EFS e criptografando novos arquivos automaticamente

1

Eu tenho um problema em que os arquivos nem sempre estão sendo criptografados. Eu cliquei com o botão direito do mouse e configurei a pasta para criptografar todas as subpastas e arquivos quando eles forem descartados.

A partir de agora, novos arquivos não estão sendo criptografados e não sei por quê. Eu tenho 12 laptops configurados com o EFS no /Users/USER/ . Nenhum desses laptops são gerenciados pelo AD.

Eu usei cipher /A /E /S:/Users/USER

Eu também notei que o Outlook recentemente começou a agir também e não a abrir. Isso poderia ser um efeito colateral de criptografar todo o diretório?

    
por Jason 13.06.2016 / 16:02

1 resposta

2

Os certificados de EFS de usuário estão armazenados no usuário pasta de perfil , portanto, se a pasta inteira foi criptografada com essa chave, a chave ficaria inacessível e o usuário não conseguiria se conectar! Felizmente, os arquivos importantes estavam em uso quando você executou esse comando e, portanto, eles não foram criptografados. A pasta do perfil em si também é bloqueada pelo sistema enquanto o usuário está conectado, então cipher não pôde definir o sinalizador que faz com que novos arquivos sejam criptografados.

Para definir esse sinalizador na pasta de perfil de um usuário, faça logoff desse usuário e faça login como uma conta diferente (que deve ser um administrador). Abra um prompt de comando administrativo e cd no diretório acima da pasta de perfil do usuário de destino. Execute cipher /e seguido pelo nome da pasta de perfil para definir o sinalizador. Por exemplo, posso fazer cipher /e Ben na pasta C:\Users .

Não adicione /s ! Se fizer isso, a chave desse administrador será usada para criptografar tudo na pasta de perfil, e o usuário de destino não conseguirá fazer logon. Esse comando só define a bandeira; nenhuma criptografia realmente acontece, embora uma chave seja gerada para o administrador. Você pode fazer logoff do administrador e fazer logon novamente como o usuário de destino.

Novos arquivos na raiz da pasta de perfil serão criptografados automaticamente. Você pode executar seu comando para criptografar o máximo possível do usuário atual, mas lembre-se de que nem tudo será criptografado. Se você realmente precisa de tudo criptografado, considere usar algo como o BitLocker.

    
por 13.06.2016 / 18:48