ερωτηση για EFS / Windows 2000 , XP , 2003

[Επισκέπτης]

Καλημερα

 

 

Προσπαθησα να κανω encrypt σε ntfs partition ενα φακελο του δισκου μου με δεξι κλικ > properties > advanced > Encrypt... Με ρωτησε αν θελω να κανω το ιδιο και για τα subfolders και ειπα Ναι.

 

Ο φακελος αλλαξε χρωμα σε πρασινο , και ηταν μονο προσβασιμος μονο απο το username που εκανε ολη την διαδικασια.

 

Ξερει κανεις πως μπορω να ορισω και αλλοι χρηστες τοπικα να εχουν προσβαση σε αυτο:

[dimitris__]

Αν τυχόν σου σκάσει το PC να ξέρεις ότι τα encrypted αρχεία σου τα έχασες. Επίσης δεν μπορείς να τα διαβάσεις σε άλλο PC.

[Επισκέπτης]

kaneis ena folder encrypt , (deksi klik , properties , advanced , check the encrypt...) kai me to username pou eisai logged grafeis sto Start>run

 

cipher /r:personal

 

h parapanw entolh dimiourgei dyo arxeia mesa sto profile sou , mporeis meta na mpeis me ton administrator gia paradeigma kai na to sthseis to profile san Recovery agent kanontas import ta arxeia pou dimiourgh8hkan me thn parapanw entolh ston certmgr.msc

 

To provlhma einai oti 8a h8ela kapoios na mou ekshghsei ligo analytikotera thn diadikasia...

[dp1975]

Υπάρχει και πιο εύκολος τρόπος να μη δημιουργηθεί πρόβλημα ανάγνωσης των αρχείων σου με χρήση EFS. Μπορείς απλά να κάνεις export το EFS certificate μέσω του certmgr.msc [Current User -> Personal -> Certificates (στήλη Intended Purpose: Encrypting File System)] κάνοντας δεξί-κλικ πάνω στο συγκεκριμένο certificate -> export certificate και στο wizard που θα εμφανιστεί να επιλέξεις "Yes, export the private key". Σε αυτή την περίπτωση θα δημιουργηθεί ένα πολύ μικρό αρχείο που θα περιλαμβάνει το certificate & το private key, το οποίο μπορείς να το κάνεις import σε οποιοδήποτε άλλο υπολογιστή με σχεδόν την ίδια διαδιακασία (import αντί export με τα ίδια βήματα) και να διαβάζεις άνετα τα encrypted αρχεία σου όπου θες.

[Επισκέπτης]

wraios file thanks

 

an to pcaki paizei panw se DC (domain controller) h diadikasia tou recovery agent den xreiazetai...? alh8eyei oti ta certificates ginontai import sto admin user tou domain??

 

Eyxaristw gia thn voh8eia sou

[dp1975]

wraios file thanks

 

an to pcaki paizei panw se DC (domain controller) h diadikasia tou recovery agent den xreiazetai...? alh8eyei oti ta certificates ginontai import sto admin user tou domain??

 

Eyxaristw gia thn voh8eia sou

H διαδικασία του recovery agent έχει νόημα αν χρησιμοποιείται domain. Ένας recovery agent (συνήθως ο administrator) δίνει τη δυνατότητα εύκολης πρόσβασης σε κρυπτογραφημένα αρχεία πολλαπλών Η/Υ και αυτό επιτυγχάνεται συνήθως μέσω πολιτικής (group policy). Σε περίπτωση που ενδιαφέρεσαι για 1-2 PC μόνο, τότε η διαδικασία που περιέγραψα πιο πριν είναι πιο απλή και γρήγορη.

Τι εννοείς με το "ta certificates ginontai import sto admin user tou domain";

Οποιοδήποτε certificate μπορεί να εισαχθεί σε οποιοδήποτε Η/Υ (και όχι σε user account) από τη στιγμή που έχει εξαχθεί από οποιοδήποτε άλλο Η/Υ.

[Επισκέπτης]

Oops mallon kapoia vlakeia eipa...

 

 

apla 8elw na ma8w an o certificate manager leitourgei se ola ta profile tou H/Y to idio. Arkei na kanw import ta certificate se ena opoiodhpote profile ektelwntas to certmgr.msc kai 8a mporoun oloi oi xrhstes na doun ta periexomena tou encrypted folder/file?

[dp1975]

Oops mallon kapoia vlakeia eipa...

apla 8elw na ma8w an o certificate manager leitourgei se ola ta profile tou H/Y to idio. Arkei na kanw import ta certificate se ena opoiodhpote profile ektelwntas to certmgr.msc kai 8a mporoun oloi oi xrhstes na doun ta periexomena tou encrypted folder/file?

Aρκεί o user που θα είσαι logged in και θα κάνεις την εισαγωγή του πιστοποητικού να είναι admin στα Windows.

[Επισκέπτης]

Eyxaristw poly gia thn voh8eia sou

[dp1975]

:wink:

Δοκίμασέ το και πες μου αν σου δούλεψε ΟΚ. Χρειάστηκε να κάνω ακριβώς αυτή τη διαδικασία αυτή πριν λίγες μέρες για να μπορέσω να δω τα κρυπτογραφημένα αρχεία που είχα στο φορητό και μετέφερα στο desktop υπολογιστή.