1

Я не могу попросить наших администраторов доменов обновить агент восстановления, поскольку они находятся в другой стране и обслуживают миллионы людей по всему миру (на самом деле, я спросил безуспешно).

  1. GPO вообще отключает EFS, но я переопределил это с помощью HKLM\Software\Policies\Microsoft\Windows NT\CurrentVersion\EFS\EfsConfiguration = 0

  2. Все равно не могу зашифровать из-за другой ошибки - срок действия Агента восстановления истек (не удивительно)

Я знаю, что это некорректное поведение члена сети, теперь я считаю, что это хитрый обходной путь ... но я готов к такому решению. Кто-нибудь может подсказать, как переопределить настройки агента восстановления EFS?

1 ответ1

1

Вы не можете переопределить групповую политику домена. Он будет применен через несколько минут. Никогда не используйте EFS для личных данных, таких как сохранение профиля вашего браузера и паролей в безопасности. Администратор домена может просто тайно добавить агент восстановления и получить доступ ко всем вашим зашифрованным файлам.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .