Этот вопрос задавали[1], но прямого ответа на него так и не получили. Я хочу зашифровать свою домашнюю папку в Windows 7 (c:\users\username) и расшифровать ее после входа в Windows. Такая функция есть в Ubuntu, и я просто ищу альтернативу. Я не хочу шифровать весь свой жесткий диск и не хочу использовать TrueCrypt, потому что хочу, чтобы это было удобно для людей, использующих этот компьютер, а также защитить папку пользователя.
Какие-либо предложения?
решение1
NTFS/EFS, конечно, может это сделать. Перейдите в c:\users, щелкните правой кнопкой мыши по каталогу для вашего имени пользователя, выберите Свойства, вкладку Общие, кнопку Дополнительно. Установите флажок Шифровать содержимое, затем нажмите OK. Конечно, выберите опцию шифрования всего содержимого.
Все, что запущено под вашей учетной записью, сможет прозрачно видеть содержимое, как если бы оно не было зашифровано; все, что запущено не под вашей учетной записью, не сможет. Не исключая «системные» учетные записи. Попытки прочитать файлы из других контекстов не увидят зашифрованное содержимое; открытия просто не будут работать.
Шифрование использует (начиная с XP SP1 и более поздних версий) AES256 с уникальным сеансовым ключом для каждого файла. (Информация, которую вы найдете в Интернете, предполагающая, что он использует DES или DES-X, давно устарела.) Сеансовый ключ хранится в заголовке файла, зашифрованный открытым ключом асимметричной пары ключей из вашего сертификата шифрования EFS, доступ к которому вы можете получить, только если вошли в систему под своим именем.