Belangrijkste punten
- Het Encrypting File System (EFS) is een ingebouwde Windows-functie die afzonderlijke bestanden en mappen op NTFS-schijven versleutelt, waardoor ze onleesbaar zijn voor iedereen zonder het juiste account.
- EFS is alleen beschikbaar in de edities Windows Pro, Enterprise en Education – in Windows Home bestaat het niet.
- EFS verschilt van BitLocker doordat het specifieke bestanden of mappen versleutelt in plaats van een volledige schijf. Zo beschermt u gevoelige gegevens zonder dat de rest van de schijf wordt geraakt.
- Elk met EFS versleuteld bestand gebruikt een unieke File Encryption Key (FEK) die gekoppeld is aan het versleutelingscertificaat van de gebruiker. Alleen dat account of een goedgekeurd herstelcertificaat kan het bestand ontsleutelen.
- EFS is eenvoudig in te stellen en werkt uitsluitend op NTFS-geformatteerde schijven. Bestanden verliezen hun versleuteling zodra ze naar een FAT32- of exFAT-schijf worden verplaatst.
- Een back-up maken van versleutelingscertificaten, bestanden op NTFS-opslag bewaren en regelmatig inloggen zijn essentieel om te voorkomen dat u definitief de toegang tot met EFS versleutelde bestanden verliest.
Het Encrypting File System (EFS) is een ingebouwde Windows-functie die afzonderlijke bestanden en mappen op NTFS-schijven versleutelt, waardoor ze onleesbaar zijn voor iedereen zonder het juiste account of versleutelingscertificaat. EFS is beschikbaar in de edities Windows Pro, Enterprise en Education en biedt bescherming op bestandsniveau zonder dat een hele schijf wordt versleuteld – precies daarin verschilt het van BitLocker.
Wat is EFS?
EFS zit in de edities Windows Pro, Enterprise en Education. In Windows Home is het niet beschikbaar: gebruikt u Home en ziet u de optie “Inhoud versleutelen om gegevens te beveiligen” niet, dan is dat de verklaring. Windows 11 Home biedt in plaats daarvan Apparaatversleuteling, een vereenvoudigde functie op basis van BitLocker die automatisch kan worden ingeschakeld wanneer u zich aanmeldt met een Microsoft-account op een apparaat met TPM 2.0. Die functie beschermt echter de volledige schijf en niet afzonderlijke bestanden.
Krijg volledig inzicht in en controle over elk endpoint om gevoelige gegevens in uw Windows-omgeving te beveiligen.
Ontdek wat NinjaOne Windows Endpoint Management voor u kan doen.
Waarvoor dient EFS in Windows?
Microsoft introduceerde EFS om gebruikers te helpen hun gegevens op NTFS-schijven (New Technology File System) te beschermen. Wanneer u een bestand of map met EFS versleutelt, zet Windows het om in een onleesbare vorm die alleen toegankelijk is met de juiste versleutelingssleutel. Het doel van EFS is ongeoorloofde toegang tot gegevens voorkomen, zeker in omgevingen waar meerdere gebruikers hetzelfde device delen.
Zo onderscheidt EFS zich van andere versleutelingsmethoden
Bestandsversleuteling is gangbaar binnen databeveiliging, maar EFS werkt anders dan traditionele versleutelingsmethoden. Het is specifiek ontworpen voor bestanden en mappen op NTFS-schijven.
Andere methoden, zoals BitLocker, richten zich op versleuteling van de volledige schijf. Op Windows 11 Home vervult Apparaatversleuteling een vergelijkbare rol voor de hele schijf op basis van de onderliggende technologie van BitLocker, maar zonder de controle op bestandsniveau die EFS biedt.
Waarom EFS belangrijk is voor gegevensbescherming
Gegevensbescherming is essentieel, zowel privé als zakelijk. EFS-versleuteling biedt een handige manier om gevoelige bestanden te beveiligen zonder een hele schijf te versleutelen en vindt zo een balans tussen beveiliging en gebruiksgemak. Dat is vooral nuttig wanneer u een computer deelt, met vertrouwelijke bedrijfsdocumenten werkt of persoonlijke gegevens opslaat op een device waartoe meerdere gebruikers toegang hebben.
