![我需要在 Windows 上加密一个文件夹,但是当我输入密钥来解密该文件夹时,如何防止域管理员读取该文件夹?](https://linux22.com/image/1252654/%E6%88%91%E9%9C%80%E8%A6%81%E5%9C%A8%20Windows%20%E4%B8%8A%E5%8A%A0%E5%AF%86%E4%B8%80%E4%B8%AA%E6%96%87%E4%BB%B6%E5%A4%B9%EF%BC%8C%E4%BD%86%E6%98%AF%E5%BD%93%E6%88%91%E8%BE%93%E5%85%A5%E5%AF%86%E9%92%A5%E6%9D%A5%E8%A7%A3%E5%AF%86%E8%AF%A5%E6%96%87%E4%BB%B6%E5%A4%B9%E6%97%B6%EF%BC%8C%E5%A6%82%E4%BD%95%E9%98%B2%E6%AD%A2%E5%9F%9F%E7%AE%A1%E7%90%86%E5%91%98%E8%AF%BB%E5%8F%96%E8%AF%A5%E6%96%87%E4%BB%B6%E5%A4%B9%EF%BC%9F.png)
我在网站上搜索了可以加密硬盘文件夹的软件,找到了 TrueCrypt 或类似产品的推荐。
但我想知道的是,如果我打开加密文件夹中的文件,那么域管理员是否能够使用默认的 Windows 共享“\PCName\x$\”访问该加密文件夹中的文件?因为这些文件现在对于任何 Windows 进程都是未加密的。或者我的想法是错误的?
问题实际上是我想将私人文件保留在工作机器上,同时保留我的隐私并拒绝管理员查看我的私人文件。
答案1
如果你不信任某台机器(和/或其管理员),那么只需不要访问您不想透露的任何内容 - 加密或其他内容。
无论使用何种方法加密/解密,都必须使文件内容可供机器使用(显然,这是解密的目的),其进程和管理员也是如此。
您可能还会泄露加密密钥和密码,因此可能会降低一切您在该机器上已经加密,而不仅仅是您打开的文件。
也就是说,你可以店铺加密材料可以存储在不受信任的位置,只要您不在不受信任的位置对其进行解密即可。
答案2
是的,如果您将驱动器连接到计算机,域管理员将能够看到您的文件。域管理员有权访问计算机当前可以访问的任何内容。如果您不信任计算机管理员,就不要信任计算机。
但是,我发现系统管理员不太可能等你连接驱动器,以便他可以复制你所有的个人文件。只要你在不使用时卸载 TrueCrypt 卷,你大概就比较安全。卸载后,只有知道卷密码的人才能再次访问它(也许计算机上有键盘记录器)。
你为什么担心这个?假设这是你工作的公司拥有的计算机和网络,我认为最常见的两个原因是:
您不信任您的系统管理员。这可能是您想要与管理层讨论的一个问题。由于系统管理员通常可以访问公司中的几乎所有内容,如果您有理由相信他们不值得信任,管理层应该知道这一点。
您正在秘密地做某事,并且害怕被发现。您应该这样做!如果您的工作场所不希望您利用他们的时间和资源进行某些活动,请不要这样做。
确保系统管理员无法访问您的文件的唯一方法是从他/她控制范围之外的计算机访问它们。也许可以带一台笔记本电脑,然后从那台机器访问文件。