Quais arquivos o EFS pode criptografar?

Question

Quais arquivos podem / não podem ser criptografados com o Windows 7 EFS? Eu estou brincando com ele em uma VM e parece que os únicos arquivos que não posso criptografar são os arquivos em C: \ Windows e arquivos que estão atualmente em uso.

Estou faltando alguma coisa ou posso praticamente toda a unidade e todos os novos arquivos fora do C: \ Windows ser criptografados?

Existe algum motivo para eu não criptografar tudo? ( Computador de usuário único )

Quais são os arquivos / pastas que devem ser criptografados? % Temp% etc ...

Editar: A criptografia de disco completo não é uma opção, então, por favor, não sugira isso.

    

Answer 1

De acordo com o kit de recursos do Win7: "O EFS não pode ser usado para criptografar arquivos do sistema"

E no TechNet:

As pastas do sistema não podem ser marcadas para criptografia. As chaves do EFS não estão disponíveis durante o processo de inicialização; assim, se os arquivos do sistema foram criptografados, o arquivo do sistema não pôde inicializar. Para evitar que outras pastas sejam marcadas para criptografia, você pode marcá-las como pastas do sistema. Se isso não for possível, um método para impedir a criptografia em uma pasta é definido em "Sistema de arquivos com criptografia".

\\ Greg

    

Answer 2

EFS pode ter essa limitação. se você quiser criptografar tudo, tente o Bitlocker (ou truecrypt)

\\ Greg

    

Answer 3

Nunca use o EFS, a menos que você realmente saiba o que está fazendo!

Se você usá-lo, certifique-se de ter todos os seus certificados privados armazenados em backup em um local seguro diferente da máquina que você está usando. Pode se tornar muito problemático recuperar seus arquivos se você perder seu certificado ou se eles expirarem.

O uso do EFS está causando problemas. Se você reinstalar o sistema ou perder os certificados por algum outro motivo, poderá dizer adeus aos seus arquivos.

Você foi avisado.

As outras soluções mencionadas acima são muito melhores e mais saudáveis.