EFS - Architecture Service EFS – lsass.exe (lsasrv.dll) Applications
{"Image DocumentName": "EFS - Architecture Service EFS \u2013 lsass.exe (lsasrv.dll) Applications", "Image ImageDescription": "Au sens Win32, c\u2019est en fait le service Security Account Manager (SAM) Gestion de la cl\u00e9 FEK. Chiffrement/d\u00e9chiffrement RSA pour FEK. Gestion/formatage des DDF/DRF pour le Key Ring. Application des policies. Impl\u00e9mentation/ex\u00e9cution de l\u2019API EFS. N\u2019invoque que NTFS. Applications. N\u2019invoquent que NTFS et le service EFS. API cliente sp\u00e9cifique EFS advapi32.dll. Invocation service EFS via LPC. API fichiers classique kernel32.dll. Invocation driver noyau NTFS. Driver EFS. Chiffrement sym\u00e9trique des donn\u00e9es. N\u2019est invoqu\u00e9 que par le driver NTFS (appel direct sur les callbacks) S\u2019enregistre aupr\u00e8s de NTFS au d\u00e9marrage (NtOfsRegsiterCallbacks) Invoque le service EFS pour chiffrement/d\u00e9chiffrement FEK. LPC ksecdd.sys \u2013 messages LPC s\u00e9curis\u00e9s.", "Image XResolution": "37", "Image YResolution": "37", "Image ResolutionUnit": "Pixels/Centimeter", "Image Software": "SlidePlayer", "Image YCbCrPositioning": "Centered"}