siis ka krüpteerimise teostanud isik kaotab ligipääsu faili sisule. Sel juhul päästab hädast välja taastusagent – seda muidugi juhul kui see on loodud. Nagu ütleb Microsoft, siis „EFS on suurepärane krüpteerimissüsteem, sest puudub tagauks.“
			* Krüpteerimisvõtmeid saab arhiveerida (exportida süsteemivälisele meedia seadmele). Selle abil saabki tagada endale ligipääsu ka algse võtme vigastamise või kaotamise puhul.
			* Krüpteeritud failid ei püsi transportimisel krüpteerituna juhul kui see salvestatakse või avatakse kataloogis kaughaldus serveris. Samas kui kasutada WebDAVi abi ning salvestada failid Web kataloogi, siis on EFS krüpteering võimalik säilitada ka võrgus transportimiseks.
			* Süsteem vastab FIPS 140 standardile, mis on Ameerika valitsuse poolt paika pandud sensitiivsete materjalide säilitamiseks.

			=EFS Agentide loomine=

			=EFS kasutamine=

			=Probleemid=

			=Kasutatud materjalid=