Этот вопрос задавался [1], но точно не получил прямого ответа на вопрос. Я хочу зашифровать домашнюю папку в Windows 7 (c:\users\username) и расшифровать ее после входа в Windows. Такую функцию можно найти в Ubuntu, и я просто ищу альтернативу. Я не хочу шифровать весь мой жесткий диск и не хочу использовать TrueCrypt, потому что я хочу, чтобы он был удобен для людей, использующих этот компьютер, а также защищал папку пользователя.
Какие-либо предложения?
NTFS/EFS, безусловно, может это сделать. Перейдите в каталог c:\users, щелкните правой кнопкой мыши каталог с вашим именем пользователя, Свойства, вкладку Общие, кнопку Дополнительно. Проверьте шифрование содержимого, затем ОК. Конечно, используйте опцию для шифрования всего содержимого.
Все, что работает под вашей учетной записью, сможет прозрачно видеть содержимое, как если бы оно не было зашифровано; все, что не работает под вашей учетной записью, не будет. Не исключая "системные" аккаунты. Попытки прочитать файлы из других контекстов не увидят зашифрованное содержимое; открытия просто потерпят неудачу.
Шифрование использует (начиная с XP SP1 и выше) AES256 с уникальным ключом сеанса для каждого файла. (Информация, которую вы можете найти в Интернете, предполагающая, что она использует DES или DES-X, давно устарела.) Ключ сеанса хранится в заголовке файла, зашифрованный открытым ключом пары асимметричных ключей из вашего сертификата шифрования EFS, к которому вы можете получить доступ, только если вы вошли в систему как вы.
