Mod de automatizare a criptării Microsoft EFS pentru Windows XP și Vista

În urmă cu câteva zile, am avut nevoie să creez un script care să cripteze folderele pentru utilizatorii finali la locul de muncă. Am scris codul de mai jos, apoi l-am aruncat într-un script de autentificare, care va rula apoi pe măsură ce utilizatorii mei se conectau la sistemele lor. Scopul criptare este de a proteja datele companiei sensibile stocate pe desktop-uri și laptopuri. Deși procesul a funcționat pentru mine, vă recomand să-l testați amănunțit înainte de implementare!

Codul de mai jos este un proces simplu care face câteva lucruri:

1. Criptează toate datele din folderul utilizatorilor conectați „Documentele mele”.
2. Criptează toate datele din folderul „Outlook” al utilizatorilor conectați. Aceasta este locația implicită Outlook 2000 și Outlook 2003 stochează fișiere .pst și .ost.
3. Conectează toate ieșirile din script într-un fișier pentru colectarea ulterioară. Fișierul poate fi localizat sub „Documentele mele” ale utilizatorului autentificat. Fișierul va fi numit% computername% .efs.

Windows XP

REM @echo off. REM EFS MyDoc și Outlook EFS Encryption Version Script Version 1.1. REM https://www.groovypost.com. REM. Script REM. Creat de MrGroove (groovyPost.com) REM. REM Acest program este software gratuit; să nu fie redistribuit. REM fără permisiunea groovyPost.com. REM. echo ***** >> "% userprofile% \ documente mele \% computername% .efs" REM EFS Encryption Script Version Versiunea 1.1. REM REM În primul rând, hai să creăm un fișier pentru a stoca toate lucrările făcute și pentru istoric. echo ****** >> "% userprofile% \ documentele mele \% computername% .efs" echo ****** >> "% userprofile% \ documentele mele \% computername% .efs" REM ecou% data%% timp% >> "% userprofile% \ Documente mele \% nume nume% .efs" REM REM Acum urmau să actualizeze toate fișierele pentru a se asigura că niciun fișier nu este criptat cu chei vechi. cipher / u >> "% userprofile% \ Documentele mele \% computername% .efs" REM REM Începeți criptarea folderului „Documentele mele”. cipher / a / e / h / i / q / s: "% userprofile% \ Documents My" >> "% userprofile% \ Documentele mele \% computername% .efs" REM REM Începeți criptarea folderului „Outlook” unde sunt stocate fișierele OST și PST. cipher / a / e / h / i / q / s: "% userprofile% \ Setări locale \ Date aplicație \ Microsoft \ Outlook" >> "% userprofile% \ Documentele mele \% nume nume% .efs" REM REM Mai multe menținere a casei. echo% date%% time% >> "% userprofile% \ Documentele mele \% computername% .efs" echo ****** >> "% userprofile% \ Documentele mele \% computername% .efs" echo ****** >> "% userprofile% \ Documentele mele \% computername% .efs" REM REM REM Toate gata!

Windows 7

REM @echo off. REM EFS MyDoc și Outlook EFS Encryption Version Script Version 1.1. REM https://www.groovypost.com. REM. Script REM. Creat de MrGroove (groovyPost.com) REM. REM Acest program este software gratuit; să nu fie redistribuit. REM fără permisiunea groovyPost.com. REM. echo ***** >> "% userprofile% \ documents \% computername% .efs" REM EFS Encryption Script Version Versiunea 1.1. REM REM În primul rând, hai să creăm un fișier pentru a stoca toate lucrările făcute și pentru istoric. echo ****** >> "% userprofile% \ documents \% computername% .efs" echo ****** >> "% userprofile% \ documents \% computername% .efs" REM ecou% date%% timp% >> "% userprofile% \ documents \% computername% .efs" REM REM Acum urmau să actualizeze toate fișierele pentru a se asigura că niciun fișier nu este criptat cu chei vechi. cipher / u >> "% userprofile% \ documents \% computername% .efs" REM REM Începeți criptarea folderului "Documente". cipher / a / e / h / i / q / s: "% userprofile% \ Documents" >> "% userprofile% \ documents \% computername% .efs" REM REM Începeți criptarea folderului „Outlook” unde sunt stocate fișierele OST și PST. cipher / a / e / h / i / q / s: "% userprofile% \ Setări locale \ Date aplicație \ Microsoft \ Outlook" >> "% userprofile% \ documents \% computername% .efs" REM REM Mai multe menținere a casei. echo% date%% time% >> "% userprofile% \ documents \% computername% .efs" echo ****** >> "% userprofile% \ documents \% computername% .efs" echo ****** >> "% userprofile% \ documents \% computername% .efs" REM REM REM Toate gata!