Using uma Certificate Authority for o serviço de criptografia de arquivos

Traduções deste artigo Traduções deste artigo
ID do artigo: 223338 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sumário

O sistema de arquivos com criptografia (EFS) é um recurso do Windows 2000 que permite aos usuários criptografar dados diretamente em volumes que usam o sistema de arquivos NTFS. Ele opera, usando certificados com base no padrão X.509. Se nenhuma autoridade de certificação (CA) estiver disponível na qual para solicitar certificados, o subsistema de EFS gera automaticamente seus próprios certificados auto-assinados para usuários e agentes de recuperação padrão.

Existem várias circunstâncias em que uma organização talvez queira implementar autoridades de certificação, em oposição a permitir que o EFS gerar seus próprios certificados auto-assinados.

Mais Informações

A seguir estão alguns motivos por que uma organização pode querer usar uma autoridade de certificação para geração do certificado EFS:
  • Gerenciamento de recuperação EFS mais flexível. Com uma infra-estrutura de autoridade de certificação, é possível para uma organização emitir certificados de recuperação específicas para computadores de recuperação dedicado, em vez controladores de domínio.
  • Gerenciamento de certificados centralizado. Os administradores podem controlar o tempo de vida de certificados EFS emitidos e podem publicar listas de certificados revogados para controlar quanto certificados de recuperação são válidos.
  • Escalabilidade. Autoridades de certificação podem ser distribuídas em toda a organização, fornecer seu próprio conjunto de modelos que definem os tipos de certificados que podem ser emitidos em cada nível.
Para obter informações adicionais sobre o EFS, consulte "Step-by-Step Guide to Encrypting File System (EFS)" no site da Microsoft:
http://www.microsoft.com/technet/security/prodtech/windows2000/w2kccadm/dataprot/w2kadm21.mspx

Propriedades

ID do artigo: 223338 - Última revisão: sexta-feira, 26 de outubro de 2007 - Revisão: 3.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Palavras-chave: 
kbmt kbproductlink kbenv kbinfo KB223338 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 223338

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com