Мои пользователи перенаправляют свои документы в общий ресурс на файловом сервере под NTFS - очень обычная установка. EFS работает, и пользователи могут зашифровать папки и файлы в перенаправленных документах.
Проблема, которую я пытаюсь решить и для которой я еще не нашел решения, заключается в том, что пользователям нужно скопировать некоторые из этих файлов в общую папку, чтобы поделиться ими с другими. На этом этапе мне нужно расшифровать файлы. Но когда файлы копируются в этот общий ресурс, файлы остаются зашифрованными.
Этот общий ресурс, в который копируются файлы, отличается от общего ресурса, в котором находятся документы пользователя, но на том же файловом сервере.
Если у кого-то есть данные о том, как сделать так, чтобы файлы, скопированные в незашифрованное место, расшифровывались, или если это действительно невозможно, тогда хорошо. Или, если есть что-то, на что мне нужно посмотреть, или другой вариант, который тоже подойдет, я не застрял на EFS.
Я нашел приемлемое альтернативное решение с помощью Symantec PGP File Share Encryption. При этом вы можете выбрать различные сетевые пути и указать, что файлы в этой папке должны быть зашифрованы, и вы можете предоставить различные ключи PGP. Когда вы помещаете туда файлы, они шифруются. Когда вы вытаскиваете файлы оттуда, они расшифровываются.
Суть EFS в том, что дешифрование должно быть преднамеренным. Если вы попытаетесь скопировать зашифрованный файл EFS на другой компьютер, который не поддерживает EFS, вы получите предупреждение.
В идеале это вопрос тренировки. Научите пользователей расшифровывать свои файлы.