当社には、Windows Server 2012 R2 Essentials サーバーと、Windows 10 Pro PC が数台あります。サーバーには、会社のすべての文書が入ったドライブがあり、ネットワーク経由で共有され、すべての PC にマップされています。これらのファイルの一部 (すべて 1 つのフォルダー内) は機密情報であるため、パスワードで保護し、できれば暗号化する必要があります。
現在、私たちは BestCrypt Container Encryption を使用しており、暗号化されたコンテナをネットワーク共有に保存しています。ただし、BestCrypt には定期的なライセンス料金がかかり、信頼性が低いため、代替手段を検討しています。
私は、暗号化されたコンテナをエミュレートするために、BitLocker と仮想ハード ディスクの組み合わせを使用することを検討してきました。ネットワーク共有 (BestCrypt コンテナの隣) に VHDX ドライブを作成し、マウントしてから、BitLocker で暗号化しました。その後、PC にマウントして、パスワードでロックを解除できます。まさに私が望んでいたことです。
ただし、後続のユーザーが読み取り専用アクセス権を持つ場合でも (これは BestCrypt の制限でもあります)、複数のユーザーが同時に VHDX ファイルをマウントできるようにする必要があります。また、他のユーザーが既にドライブを使用している場合、Windows ではドライブのマウントが許可されないようです。
複数のユーザーが VHDX をマウントする方法はありますか? 共有 VHDX ファイルについては読んだことがありますが、それはすべて Hyper-V VM のコンテキストであり、Hyper-V 内の設定であるようです。一方、私たち全員が物理 PC を使用しています。