Zo werkt EFS-versleuteling
Als u begrijpt hoe EFS-versleuteling werkt, haalt u meer uit deze beveiligingsfunctie. EFS-versleuteling steunt op versleutelingssleutels en gebruikersrechten om bestanden te beschermen.
Het versleutelingsproces van EFS in grote lijnen
Het proces begint zodra u een bestand of map selecteert om te versleutelen. Windows genereert een unieke versleutelingssleutel, de File Encryption Key (FEK), die de gegevens van het bestand omzet in een onleesbare vorm. Alleen de gebruiker die het bestand heeft versleuteld, kan het ontsleutelen.
Hoe Windows versleutelingssleutels gebruikt voor EFS
Versleutelingssleutels staan centraal bij EFS-versleuteling. Wanneer u een bestand met EFS versleutelt, genereert Windows een FEK die wordt beschermd door een gebruikersspecifiek versleutelingscertificaat. Dat certificaat wordt veilig opgeslagen in uw accountprofiel, zodat Windows uw identiteit kan verifiëren en toegang tot versleutelde bestanden kan verlenen.
De rol van gebruikersaccounts in de beveiliging van EFS
Gebruikersaccounts voegen een extra beveiligingslaag toe aan het Encrypting File System. Versleutelingssleutels zijn gekoppeld aan Windows-accounts, waardoor bestanden niet toegankelijk zijn zonder de juiste accountreferenties. Daarmee is EFS-versleuteling zeer effectief tegen ongeoorloofde toegang.
Voordelen en beperkingen van EFS-versleuteling
EFS-versleuteling biedt verschillende voordelen, maar kent ook beperkingen. We bekijken beide van dichterbij.
Voordelen van EFS voor privé- en zakelijk gebruik
EFS-versleuteling levert diverse voordelen op voor wie specifieke bestanden wil beschermen:
- Selectieve versleuteling: U kunt ervoor kiezen afzonderlijke bestanden of mappen te versleutelen in plaats van de volledige schijf.
- Gebruiksgemak: EFS is eenvoudig in te stellen en daardoor toegankelijk voor de meeste gebruikers.
- Integratie met de beveiliging van Windows: als ingebouwde Windows-functie werkt EFS naadloos samen met andere standaard beveiligingsmaatregelen.
Veelvoorkomende beperkingen van EFS
EFS-versleuteling is nuttig, maar heeft enkele beperkingen:
- Alleen NTFS-schijven: EFS werkt uitsluitend op NTFS-geformatteerde schijven en is niet compatibel met FAT32– of exFAT-schijven.
- Geen bescherming bij offline overdracht: worden versleutelde bestanden naar een niet-NTFS-schijf gekopieerd, dan verliezen ze hun versleuteling.
- Afhankelijkheid van het gebruikersaccount: omdat EFS-versleuteling aan het gebruikersaccount is gekoppeld, zijn bestanden niet meer toegankelijk als dat account wordt verwijderd of beschadigd raakt. Een gedwongen wachtwoordreset van een lokaal account door een beheerder heeft hetzelfde effect: de koppeling met de sleutel wordt verbroken en de gebruiker kan niet meer bij zijn eigen versleutelde bestanden. Configureer daarom een data recovery agent op domeinniveau voordat u op EFS vertrouwt.
- Beperkte bescherming bij gecompromitteerde accounts: kwaadwillende gebruikers krijgen toegang tot bestanden zodra ze zijn ingelogd, want EFS beschermt bestanden niet meer wanneer een gebruiker eenmaal is aangemeld.
EFS instellen voor uw bestanden en mappen
EFS-versleuteling inschakelen in Windows is eenvoudig en u kunt het toepassen op afzonderlijke bestanden of mappen. Zo gaat u van start.
Stap voor stap: EFS inschakelen in Windows
- Zoek het bestand of de map die u wilt versleutelen en klik er met de rechtermuisknop op.
- Kies “Eigenschappen” in het contextmenu.
- Ga in het venster Eigenschappen naar het tabblad “Algemeen” en klik op “Geavanceerd”.
- Vink “Inhoud versleutelen om gegevens te beveiligen” aan en klik op “OK”.
