Как автоматизировать шифрование Microsoft EFS для Windows XP и Vista

Несколько дней назад мне нужно было создать скрипт, который шифровал бы папки для моих конечных пользователей на работе. Я написал код ниже, а затем бросил его в сценарий входа в систему, который затем запускался, когда мои пользователи входили в свои системы. Целью шифрования является защита конфиденциальных данных компании, хранящихся на настольных компьютерах и ноутбуках. Хотя этот процесс работал для меня, я рекомендую вам тщательно протестировать его перед развертыванием!

Код ниже представляет собой простой процесс, который делает несколько вещей:

1. Зашифровывает все данные в папке «Мои документы» вошедших в систему пользователей.
2. Зашифровывает все данные в папке «Outlook» вошедших в систему пользователей. Это расположение по умолчанию. Outlook 2000 и Outlook 2003 хранят файлы PST и OST.
3. Передает весь вывод скрипта в файл для последующего сбора. Файл может находиться в разделе «Мои документы» вошедшего в систему пользователя. Файл будет называться% computername% .efs.

Windows XP

REM @echo off. REM EFS Сценарий шифрования MyDoc и Outlook EFS версии 1.1. REM https://www.groovypost.com. Денежный перевод Сценарий REM, созданный MrGroove (groovyPost.com) Денежный перевод REM Эта программа является свободным программным обеспечением; не подлежит перераспределению. REM без разрешения groovyPost.com. Денежный перевод echo ***** >> "% userprofile% \ мои документы \% имя_компьютера% .efs" Сценарий шифрования REM EFS версии 1.1. REM REM Во-первых, давайте создадим файл для хранения всей работы и истории. echo ****** >> "% userprofile% \ мои документы \% имя_компьютера% .efs" echo ****** >> "% userprofile% \ мои документы \% имя_компьютера% .efs" REM echo% date%% time% >> "% userprofile% \ Мои документы \% computername% .efs" REM REM Теперь собирались обновить все файлы, чтобы убедиться, что файлы не зашифрованы старыми ключами. cipher / u >> "% userprofile% \ Мои документы \% имя_компьютера% .efs" REM REM Начать шифрование папки «Мои документы». cipher / a / e / h / i / q / s: "% userprofile% \ Мои документы" >> "% userprofile% \ Мои документы \% computername% .efs" REM REM Начать шифрование папки «Outlook», в которой хранятся файлы OST и PST. cipher / a / e / h / i / q / s: "% userprofile% \ Local Settings \ Application Data \ Microsoft \ Outlook" >> "% userprofile% \ Мои документы \% computername% .efs" REM REM Больше домашнего хозяйства. echo% date%% time% >> "% userprofile% \ Мои документы \% computername% .efs" echo ****** >> "% userprofile% \ Мои документы \% имя_компьютера% .efs" echo ****** >> "% userprofile% \ Мои документы \% имя_компьютера% .efs" REM REM REM Все готово!

Windows 7

REM @echo off. REM EFS Сценарий шифрования MyDoc и Outlook EFS версии 1.1. REM https://www.groovypost.com. Денежный перевод Сценарий REM, созданный MrGroove (groovyPost.com) Денежный перевод REM Эта программа является свободным программным обеспечением; не подлежит перераспределению. REM без разрешения groovyPost.com. Денежный перевод echo ***** >> "% userprofile% \ documents \% computername% .efs" Сценарий шифрования REM EFS версии 1.1. REM REM Во-первых, давайте создадим файл для хранения всей работы и истории. echo ****** >> "% userprofile% \ documents \% computername% .efs" echo ****** >> "% userprofile% \ documents \% computername% .efs" REM echo% date%% time% >> "% userprofile% \ documents \% computername% .efs" REM REM Теперь собирались обновить все файлы, чтобы убедиться, что файлы не зашифрованы старыми ключами. cipher / u >> "% userprofile% \ documents \% computername% .efs" REM REM Начать шифрование папки «Documents». шифр / a / e / h / i / q / s: "% userprofile% \ Documents" >> "% userprofile% \ documents \% computername% .efs" REM REM Начать шифрование папки «Outlook», в которой хранятся файлы OST и PST. шифр / a / e / h / i / q / s: "% userprofile% \ Local Settings \ Application Data \ Microsoft \ Outlook" >> "% userprofile% \ documents \% computername% .efs" REM REM Больше домашнего хозяйства. echo% date%% time% >> "% userprofile% \ documents \% computername% .efs" echo ****** >> "% userprofile% \ documents \% computername% .efs" echo ****** >> "% userprofile% \ documents \% computername% .efs" REM REM REM Все готово!