Какие файлы могут шифровать EFS?

Question

Какие файлы могут / не могут быть зашифрованы с помощью Windows 7 EFS? Я играю с ним на виртуальной машине, и кажется, что единственные файлы, которые я не могу зашифровать, это файлы в C:\Windows и файлы, которые используются в настоящее время.

Я что-то пропустил или может быть зашифрован почти весь диск и все новые файлы за пределами C:\Windows?

Есть ли причины, по которым я не должен все шифровать? (Однопользовательский компьютер)

Какие файлы / папки должны быть зашифрованы? % Temp% и т.д ...

Изменить: Полное шифрование диска не вариант, поэтому, пожалуйста, не предлагайте его.

Answer 1

Согласно комплекту ресурсов Win7: "EFS не может использоваться для шифрования системных файлов"

И из TechNet:

Системные папки не могут быть помечены для шифрования. Ключи EFS недоступны во время процесса загрузки; таким образом, если системные файлы были зашифрованы, системный файл не может загрузиться. Чтобы другие папки не были помечены для шифрования, вы можете пометить их как системные папки. Если это невозможно, тогда метод предотвращения шифрования в папке определен в «Шифрованная файловая система».

\\Greg

Answer 2

EFS может иметь это ограничение. если вы хотите зашифровать все, попробуйте Bitlocker (или truecrypt)

\\Greg

Answer 3

Никогда не используйте EFS, если вы действительно не знаете, что делаете!

Если вы используете его, убедитесь, что все ваши личные сертификаты сохранены в безопасном месте, отличном от используемого вами компьютера. Восстановление ваших файлов может стать проблематичным, если вы потеряете сертификат или срок его действия истечет.

Использование EFS вызывает проблемы. Если вы переустановите систему или потеряете сертификаты по какой-либо другой причине, вы можете попрощаться со своими файлами.

Вы были предупреждены.

Другие решения, упомянутые выше, намного лучше и разумнее.