我有一台电脑,我是它的管理员。但其他人也可以以管理员身份访问它。
该电脑位于我所属的域中不是管理员。
我想加密一些文件夹或整个硬盘。
我怎样才能达到这个结果?
该解决方案应该在域上运行,并能够保护我的数据不被其他 PC 管理员/域管理员/PC 所有者窃取。
操作系统:Windows 7
答案1
如果您想加密现有文件(就地加密),则不能使用本机 NTFS EFS 加密,因为域管理员始终可以访问加密密钥(因此能够解密)
如果你愿意开始一个新的加密过程(将所有内容从现有文件夹复制到新的加密目标)并且有冒险精神,那么有一个名为 encfs 的项目最近获得了 windows港口。
它是实验性的,并且在项目端口页面的底部有一个实验性的链接图形用户界面为了它。
另外已经提到了一个更稳定的解决方案,TrueCrypt
微软还发布了一款名为 Microsoft Private Folder 的软件,但该软件已不再提供下载。您可以在 SoftPedia 上找到副本http://www.softpedia.com/get/Security/Lockdown/Microsoft-Private-Folder.shtml