надежно на столько, что проблемы, в основном, происходят у владельцев этих папок и файлов (при переустановке).

а чем плохи стороннние и бесплатные
TrueCrypt, DiskCryptor и т.д. ?
Набрал пароль или указал ключ на флешке - виртуальный диск или раздел стали доступны.
Нужно перенести криптоконтейнер на несколько компов - просто скопировал его и все работает, без геморроя с серитификатами. Да хоть на DVDR можно записать и с него работать.
Самое главное - без пароля или ключа на флешке комп станет бесполезен, в то время как с EFS достатоточно получить доступ к железу - лишь бы нужные утилиты были под рукой...

Пока не сломаешь (узнаешь) мой виндовый пароль, доступа к инфе не получишь

программ для подбора пароля - полно, и скорость перебора достаточно велика.
А вот инструментов для подбора пароля к крипто дискам - мне по крайней мере ещё не встречались.

Плюс у тебя нет уверенности, что я не удалил ключ, выходя из системы. А если удалил, то ваще пипец.
где гарантия, что ключ удален надежно? Да и лишние действия - удаление, контроль за этим.
В экстренных случаях удалять всё равно никто не будет. А с крипто дисками - вырубил комп через сетевой фильтр и свободен...

если просто изменить пароль - файлы останутся недоступными.

Стало интересно, решил испытать EFS в XP. Зашифровал одну папку с текстовыми файлами, загрузился с LiveXP, указал программе Advanced EFS Data Recovery зашифрованные файлы, и через пару секунд указал куда их расшифровать. Файлы великолепно читаются.
Вопрос - что я не так делал? Что там нужно было удалить с диска, чтоб восстановление было затруднено?

Flying-home
AEFSDR ключи по системным дискам искала?
Пароль пользователя, под которым была зашифрована инфа, программке давался?
Пользователь вообще с паролем?

- да искала несколько секунд (системный диск всего 6 Гб - чисто ось и мелкие утилиты).
- пароль так и не понадобился
- пользователь был с паролем - фраза из 13 букв

перед тестированием никаких специальных действий по сохранению ключей не было.

А вот если рубануть питание и сразу загружаться осью с внешнего носителя, есть риск, что ключ будет найден.
в следущий раз попробую завершить сеанс, и выключить по честному.
Но, секретную информации я бы уже этому шифрованию не доверял...
Надежная система должна быть простой, рассчитанной на дурака, и не пасовать перед грубыми методами (типа внезапного отключения системы).

тоже SP3 почти только установленный (для опытов). Правда комп был виртуальным (в VMWare) и не внесен в домен. Могло ли это повлиять? Может та прога откуда то сама выдернула пароли (или их хэши)?
Позже попрообую опыты более приближенные к реальности без виртуальных систем.
Но, все равно - легкость, с которой, без особого опыта, можно собрать данные с неподготовленного, должным образом, компа - впечатляет...

удалил сертификат и перезагрузил по-честному. Теперь AEFSDR, по найденным ключам расшифровать файлы без знания пароля - не может. А все таки странная система... Почему на диске хранится ключ, при помощи которого можно было бы получить доступ к данным без знания пароля? И надежно ли он удаляется через оснастку, не остается ли он некоторое время где нибудь в секторах диска?