Numéro d'article: 278256 - Dernière mise à jour: dimanche 15 janvier 2006 - Version: 1.3

Clés de Registre permet de régler EFS mise en cache

Agrandir tout | Réduire tout

Résumé

Dans Microsoft Windows 2000, il n'existe aucune option pour ajuster le temps de validation de cache pour une ou l'autre l'utilisateur ou pour le mode noyau (ENCRYPTING File System) met en cache. Toutefois, pour accélérer les performances, Microsoft Windows XP fournit la flexibilité nécessaire pour ajuster le temps de validation de cache pour les composants de mode noyau et utilisateur de EFS. Cet article fournit et décrit les clés de Registre que vous pouvez utiliser pour régler EFS la mise en cache.

Plus d'informations

Vous pouvez utiliser les valeurs de Registre suivantes pour régler EFS la mise en cache :
   Key: HKLM\System\CurrentControlSet\Services\NTFS\EFS\Parameters
   Value name:    EFSKCACHEPERIOD
   Value type:    REG_DWORD
   Default value: 5
   Minimum value: 2
   Maximum value: 30
   Description:   The number of seconds the kernel will cache the
                  session key for a user for a given file. The Kernel
                  will not validate the user credentials during this
                  cache period. This has the net effect of faster
                  access to encrypted files that may be opened several
                  times during a given time period.

                  Cached session keys are stored in nonpaged pool
                  memory. Increasing the value of EFSKCACHEPERIOD will
                  result in higher usage of nonpaged pool memory. This
                  increased nonpaged pool usage might cause problems
                  for some machines, especially machines that are
                  trusted for delegation for remote encryption.


   Key: HKLM\Software\Microsoft\Windows NT\CurrentVersion\EFS
   Value name:    KeyCacheValidationPeriod
   Value type:    REG_DWORD
   Default value: 3600 (1 hour)
   Minimum value: 60
   Maximum value: 86400 (1 day)
   Description:   The number of seconds that the user-mode component of
                  EFS will cache a user's certificate chain. Adjusting the
                  user mode cache validation time upwards will improve the
                  performance of systems that use EFS operations
                  frequently.

                  When EFS operations are in use, processing time is needed
                  for the system to obtain and validate the certificates
                  and keys. This will significantly slow system performance
                  if the user mode cache validation time is set too low.

                  The higher the user mode cache validation setting, the
                  less often the system validates; the lower the
                  setting, the more often the system validates. If EFS
                  security is a priority in your system, then you will
                  want appropriate EFS credentials to be validated more
                  frequently. For maximum security, the lowest setting
                  will provide the most frequent validation.
				

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows XP Professional
Mots-clés : 
kbmt kbcertservices kbefs kbenv kbinfo KB278256 KbMtfr
Traduction automatiqueTraduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d’articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d’avoir accès, dans votre propre langue, à l’ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s’exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s’efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 278256  (http://support.microsoft.com/kb/278256/en-us/ )
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.