à propos du Cryptage EFS

[Idefixfix]

Bonjour à tous,

 

J'aimerai savoir comment désactiver cette attribut qui chez moi se fait automatiquement.

 

J'ai eu beau chercher, j'ai pas trouvé ! si une bonne âme pouvait m'aider. Merci d'avance

 

Idefixfix

[Nicolas Coolman]

Bonjour Idefixfix et bienvenue sur Zébulon,

 

Comment crypter mes donnees Windows ?

 

CRYPTAGE D'UN DOSSIER

Sur une partition NTFS, il est possible de limiter l'accés à un dossier en le sécurisant par la méthode de cryptage en mode natif sur windows XP. Seuls les utilisateurs disposant de la clé de cryptage pourront déchiffrer le contenu du dossier.

Le dossier ainsi crypté apparaît de couleur verte dans l'explorateur Windows. Ce mode de cryptage se nomme "Encrypting File System" (EFS).

01) Se placer sur un dossier

02) Faire un clique droite et selectionner "Propriétés" puis "Avancé"

03) Cocher "Crypter le contenu pour sécuriser les données"

 

MENU CONTEXTUEL - Ajout d'une fonction "Crypter/Décrypter"

01) Avec l'éditeur de BDR, ouvrir la branche HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exporer\Advanced"

02) Créer une valeur DWORD nommée "EncryptionContextMenu" et lui attribuer la donnée "1".

 

IMPORTANT : LE CERTIFICAT DE CRYPTAGE

Tout est expliqué dans l'article du support Microsoft :

Guide pas à pas pour l'utilisation du système de fichiers de cryptage

 

A+

[Idefixfix]

Merci Cool man , de ton accueil, et de ta réponse. Mais, sauf a ce que je ne comprenne rien, mon probleme a moi n'est pas de connaitre la procédure pour crypter via EFS un fichier, mais plutôt pour empêcher le cryptage automatique : car dès que je créé un fichier, ou que j'en télécharge un, celui-ci se crypte automatiquement, sans que aucune intervention de ma part. Et c'est cela qui m'a conduit à vous exposer mon probleme sur ce forum

Merci a vous tous de votre aide

Idef

[Nicolas Coolman]

Bonjour,

 

mais plutôt pour empêcher le cryptage automatique

Et bien il s'agit de vérifier déjà qu'il n'y a pas la coche sur "Crypter le contenu pour sécuriser les données"

 

CRYPTAGE D'UN DOSSIER

Sur une partition NTFS, il est possible de limiter l'accés à un dossier en le sécurisant par la méthode de cryptage en mode natif sur windows XP. Seuls les utilisateurs disposant de la clé de cryptage pourront déchiffrer le contenu du dossier.

Le dossier ainsi crypté apparaît de couleur verte dans l'explorateur Windows. Ce mode de cryptage se nomme "Encrypting File System" (EFS).

01) Se placer sur un dossier

02) Faire un clique droite et selectionner "Propriétés" puis "Avancé"

03) Cocher "Crypter le contenu pour sécuriser les données"

 

A+

Modifié le 25 mai 2006 par coolman

[Idefixfix]

Bonjour,

Si je comprend bien ta soluce, tu voudrais que je décoche à chaque fois q'un fichier est cryté au moyen de ta procédure :

 

[...]

03) Cocher "Crypter le contenu pour sécuriser les données"

 

 

 

Je te rassure, c'est ce que je fais habituellement.

 

Mon souci se situe donc en amont, comment faire pour m'éviter d'aller à chaque fois dans les propriétés des dossier/fichier pour les dé-crypter. Je voudrais pouvoir décider si windows crypte ou non mes fichiers

 

 

Merci d'avance

[Nicolas Coolman]

Bonjour Idefixfix,

 

Mon souci se situe donc en amont, comment faire pour m'éviter d'aller à chaque fois dans les propriétés des dossier/fichier pour les dé-crypter. Je voudrais pouvoir décider si windows crypte ou non mes fichiers

OK alors essayes ces modifications de BDR qui désactive le cryptage EFS de Windows XP.

 

Prendre les precautions d'usage avant de travailler dans la BDR.

BASE DE REGISTRE - Désactivation du cryptage EFS"

GESTIONNAIRE DE STRATEGIE : Cryptographie système

 

 

=========================== FAQ Modifiée ================

Comment crypter mes donnees Windows ?

 

CRYPTAGE D'UN DOSSIER

Sur une partition NTFS, il est possible de limiter l'accés à un dossier en le sécurisant par la méthode de cryptage en mode natif sur windows XP. Seuls les utilisateurs disposant de la clé de cryptage pourront déchiffrer le contenu du dossier.

Le dossier ainsi crypté apparaît de couleur verte dans l'explorateur Windows. Ce mode de cryptage se nomme "Encrypting File System" (EFS).

01) Se placer sur un dossier

02) Faire un clique droite et selectionner "Propriétés" puis "Avancé"

03) Cocher "Crypter le contenu pour sécuriser les données"

 

MENU CONTEXTUEL - Ajout d'une fonction "Crypter/Décrypter"

01) Avec l'éditeur de BDR, ouvrir la branche HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exporer\Advanced"

02) Créer une valeur DWORD nommée "EncryptionContextMenu" et lui attribuer la donnée "1".

 

BASE DE REGISTRE - Désactivation du cryptage EFS"

01) Ouvrir l'éditeur de BDR avec RegEdit.

02) Aller à la branche "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion"

03) Verifier que la clé "EFS" est bien présente, si oui, aller directement à l'étape 06)

04) Faire un click droite sur "CurrentVersion" et sélectionner "Nouveau" puis "clé"

05) Saisir "EFS"

06) Faire un click droite sur "EFS" et sélectionner "Nouveau" puis "Valeur DWORD"

07) Saisir "EfsConfiguration" et lui donner la valeur "1"

08) Cliquer sur F5 et quitter la BDR.

09) Relancer le système.

 

NB : Pour revenir à la configuration d'origine :

01) Donner la valeur "0" (Zéro) à "EfsConfiguration"

02) Ou supprimer tout simplement la valeur "EfsConfiguration"

03) Cliquer sur F5 et quitter la BDR.

04) Relancer le système.

 

GESTIONNAIRE DE STRATEGIE : Cryptographie système

Il est possible de désactiver la cryptographie système par le biais du gestionnaire de stratégie.

01) Ouvrir "Stratégie Ordinateur local"

02) Aller à la branche "Paramètres Windows/Paramètres de sécurité/Stratégies locales/Options de sécurité"

03) Cliquer sur la ligne "Cliquez sur Cryptographie système : utilisez des algorithmes compatibles FIPS pour le cryptage, le hachage et la signature"

04) Dans la fenêtre qui s'ouvre, côcher "Désactiver"

(Cette action entraîne une modification de la BDR de la clé "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" pour laquelle la valeur DWORD "fipsalgorithmpolicy" est mise à zéro.

 

IMPORTANT : Le certificat de cryptage

Tout est expliqué dans l'article du support Microsoft :

Guide pas à pas pour l'utilisation du système de fichiers de cryptage

 

 

A+

Modifié le 26 mai 2006 par coolman