Automatizácia šifrovania Microsoft EFS pre systémy Windows XP a Vista

Pred niekoľkými dňami som potreboval vytvoriť skript, ktorý by šifroval priečinky pre mojich koncových používateľov v práci. Nižšie som napísal kód a potom ho hodil do prihlasovacieho skriptu, ktorý by sa potom spustil, keď sa moji používatelia prihlásia do svojich systémov. Účelom šifrovania je ochrana citlivých firemných údajov uložených na stolných a prenosných počítačoch. Aj keď proces pre mňa pracoval, odporúčame ho pred nasadením dôkladne otestovať!

Nižšie uvedený kód je jednoduchý proces, ktorý robí niekoľko vecí:

1. Šifruje všetky údaje v priečinku „Moje dokumenty“ prihlásených používateľov.
2. Šifruje všetky údaje v priečinku „Outlook“ prihlásených používateľov. Toto je predvolené umiestnenie Aplikácia Outlook 2000 a Outlook 2003 ukladajú súbory .pst a .ost.
3. Prenesie všetok výstup zo skriptu do súboru na neskoršiu kolekciu. Súbor sa nachádza pod prihlásenými používateľmi v časti „Moje dokumenty“. Súbor sa bude nazývať% computername% .efs.

Windows XP

REM @echo je vypnuté. REM EFS MyDoc a Outlook EFS Encryption Script, verzia 1.1. REM https://www.groovypost.com. REM. REM Script Vytvoril MrGroove (groovyPost.com) REM. REM Tento program je slobodný softvér; nesmie sa ďalej distribuovať. REM bez povolenia groovyPost.com. REM. echo ***** >> "% userprofile% \ my documents \% computername% .efs" REM EFS Encryption Script, verzia 1.1. REM REM Najprv vytvorme súbor na uloženie všetkej vykonanej práce a do histórie. echo ****** >> "% userprofile% \ my documents \% computername% .efs" echo ****** >> "% userprofile% \ my documents \% computername% .efs" REM echo% date%% time% >> "% userprofile% \ My documents \% computername% .efs" REM REM Teraz sa chystali aktualizovať všetky súbory, aby zabezpečili, že žiadne súbory nebudú šifrované starými kľúčmi. šifra / u >> "% userprofile% \ Moje dokumenty \% computername% .efs" REM REM Začať šifrovanie priečinka „Moje dokumenty“. šifra / a / e / h / i / q / s: "% userprofile% \ Moje dokumenty" >> "% userprofile% \ Moje dokumenty \% computername% .efs" REM REM Začína ukladanie priečinka „Outlook“, kde sú uložené súbory OST a PST. šifra / a / e / h / i / q / s: "% userprofile% \ Local Settings \ Data aplikácií \ Microsoft \ Outlook" >> "% userprofile% \ Moje dokumenty \% computername% .efs" REM REM Ďalšie vedenie domu. echo% date%% time% >> "% userprofile% \ My documents \% computername% .efs" echo ****** >> "% userprofile% \ My documents \% computername% .efs" echo ****** >> "% userprofile% \ My documents \% computername% .efs" REM REM REM Všetko hotové!

Windows 7

REM @echo je vypnuté. REM EFS MyDoc a Outlook EFS Encryption Script, verzia 1.1. REM https://www.groovypost.com. REM. REM Script Vytvoril MrGroove (groovyPost.com) REM. REM Tento program je slobodný softvér; nesmie sa ďalej distribuovať. REM bez povolenia groovyPost.com. REM. echo ***** >> "% userprofile% \ documents \% computername% .efs" REM EFS Encryption Script, verzia 1.1. REM REM Najprv vytvorme súbor na uloženie všetkej vykonanej práce a do histórie. echo ****** >> "% userprofile% \ documents \% computername% .efs" echo ****** >> "% userprofile% \ documents \% computername% .efs" REM echo% date%% time% >> "% userprofile% \ documents \% computername% .efs" REM REM Teraz sa chystali aktualizovať všetky súbory, aby zabezpečili, že žiadne súbory nebudú šifrované starými kľúčmi. šifra / u >> "% userprofile% \ documents \% computername% .efs" REM REM Začať šifrovanie priečinka „Documents“. šifra / a / e / h / i / q / s: "% userprofile% \ Documents" >> "% userprofile% \ documents \% computername% .efs" REM REM Začína ukladanie priečinka „Outlook“, kde sú uložené súbory OST a PST. šifra / a / e / h / i / q / s: "% userprofile% \ Local Settings \ Application Data \ Microsoft \ Outlook" >> "% userprofile% \ documents \% computername% .efs" REM REM Ďalšie vedenie domu. echo% date%% time% >> "% userprofile% \ documents \% computername% .efs" echo ****** >> "% userprofile% \ documents \% computername% .efs" echo ****** >> "% userprofile% \ documents \% computername% .efs" REM REM REM Všetko hotové!