Meus usuários têm seus documentos redirecionados para um compartilhamento em um servidor de arquivos executando NTFS - configuração muito regular. O EFS funciona e os usuários podem criptografar uma pasta e arquivos em seus documentos redirecionados.
O problema que estou tentando resolver e para o qual ainda não encontrei uma solução, é que os usuários precisam copiar alguns desses arquivos para uma pasta compartilhada para compartilhá-los com outras pessoas. Nesse ponto, preciso que os arquivos sejam descriptografados. Mas quando os arquivos são copiados para esse compartilhamento, os arquivos permanecem criptografados.
Esse compartilhamento do qual os arquivos são copiados é um compartilhamento diferente dos documentos do usuário, mas no mesmo servidor de arquivos.
Se alguém tiver dados sobre como fazer com que os arquivos copiados para um local não criptografado sejam descriptografados, se for realmente impossível, tudo bem. Ou se há coisas que eu preciso olhar ou outra opção que também está bem, eu não estou preso no EFS.
O ponto do EFS é que a descriptografia deve ser deliberada. Se você tentar copiar um arquivo criptografado EFS para um computador diferente que não suporte o EFS, receberá um aviso.
Idealmente, esta é uma questão de treinamento. Ensine seus usuários a descriptografar seus arquivos.
Encontrei uma solução alternativa aceitável com o Symantec PGP File Share Encryption. Com isso, você pode selecionar vários caminhos de rede e especificar que os arquivos nessa pasta devem ser criptografados e você pode fornecer várias chaves PGP. Quando você coloca arquivos lá, eles são criptografados. Quando você extrai arquivos de lá, eles são descriptografados.