Wir haben einen Windows Server 2012 R2 Essentials-Server und mehrere Windows 10 Pro-PCs. Auf dem Server befindet sich ein Laufwerk mit all unseren Unternehmensdokumenten, das über das Netzwerk freigegeben und allen PCs zugeordnet ist. Einige dieser Dateien (alle in einem Ordner) sind vertraulich und müssen mit einem Passwort geschützt und vorzugsweise verschlüsselt werden.
Derzeit verwenden wir BestCrypt Container Encryption und speichern den verschlüsselten Container einfach auf der Netzwerkfreigabe. BestCrypt hat jedoch eine wiederkehrende Lizenzgebühr und ist bestenfalls unzuverlässig, daher suche ich nach Alternativen.
Ich habe mir überlegt, eine Kombination aus BitLocker und einer virtuellen Festplatte zu verwenden, um den verschlüsselten Container zu emulieren. Ich habe ein VHDX-Laufwerk auf der Netzwerkfreigabe (neben dem BestCrypt-Container) erstellt, es gemountet und dann mit BitLocker verschlüsselt. Ich kann es dann auf den PCs mounten und mit dem Passwort entsperren, und das ist genau das, was ich wollte.
Allerdings! Es müssen mehrere Benutzer gleichzeitig in der Lage sein, die VHDX-Datei zu mounten, auch wenn nachfolgende Benutzer nur Lesezugriff erhalten (was ebenfalls eine Einschränkung von BestCrypt ist), und es scheint, dass Windows Ihnen nicht erlaubt, das Laufwerk zu mounten, wenn es bereits von jemand anderem verwendet wird.
Gibt es eine Möglichkeit für mehrere Benutzer, die VHDX-Datei zu mounten? Ich habe von freigegebenen VHDX-Dateien gelesen, aber das steht alles im Kontext von Hyper-V-VMs und scheint eine Einstellung innerhalb von Hyper-V zu sein, während wir alle physische PCs verwenden.