Assegurando que nenhum arquivo EFS permaneça em um sistema Windows XP SP3

1

Digamos que eu tenha um usuário em minha organização que esqueceu sua senha de login do Windows para o computador do escritório. Como gerente de TI, posso fazer login por meio do Administrador e redefinir a senha desse usuário. Até agora tudo bem.

Mas se o usuário tiver usado o EFS para criptografar arquivos no disco, esses arquivos ficarão inacessíveis depois que a senha for alterada, a menos que o certificado criptográfico tenha sido submetido a backup.

No momento, um simples comando de terminal é empregado para localizar qualquer arquivo criptografado que possa causar problemas. Todas as máquinas do departamento executam o Windows XP Service Pack 3.

efsinfo /s:c: | find ": Encrypted"

O comando efsinfo pesquisa o disco rígido C: e canaliza sua saída para o comando find , que filtra todos os arquivos não criptografados da listagem, exibindo apenas os marcados com criptografias EFS.

Minha pergunta: Se este comando (executado com direitos de administrador) não exibir nada e for concluído sem erros, posso ter certeza de que não há arquivos criptografados por EFS no disco? Existe alguma "pegadinha" que eu deveria estar ciente?

    
por Unsigned 07.09.2011 / 19:33

1 resposta

1

Sim, alternadamente, use cipher.exe :

cipher.exe /h /s:c:\

    
por 07.09.2011 / 19:38