Ik ben het eens met Karl. Enkele aanvullingen: het artikel met URL met IP-adres waar Ilja. _\\// naar verwijst is hetzelfde als http://technet.microsoft.com/en-us/magazine/2009.09.windowsconfidential.aspx. Dat beschrijft het encoden en niet encrypten van een deel van de registry (in dit geval gaat het er om hoe vaak een gebruiker een bepaalde applicatie gebruikt, deze gegevens kijg je te zien in het "Software" applet van Control Panel). EFS maakt (volgens http://en.wikipedia.org/wiki/Encrypting_File_System#Algorithms_used_by_Windows_version) sinds XP SP1 by default gebruik van AES, dat bij gebruik van een sleutel van voldoende lengte, in de praktijk nog onkraakbaar is. EFS is, in elk geval onder XP en ouder, net zo "sterk" als het wachtwoord van de gebruiker, en meestal van andere mogelijkheden om fysiek toegang tot dat account (of het administrator account) te krijgen. Een ander EFS probleem is dat bestanden niet-versleuteld via het netwerk worden gekopieerd en niet-versleuteld op backups terecht kunnen ...