概要 EFS(Encrypting File System)とは、Windowsの標準ファイルシステムの一つであるNTFSが持つファイル暗号化機能。ファイルに属性として設定され、暗号化属性が付加されたファイルはストレージ上に暗号化された状態で記録される。 コンピュータ本体やストレージ装置が盗まれ、物理的にファイルにアクセスされたような場合でも、正当なアクセス権のない者は内容を復号できないようにすることができる。 暗号化の対象や範囲は利用者の操作により、ドライブ全体、特定のディレクトリ、特定のファイルなどを選択して指定することができる。暗号化や復号はファイルシステムのレベルで行われるため、利用者やソフトウェアはこれらの処理を意識することなく透過的に利用することができる。 ファイルの暗号化は共有鍵暗号(秘密鍵暗号)によって行われ、ファイル暗号鍵は公開鍵暗号で暗号化されてファイルシステム内に記録