이 질문은 [1] 요청되었지만 질문에 대한 직접적인 답변을 정확하게 얻지 못했습니다. Windows 7의 홈 폴더(c:\users\username)를 암호화하고 Windows에 로그인한 후 암호를 해독하고 싶습니다. 이러한 기능은 Ubuntu에서 찾을 수 있으며 저는 단순히 대안을 찾고 있습니다. 나는 전체 하드 드라이브를 암호화하고 싶지 않으며 TrueCrypt를 사용하고 싶지도 않습니다. TrueCrypt가 이 컴퓨터를 사용하는 사람들에게 편리하고 사용자 폴더도 보호하기를 원하기 때문입니다.
어떤 제안이 있으십니까?
답변1
NTFS/EFS는 확실히 그렇게 할 수 있습니다. c:\users로 이동하여 사용자 이름 디렉터리, 속성, 일반 탭, 고급 버튼을 마우스 오른쪽 버튼으로 클릭합니다. 내용 암호화를 선택한 다음 확인하세요. 물론 모든 콘텐츠를 암호화하는 옵션을 선택하십시오.
귀하의 계정에서 실행되는 모든 것은 마치 암호화되지 않은 것처럼 내용을 투명하게 볼 수 있습니다. 귀하의 계정에서 실행되지 않는 것은 아무것도 아닙니다. "시스템" 계정을 제외하지 않습니다. 다른 컨텍스트에서 파일을 읽으려고 하면 암호화된 내용이 표시되지 않습니다. 열기는 단순히 실패합니다.
암호화는 각 파일에 대해 고유한 세션 키와 함께 AES256(XP SP1 이상)을 사용합니다. (DES 또는 DES-X를 사용한다고 웹에서 찾은 정보는 오래되었습니다.) 세션 키는 파일 헤더에 저장되며 EFS 암호화 인증서의 비대칭 키 쌍의 공개 키로 암호화됩니다. 귀하는 귀하로 로그인한 경우에만 접근할 수 있습니다.