Windows 10 intègre des mécanismes de sécurité qui vous permettent de protéger les données et les fichiers de diverses attaques, l'un de ces mécanismes est EFS. EFS (Encrypting File System) a été développé en tant que service de cryptage disponible dans les éditions Windows 10 Pro, Enterprise et Education. Avec ce système de cryptage Windows 10, nous pouvons protéger nos informations de manière simple et ainsi éviter les altérations indésirables. Si nous voulons, nous pouvons tous les deux connaître le processus d'activation et de désactivation de l'EFS.
EFS nous donne la possibilité de crypter les fichiers et les dossiers individuellement et son avantage est que ce cryptage est directement lié à l'utilisateur de l'ordinateur, c'est-à-dire si un autre utilisateur se connecte à l'utilisateur qui a effectué le processus de cryptage des fichiers, les fichiers seront inaccessibles à cet utilisateur.
Nous apprendrons comment activer ou désactiver EFS dans Windows 10 via différentes méthodes.
1. Activer ou désactiver EFS Windows 10 à partir de GPO
Étape 1
Cet éditeur n'est disponible que sous Windows 10 Pro, Enterprise ou Education, pour y accéder, nous ouvrons Exécuter et entrez la commande suivante :
gpedit.msc
Étape 2
Nous cliquons sur OK ou appuyons sur la touche Entrée et dans l'éditeur, nous irons au chemin suivant :
- Configuration de l'équipement
- Modèles d'administration
- Système
- Système de fichiers
- NTFS
Étape 3
Là, nous devons localiser la politique appelée "Ne pas autoriser le cryptage sur tous les volumes NTFS":
AGRANDIR
Étape 4
Nous double-cliquons sur cette politique et nous verrons ce qui suit. Pour activer le cryptage EFS, nous devons laisser l'option par défaut ou activer la case "Désactivé" et pour le désactiver, nous activons la case "Activé". Nous appliquons les modifications et acceptons.
2. Activer ou désactiver EFS Windows 10 à partir de CMD
La console d'invite de commande nous permet d'effectuer ce processus facilement.
Pour cela, nous devons accéder en tant qu'administrateurs et dans la console exécuter ce qui suit. Un redémarrage du système est nécessaire pour appliquer les modifications.
Pour désactiver EFS : fsutil behavior set disableencryption 1 Pour activer EFS : fsutil behavior set disableencryption 0
AGRANDIR
3. Activer ou désactiver EFS Windows 10 à partir de l'Éditeur du Registre
Étape 1
Avant ce processus, il est conseillé de créer une copie de sauvegarde. Après cela, nous accédons à Run et utilisons la commande "regedit":
Étape 2
Nous cliquons sur OK et nous devons configurer deux valeurs, d'abord, nous irons à la route suivante :
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ PolitiquesÉtape 3
Nous faisons un clic droit sur cette clé et sélectionnons "Nouveau - Valeur DWORD (32 bits)":
AGRANDIR
Étape 4
Cette valeur DWORD sera appelée "NtfsDisableEncryption":
AGRANDIR
Étape 5
On double-clique sur cette valeur et pour la désactiver on met sa valeur à 1 et pour l'activer on la laisse à 0. On applique les changements.
Étape 6
Passons maintenant au parcours suivant :
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ FileSystemÉtape 7
Là, nous plaçons la valeur DWORD "NtfsDisableEncryption":
AGRANDIR
Étape 8
Nous double-cliquons dessus et définissons sa valeur à 1 pour le désactiver ou pour l'activer, nous le laissons à 0. Nous cliquons sur OK et nous devons redémarrer le système pour terminer les modifications.
4. Activer ou désactiver EFS Windows 10 à partir des stratégies locales
Étape 1
C'est un autre des mécanismes disponibles dans Windows 10 pour activer ou désactiver EFS, pour cela nous ouvrons Exécuter et entrons :
secpol.msc
Étape 2
Nous cliquons sur OK et dans l'éditeur nous allons dans "Public Key Directives" et nous faisons un clic droit sur "Encryption System (EFS)" et sélectionnons "Properties":
AGRANDIR
Étape 3
Dans la fenêtre contextuelle, nous allons dans l'onglet "Général" et activons la case "Ne pas autoriser". Nous cliquons sur Appliquer et OK pour enregistrer les modifications. Pour activer EFS, nous devons cocher la case "Autoriser".
Étape 4
Si EFS est désactivé lors de la tentative de chiffrement d'un élément, nous verrons ce qui suit :
Avec certaines des méthodes enseignées par Solvetic, nous pouvons activer ou non EFS dans Windows 10.
