Совместное использование зашифрованной папки / файлов между двумя компьютерами (Windows 7)

Question

Вот следующая проблема.

В целом применяется, компьютер B может получить доступ (чтение, запись и создание) к общей папке / файлам компьютера A.

У меня на компьютере есть зашифрованная папка, которая также используется в локальной сети. Сертификат компьютера A находится на компьютере B в личной папке (описанная процедура находится по адресу http://windows.microsoft.com/en-US/windows-vista/Share-encrypted-files в разделе "Совместное использование зашифрованных файлов между двумя компьютерами"). ).

Это позволяет компьютеру B читать и записывать в существующие зашифрованные файлы компьютера A. Но когда компьютер B пытается скопировать или создать файл в зашифрованной папке компьютера A, я получаю сообщение «Доступ к целевой папке запрещен: вам нужно разрешение на выполнение этого действия. "

Итак, возможно ли, чтобы компьютер B копировал или создавал файл в зашифрованной папке компьютера A (копирование или создание возможно в незашифрованных папках)?

Answer 1

Нет. Найденная вами документация относится только к совместному использованию через локальный носитель (другим пользователям на том же компьютере или предоставлению кому-либо USB-устройства в формате NTFS). Вы не можете получить доступ к зашифрованным файлам по сети на отдельном компьютере; это возможно только на доменах AD.

Возможная причина заключается в том, что сервер общего доступа к файлам Windows (SMB) не имеет доступа к вашим закрытым ключам при входе через SMB и не может расшифровать файл, поскольку ключи хранятся в зашифрованном виде с вашим паролем, который никогда не передается по сети. , (В доменах Active Directory ключи можно получить из AD.)

(Это только мое предположение; я не смог найти никакой официальной документации. Я также не знаю, почему Windows отказывается передавать необработанный зашифрованный файл - возможно, из соображений безопасности, так как необработанный доступ также не разрешен локально - но тогда, он делает это для WebDAV, почему не SMB?)

Answer 2

Вы можете установить VPN между двумя компьютерами и получить доступ к общим файлам через VPN. Это обычно обеспечивает уровень 256-битного шифрования AES. Программное обеспечение, такое как Hamachi от www.logmein.com, является отличным примером туннелирования VPN с нулевой конфигурацией.