Microsoft-Sicherheitstools: Neues Sicherheitstool für das verschlüsselnde Dateisystem
Bei cipher.exe handelt es sich um ein Sicherheitstool für das verschlüsselnde Dateisystem (Encrypting File System, EFS) von Windows 2000. Die aktuelle Version des Tools bietet eine wichtige neue Option - die Möglichkeit, alle gelöschten Daten auf einer Festplatte endgültig zu überschreiben. Dies stellt sicher, dass ein Angreifer mit physikalischem Zugriff auf ein Windows 2000-System nicht in der Lage ist, bereits gelöschte Daten wiederherzustellen.
DownloadArtikel im Word-Format
Artikel im PDF-Format
|
Microsoft-Sicherheitstools: Neues Sicherheitstool für das verschlüsselnde Dateisystem
(Engl. Originaltitel: New Security Tool for Encrypting File System)
Microsoft hat eine erweiterte Version des Tools cipher.exe entwickelt. Dieses bietet eine wichtige neue Option - die Möglichkeit, alle gelöschten Daten auf einer Festplatte endgültig zu überschreiben. Dies stellt sicher, dass ein Angreifer mit physikalischem Zugriff auf eine Windows 2000-Maschine nicht in der Lage ist, bereits gelöschte Daten wiederherzustellen.
Die Grundprinzipien dieses Tools werden in den FAQs (englischsprachig) detailliert besprochen. Ausführliche Nutzungsanweisungen werden in einem entsprechenden Knowledge Base Artikel gegeben. Trotzdem sollte auf einige wichtige Punkte hingewiesen werden:
| • | Bitte beachten Sie, dass es äußerst wichtig ist, das Tool über das Installationspaket zu installieren. Kopieren Sie nicht einfach die neue Version von cipher.exe auf Ihre Maschine. Es wurden zur Unterstützung des Tools neue Funktionen zu NTFS hinzugefügt. Diese werden nur als Teil der Tool-Installation installiert. Wenn Sie die Datei lediglich kopieren, können möglicherweise Daten auf Ihrem System verloren gehen. |
| • | Alle Anwendungen sollten vor der Ausführung des Tools geschlossen werden. |
| • | Das Tool ist kein Allheilmittel, welches das Speichern von sensiblen Daten als Klartext sicher macht. Das Tool kann sensible Daten vom Laufwerk entfernen. Wenn Sie allerdings den besten Verfahrensweisen (englischsprachig) folgen, entstehen diese Daten erst gar nicht in dem Laufwerk. |
Microsoft dankt Clem Colman von Colman Communications Consulting Pty Ltd (http://www.colmancomm.com/) für den Vorschlag, dieses Tool zu entwickeln.
Sie können das Tool hier herunterladen.
