EFSとは【用語集詳細】

EFS(Encrypting File System)は、Windowsに具備されているファイルおよびディレクトリに対する暗号化機能です。
公開鍵暗号を利用し、NTFSファイルボリューム上のファイルに対し暗号化保護を行います。アクセス制御を通じた通常の情報保護に加えて、暗号化を行うことによりセキュリティの強化を行うことができます。
EFSは、圧縮ファイル、システムファイル、システムディレクトリ、ルートディレクトリ、トランザクションファイルを除くファイルを暗号化可能です。
ファイルの暗号化は、ファイルのプロパティから設定することができます。
デジタル・フォレンジック調査においては、EFSやBitLockerなどWindowsが搭載している暗号化機能を適切に処理しデータを可視化する必要があります。