Хранение зашифрованных файлов на удаленных серверах

Если пользователям рабочей среды семейства Windows Server2003 или WindowsXP нужно хранить зашифрованные файлы на удаленных серверах, полезно знать следующее.

• В семействе Windows Server 2003 и Windows XP поддерживается хранение зашифрованных файлов на удаленных серверах.

• Пользователи могут удаленно применять шифрованную файловую систему только тогда, когда оба компьютера являются членами одного леса семейства Windows Server 2003.

• Зашифрованные данные не шифруются при передаче по сети, а только при сохранении на диске. Исключения составляют случаи, когда система включает протокол IPSec или протокол WebDAV. IPSec шифрует данные при передаче по сети TCP/IP (Transmission Control Protocol/Internet Protocol, протокол управления передачей/протокол Интернета). Если файл был зашифрован перед копированием или перемещением в папку WebDAV на сервере, он останется зашифрованным при передаче и во время хранения на сервере.

• Зашифрованные файлы недоступны для клиентов Macintosh.

• Не поддерживается хранение сертификатов и закрытых ключей шифрованной файловой системы на смарт-картах.

• Не поддерживается усиленная защита закрытых ключей для закрытых ключей EFS.

Прежде чем файлы на удаленных серверах смогут шифроваться пользователями, администратор должен назначить удаленный сервер доверенным для делегирования. Это позволит всем пользователям шифровать файлы на этом сервере.

Чтобы зашифровать файл или папку

• Откройте проводник Windows.

• Щелкните правой кнопкой мыши файл или папку, которые требуется зашифровать, и выберите из контекстного меню команду Свойства.

• На вкладке Общие нажмите кнопку Дополнительно.

• Установите флажок Шифровать содержимое для защиты данных и нажмите кнопку ОК.

• В диалоговом окне Свойства нажмите кнопку OK и затем выполните одно из следующих действий.

• Чтобы зашифровать файл и родительскую папку, в диалоговом окне Предупреждение при шифровании выберите Зашифровать файл и содержащую его папку.

• Чтобы зашифровать только файл, в диалоговом окне Предупреждение при шифровании выберите Зашифровать только файл.

• Чтобы зашифровать только папку, в диалоговом окне Подтверждение изменения атрибутов выберите Отнести изменения только к данной папке.

• Чтобы зашифровать папку и ее подпапки и файлы, в диалоговом окне Подтверждение изменения атрибутов выберите Отнести изменения к данной папке, подпапкам и файлам.