Jak zautomatyzować szyfrowanie EFS firmy Microsoft w systemach Windows XP i Vista

Kilka dni temu musiałem stworzyć skrypt, który szyfrowałby foldery dla moich użytkowników końcowych w pracy. Napisałem poniższy kod, a następnie wrzuciłem go do skryptu logowania, który działałby wtedy, gdy moi użytkownicy logowali się do swoich systemów. Celem szyfrowania jest ochrona poufnych danych firmy przechowywanych na komputerach stacjonarnych i laptopach. Chociaż ten proces działał dla mnie, zalecamy jego dokładne przetestowanie przed wdrożeniem!

Poniższy kod to prosty proces, który wykonuje kilka czynności:

1. Szyfruje wszystkie dane w folderze „Moje dokumenty” zalogowanych użytkowników.
2. Szyfruje wszystkie dane w folderze „Outlook” zalogowanych użytkowników. Jest to domyślna lokalizacja programów Outlook 2000 i Outlook 2003 przechowujących pliki pst i ost.
3. Przenosi wszystkie dane wyjściowe ze skryptu do pliku w celu późniejszego pobrania. Plik może znajdować się pod „Moje dokumenty” zalogowanego użytkownika. Plik będzie się nazywał% nazwa_komputera% .efs.

Windows XP

REM @ wyłączone. REM EFS MyDoc i Outlook EFS Skrypt szyfrowania Wersja 1.1. REM https://www.groovypost.com. REM. Skrypt REM Utworzony przez MrGroove (groovyPost.com) REM. REM Ten program jest wolnym oprogramowaniem; nie do redystrybucji. REM bez zgody groovyPost.com. REM. echo ***** >> "% userprofile% \ moje dokumenty \% nazwa_komputera% .efs" REM EFS Skrypt szyfrowania wersja 1.1. REM REM Najpierw stwórzmy plik do przechowywania całej pracy i historii. echo ****** >> "% userprofile% \ moje dokumenty \% nazwa_komputera% .efs" echo ****** >> "% userprofile% \ moje dokumenty \% nazwa_komputera% .efs" REM echo% data%% czas% >> "% userprofile% \ Moje dokumenty \% nazwa_komputera% .efs" REM REM Teraz zamierzamy zaktualizować wszystkie pliki, aby upewnić się, że żadne pliki nie są szyfrowane przy użyciu starych kluczy. cipher / u >> "% userprofile% \ My Document \% computername% .efs" REM REM Rozpocznij szyfrowanie folderu „My Documents”. cipher / a / e / h / i / q / s: "% userprofile% \ My Documents" >> "% userprofile% \ My Document \% computername% .efs" REM REM Rozpocznij kodowanie folderu „Outlook”, w którym przechowywane są pliki OST i PST. cipher / a / e / h / i / q / s: "% userprofile% \ Ustawienia lokalne \ Dane aplikacji \ Microsoft \ Outlook" >> "% userprofile% \ My Document \% computername% .efs" REM REM Więcej utrzymania domu. echo% data%% czas% >> "% userprofile% \ Moje dokumenty \% nazwa_komputera% .efs" echo ****** >> "% userprofile% \ My Document \% computername% .efs" echo ****** >> "% userprofile% \ My Document \% computername% .efs" REM REM REM Wszystkie gotowe!

System Windows 7

REM @ wyłączone. REM EFS MyDoc i Outlook EFS Skrypt szyfrowania Wersja 1.1. REM https://www.groovypost.com. REM. Skrypt REM Utworzony przez MrGroove (groovyPost.com) REM. REM Ten program jest wolnym oprogramowaniem; nie do redystrybucji. REM bez zgody groovyPost.com. REM. echo ***** >> "% userprofile% \ dokumenty \% nazwa_komputera% .efs" REM EFS Skrypt szyfrowania wersja 1.1. REM REM Najpierw stwórzmy plik do przechowywania całej pracy i historii. echo ****** >> "% userprofile% \ dokumenty \% nazwa_komputera% .efs" echo ****** >> "% userprofile% \ dokumenty \% nazwa_komputera% .efs" REM echo% data%% czas% >> "% userprofile% \ dokumenty \% nazwa_komputera% .efs" REM REM Teraz zamierzamy zaktualizować wszystkie pliki, aby upewnić się, że żadne pliki nie są szyfrowane przy użyciu starych kluczy. cipher / u >> "% userprofile% \ dokumenty \% nazwa_komputera% .efs" REM REM Rozpocznij szyfrowanie folderu „Dokumenty”. cipher / a / e / h / i / q / s: "% userprofile% \ Documents" >> "% userprofile% \ documents \% computername% .efs" REM REM Rozpocznij kodowanie folderu „Outlook”, w którym przechowywane są pliki OST i PST. cipher / a / e / h / i / q / s: "% userprofile% \ Ustawienia lokalne \ Dane aplikacji \ Microsoft \ Outlook" >> "% userprofile% \ dokumenty \% nazwa_komputera% .efs" REM REM Więcej utrzymania domu. echo% data%% czas% >> "% userprofile% \ dokumenty \% nazwa_komputera% .efs" echo ****** >> "% userprofile% \ dokumenty \% nazwa_komputera% .efs" echo ****** >> "% userprofile% \ dokumenty \% nazwa_komputera% .efs" REM REM REM Wszystkie gotowe!