Tutoriel 📝 Chiffrer les données sensibles avec EFS sous Windows 11

[Sylvain*]

Chiffrer les données sensibles avec EFS sous Windows 11

Introduction

• Ce tutoriel explique comment protéger les données sensibles sous Windows 11 en utilisant EFS (Encrypting File System)

• L’objectif est de sécuriser les fichiers et dossiers en les chiffrant afin d’empêcher tout accès non autorisé

---

Prérequis

• Un PC sous Windows 11 Pro ou Enterprise (EFS n’est pas disponible sur Windows 11 Home)

• Accès administrateur ou compte utilisateur avec permissions suffisantes

• Un disque formaté en NTFS (EFS ne fonctionne pas sur FAT32 ou exFAT)

---

Méthodologie

• Méthode 1 : Chiffrement des fichiers via l’interface graphique de Windows

• Méthode 2 : Utilisation de PowerShell et Cipher.exe pour automatiser le chiffrement

---

Avantages des 2 méthodes

• Méthode 1 : Simple à utiliser, sans besoin de ligne de commande

• Méthode 2 : Automatisation possible, adaptée aux administrateurs système

---

Inconvénients des 2 méthodes

• Méthode 1 : Nécessite une activation manuelle pour chaque fichier ou dossier

• Méthode 2 : Une erreur de script peut entraîner une perte d’accès aux fichiers chiffrés

---

Étapes
Méthode 1 : Chiffrer un fichier ou dossier avec l’interface Windows
Clic droit sur le fichier ou dossier à protéger, puis sélectionner Propriétés

Aller dans l’onglet Général, puis cliquer sur Avancé

Cocher Chiffrer le contenu pour sécuriser les données et valider

Appliquer les changements et choisir d’appliquer le chiffrement au fichier seul ou à son dossier

Sauvegarder la clé de récupération EFS lorsqu’elle est proposée

Méthode 2 : Chiffrer un fichier ou dossier avec PowerShell
Ouvrir PowerShell en mode administrateur

Chiffrer un fichier spécifique :

cipher /e "C:\Users\NomUtilisateur\Documents\FichierImportant.txt"

Chiffrer tout un dossier :

cipher /e /s:"C:\Users\NomUtilisateur\Documents\DossierSécurisé"

Vérifier si un fichier est chiffré :

cipher /c "C:\Users\NomUtilisateur\Documents\FichierImportant.txt"

Déchiffrer un fichier si nécessaire :

cipher /d "C:\Users\NomUtilisateur\Documents\FichierImportant.txt"

---

Astuce

• Exporter la clé de récupération EFS avec :

cipher /r:C:\Backup_EFS_Key

---

Mise en garde

• En cas de perte de la clé de récupération, les fichiers chiffrés avec EFS seront irrécupérables

---

Conseil

• Sauvegarder la clé EFS sur un support externe sécurisé

---

Solution alternative

• Utiliser BitLocker pour chiffrer un disque entier plutôt que des fichiers individuels

---

Références

• Microsoft Learn - EFS

• Support Microsoft

• Recherche Google

---

Conclusion

• L’utilisation d’EFS sous Windows 11 permet de protéger efficacement les fichiers sensibles L’approche via PowerShell est idéale pour une gestion avancée et automatisée