EFS 並自動加密新文件

EFS 並自動加密新文件

我遇到一個問題,文件並不總是被加密。我右鍵單擊並將資料夾設置為在放入時加密所有子資料夾和文件。

截至目前,新文件尚未加密,我不知道為什麼。我有 12 台筆記型電腦在/Users/USER/.這些筆記型電腦都不是 AD 管理的。

我用了cipher /A /E /S:/Users/USER

我還注意到 Outlook 最近也開始出現故障並且打不開。這可能是加密整個目錄的副作用嗎?

答案1

使用者 EFS 證書儲存在使用者的個人資料資料夾中,因此如果使用該金鑰加密整個資料夾,則該金鑰將無法存取且使用者將無法登入!幸運的是,當您執行該命令時,重要檔案正在使用中,因此它們沒有加密。當使用者登入時,設定檔資料夾本身也被系統鎖定,因此cipher無法設定使其中的新檔案加密的標誌。

若要在使用者的設定檔資料夾上設定該標誌,請登出該使用者並以其他帳戶(必須是管理員)身分登入。開啟管理命令提示字元並cd進入目標使用者的設定檔資料夾上方的目錄。運行cipher /e後跟設定檔資料夾的名稱以設定標誌。例如,我可能會在資料夾cipher /e Ben中執行此操作C:\Users

不要添加/s如果這樣做,該管理員的金鑰將用於加密設定檔資料夾中的所有內容,並且目標使用者將無法登入。該命令僅設置標誌;儘管將為管理員產生金鑰,但實際上不會發生加密。然後,您可以登出管理員並以目標使用者身分重新登入。

設定資料夾根目錄中的新檔案將自動加密。您可以運行命令來盡可能地對當前用戶進行加密,但請記住,並非所有內容都會被加密。如果您確實需要對所有內容進行加密,請考慮使用 BitLocker 之類的工具。

相關內容