Diese Frage wurde schon gestellt[1], aber ich habe keine direkte Antwort darauf bekommen. Ich möchte meinen Home-Ordner in Windows 7 (c:\users\username) verschlüsseln und ihn entschlüsseln, nachdem ich mich bei Windows angemeldet habe. Eine solche Funktion gibt es in Ubuntu und ich suche einfach nach einer Alternative. Ich möchte weder meine ganze Festplatte verschlüsseln, noch TrueCrypt verwenden, weil es für die Benutzer dieses Computers praktisch sein und auch den Benutzerordner schützen soll.
Irgendwelche Vorschläge?
[1]Ist es möglich, den Home-Ordner unter Windows 7 zu verschlüsseln?
Antwort1
NTFS/EFS kann das auf jeden Fall. Gehen Sie zu c:\users, klicken Sie mit der rechten Maustaste auf das Verzeichnis für Ihren Benutzernamen, dann auf Eigenschaften, Registerkarte Allgemein, Schaltfläche Erweitert. Aktivieren Sie Inhalt verschlüsseln und klicken Sie dann auf OK. Wählen Sie natürlich die Option, den gesamten Inhalt zu verschlüsseln.
Alles, was unter Ihrem Konto läuft, kann den Inhalt transparent sehen, als wäre er nicht verschlüsselt. Alles, was nicht unter Ihrem Konto läuft, kann ihn nicht sehen. „System“-Konten sind hiervon nicht ausgenommen. Versuche, die Dateien aus anderen Kontexten zu lesen, werden den verschlüsselten Inhalt nicht sehen; das Öffnen schlägt einfach fehl.
Die Verschlüsselung verwendet (ab XP SP1 und höher) AES256 mit einem eindeutigen Sitzungsschlüssel für jede Datei. (Informationen im Internet, die darauf hindeuten, dass DES oder DES-X verwendet wird, sind längst veraltet.) Der Sitzungsschlüssel wird im Dateikopf gespeichert und mit dem öffentlichen Schlüssel eines asymmetrischen Schlüsselpaars aus Ihrem EFS-Verschlüsselungszertifikat verschlüsselt, auf das Sie nur zugreifen können, wenn Sie als Sie selbst angemeldet sind.