Основанное на пользователях шифрование диска BitLocker

Question

Открывая зашифрованный диск Этот диск может быть разблокирован только для конкретного пользователя, а не для всех других пользователей, которые используют систему.

Например, есть два пользователя ... User1 и User2 user1 разблокирована зашифрованный диск, теперь он блокирует рабочий стол и user2 приходит и открыть систему со своего счета. Теперь user2 также может получить доступ к диску, который разблокировал user1 . User2 не должен иметь возможность открыть диск. Если у него есть пароль на диск, то он может иметь доступ, но не до этого.

Answer 1

Вы не должны использовать Bitlocker. Вы должны использовать EFS. EFS использует пользовательские ключи для шифрования файлов / папок. Это ваша лучшая ставка.

Хотя он шифрует файлы / папки, они по-прежнему могут видеть список каталогов. Чтобы скрыть список каталогов, вам нужно использовать TrueCrypt.

Answer 2

Я не думаю, что это возможно. Вы можете использовать параметр "Разрешить BitLocker без совместимого доверенного платформенного модуля". Это создаст ключ, который будет вставлен в USB-накопитель и необходим при загрузке для разблокировки накопителя.

Дайте пользователю один USB-ключ, и он будет использовать его, когда включит компьютер, разблокирует диск.

У второго пользователя нет USB-ключа, поэтому накопитель не разблокируется.

Конечно, если вы сделаете это с системным диском, два пользователя не смогут использовать компьютер (я полагаю, вы просто пытаетесь запретить другим пользователям видеть дополнительный диск?)

Также не будет, если все, что вы делаете, это выходите из системы и снова входите без перезагрузки этого компьютера.

Н.Б. Я не проверял это лично, это чисто из случайных интернет-сайтов и книги Дэвида Поге о Win7.

Answer 3

Ваши цели невозможны при использовании BitLocker. Если учетная запись имеет доступ к системе, когда диск заблокирован, Bitlocker не может ограничить доступ, если диск разблокирован.