MS-EFSR

暗号化ファイルシステム（EFS）の暗号化ファイルをリモートから操作するためのRPCプロトコル。メッセージはSMB上の名前付きパイプで送られる。

概念URI

https://comcomponent.com/knowledge/ms-efsr/

別名・表記

Encrypting File System Remote Protocol / EFSRPC

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• CVE-2021-36942はMS-EFSRを利用します。CVE-2021-36942では、LSARPC経由で呼び出せるEFSRPCのメソッドが使われた。2021年8月の更新はLSARPC経由のOpenEncryptedFileRawAとOpenEncryptedFileRawWの呼び出しを止める。 / 確度: 確立した関係 / 確認日: 2026-10-31 出典
• MS-EFSRは名前付きパイプを利用します。EFSRPCのメッセージはSMB上の名前付きパイプで送られ、仕様では\pipe\efsrpcへ送るべきとされる。 / 確度: 確立した関係 / 確認日: 2026-10-31 出典
• MS-EFSRはLSARPCを利用します。MS-EFSRの仕様では、サーバーは\pipe\lsarpcへ送られたEFSRPCのメッセージにも応答してよい（MAY）。 / 確度: 条件付きの関係 / 確認日: 2026-10-31 出典

この概念を扱う記事

• PetitPotamはなぜドメインコントローラーの認証をAD CSへ中継できたのか？(言及)

一次資料

• https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-efsr/ab3c0be4-5b55-4a08-b198-f17170100be6
• https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-efsr/403c7ae0-1a3a-4e96-8efc-54e79a2cc451

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。