[ホーム] > [間違えやすい類語 IT編一覧] > [BitLocker と EFS 暗号化の違い]
このページでは Windows 暗号化機能である BitLocker と EFS(Encrypting File System) の違いに関して説明します。
(注意)分かりやすく簡単に記載しており、一部の環境や分野では記載内容が異なる可能性があります。あくまでも参考程度でお読みください。
説明 | BitLocker | EFS |
暗号の単位 | パーティション単位 | ファイル、フォルダ単位 |
暗号化できないファイル | 無し | あり(一部のシステムファイルなど) |
複合化 | 自動(ファイルにアクセスすると自動的にメモリ上に複合化される。) | 属性で暗号化されたファイルを使用する場合は自動で複合化される。 属性をオフにすることにより暗号化を常時解除することも可能。 暗号化属性が付いたファイルは緑色で表示される。 エクスプローラでファイルのプロパティを表示して設定することが可能。 |
デメリット | - | ・個別に暗号属性を設定するため、設定忘れの可能性あり。管理が面倒。 ・秘密鍵を同じPCに保管。 ・管理者のパスワードが漏洩したらファイルが見れてしまう。 |
メリット | ・パーティション一括での暗号化のため、暗号忘れがない。管理が簡単。 ・TPMはピンコードでガードすることが可能。 ・ディスクを盗難されてもTPMがないため他のPCで読めない。 | - |
特徴 | 原則はTPMで暗号化するため堅牢。 | 秘密鍵はファイルとしてエクスポートすることも可能。 |
注意点 | ディスクを他のPCに移動しても原則は絶対に読めない。(TPMが違うため) | ディスクを他のPCに移動した場合は秘密鍵もエクスポートしておいて使用する必要あり。 |
参考:
EFS 暗号化 (Encrypting File System ) まとめ
EFS暗号化したファイルの詳細情報の表示する cipher コマンドオプション
EFS暗号化の秘密キーをエクスポートする方法
関連リンク:
Btlocker と efs 暗号化の違いを比較表で説明
[ホーム] > [間違えやすい類語 IT編一覧]
,