- Pas de wijzigingen toe, waarna Windows het geselecteerde bestand of de geselecteerde map versleutelt.
Versleutelde bestanden en mappen worden groen weergegeven in Verkenner, zodat u ze in één oogopslag herkent. Moet u EFS eerst systeembreed inschakelen, dan beheert u dat via Groepsbeleid, PowerShell of de opdracht cipher.
Welke bestanden en mappen versleutelt u?
Niet alle bestanden hoeven versleuteld te worden, dus richt u op bestanden met gevoelige informatie. Voorbeelden van bestanden die baat hebben bij bestandsversleuteling:
- Financiële documenten
- Identiteitsgegevens
- Vertrouwelijke werkbestanden
Versleutelde bestanden beheren over meerdere gebruikersaccounts
Hebben meerdere gebruikers toegang nodig tot versleutelde bestanden, dan kunt u die toegang verlenen door hun versleutelingscertificaten aan het bestand toe te voegen. Zo kunnen meerdere personen veilig met de versleutelde inhoud werken.
Beste praktijken voor het beheer van met EFS versleutelde bestanden
Volg deze beste praktijken om uw EFS-omgeving veilig én toegankelijk te houden.
Maak veilig een back-up van EFS-versleutelingssleutels
Versleutelingssleutels zijn onmisbaar om toegang te krijgen tot met EFS versleutelde bestanden, dus een veilige back-up is cruciaal. Raakt de oorspronkelijke sleutel kwijt, dan zijn de versleutelde bestanden niet meer toegankelijk. Windows biedt een exportfunctie waarmee u een kopie van uw EFS-versleutelingscertificaat kunt opslaan op een externe schijf of in cloudopslag.
Tips voor vlotte toegang tot versleutelde bestanden
Houd deze tips in gedachten voor een soepele ervaring met EFS-versleuteling:
- Maak back-ups van versleutelde bestanden om gegevensverlies te voorkomen.
- Hernoem of verplaats versleutelde bestanden niet buiten NTFS-schijven, want daardoor kan de versleuteling verdwijnen.
- Log regelmatig in om toegang te behouden, zeker wanneer de versleutelde bestanden aan een specifiek Windows-account zijn gekoppeld.
Bescherm gevoelige gegevens op NTFS-schijven en andere devices.
Versleutelde bestanden overdragen of delen
Met EFS versleutelde bestanden verliezen hun bescherming zodra ze naar een niet-NTFS-indeling worden overgezet. Ga er dus zorgvuldig mee om bij verplaatsen of delen:
Hetzelfde gebeurt op het moment dat u een bestand aan een e-mail koppelt of uploadt via een browser. Windows ontsleutelt het bestand direct voordat het het device verlaat, dus EFS alleen beschermt gegevens niet onderweg.
- Gebruik NTFS-geformatteerde opslag om versleutelde bestanden over te dragen en de EFS-versleuteling te behouden.
- Overweeg veilige methoden, zoals clouddiensten voor delen met ingebouwde versleuteling, om de bestandsversleuteling bij het delen te behouden.
EFS is een krachtig Windows-hulpmiddel voor bestandsversleuteling dat een betrouwbare manier biedt om afzonderlijke bestanden en mappen op NTFS-schijven te beveiligen. EFS-versleuteling levert duidelijke voordelen op, maar kent ook beperkingen, vooral wanneer u bestanden deelt tussen devices of niet-NTFS-schijven gebruikt.
Wilt u nog beter begrijpen hoe EFS werkt, bekijk dan deze korte visuele uitleg: ‘IT-gids: wat is het Encrypting File System (EFS)?’.
Wat NinjaOne hierin betekent
EFS is een native Windows-functie, maar op grote schaal bijhouden wat de versleutelingsstatus van elk device is, wordt al snel lastig. Het platform NinjaOne Windows Endpoint Management geeft IT-teams inzicht in de configuratie en het beveiligingsbeleid van alle devices in hun wagenpark, zodat hiaten in de versleuteling niet onopgemerkt blijven op een gedeelde machine of een machine met meerdere gebruikers. Ontdek wat NinjaOne Windows Endpoint Management voor u kan doen.
