En Windows 7 este servicio es el que nos da el soporte para poder almacenar archivos cifrados bajo EFS en un sistema de archivos NTFS. EFS es una tecnología para el cifrado de información que apareció con Windows 2000 y que ha seguido vigente en todas las ediciones posteriores de Windows.
El proceso para llevar a cabo la encriptación de un archivo o carpeta es muy sencillo, basta con hacer clic con el botón derecho del ratón sobre la carpeta o archivo que queremos cifrar, seleccionar propiedades, hacer clic en el botón opciones avanzadas y seleccionar la casilla “cifrar contenido para proteger datos”. Al terminar el proceso de encriptación el nombre de la carpeta o archivo cifrado pasará a ser de color verde y también nos saldrá un asistente para poder hacer una copia de seguridad del certificado y de la clave de cifrado de archivos. Estos elementos son imprescindibles ya que si la clave de cifrado se pierde o queda dañada sería imposible acceder a la información cifrada.
Tanto en Windows 7 como en Windows Vista es posible deshabilitar por completo el sistema de cifrado de archivos mediante el comando fsutil behavior set disableencryption 1. Este comando, básicamente, modifica el valor NtfsDisableEncryption, ubicado en la rama HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem, dándole valor 1 (uno). Para volver a habiltarlo basta con teclear el comando fsutil behavior set disableencryption 0, o editar dicha clave directamente en el registro dándole valor 0 (cero).
Ruta del ejecutable: :\Windows\System32\lsass.exe
Nombre en inglés: Encrypting File System
Nombre de Windows: EFS
Archivos asociados: \windows\system32\efssvc.dll
¿Establece una conexión o escucha tras algún puerto?: No
Estado: Manual en Windows 7 en todas sus versiones. El tipo de inicio de este servicio pasa a estado automático si es iniciado.
¿Inicia en alguna cuenta?: Se ejecuta en la Cuenta de Servicio Local (ver esto).
Depende de: Llamada a Procedimiento Remoto (RPC)
Servicios que dependen de este servicio: Sin dependencias.
Ubicación en el registro de Windows
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\EFS
Archivo reg para reparar el servicio. Válido para Windows 7