Sådan automatiseres Microsoft EFS-kryptering til Windows XP og Vista

For et par dage siden havde jeg brug for at oprette et script, der ville kryptere mapper til mine slutbrugere på arbejdet. Jeg skrev koden nedenfor og kastede den i et login-script, som derefter kørte, mens mine brugere loggede på deres systemer. Formålet med krypteringen er at beskytte følsomme virksomhedsdata, der er gemt på desktops og laptops. Selvom processen virkede for mig, anbefaler jeg, at du tester den grundigt, før du implementerer!

Koden nedenfor er en enkel proces, der gør et par ting:

1. Krypterer alle data i den loggede brugermappe "Mine dokumenter".
2. Krypterer alle data i den loggede brugeres “Outlook” -mappe. Dette er standardplaceringen Outlook 2000 og Outlook 2003 lagrer .pst- og .ost-filer.
3. Rør alt output fra scriptet til en fil til senere samling. Filen kan placeres under den indloggede brugers “Mine dokumenter”. Filen kaldes% computernavn% .efs.

Windows XP

REM @echo slukket. REM EFS MyDoc & Outlook EFS-krypteringsscript version 1.1. REM https://www.groovypost.com. REM. REM-script oprettet af MrGroove (groovyPost.com) REM. REM Dette program er gratis software; ikke at blive omfordelt. REM uden tilladelse fra groovyPost.com. REM. ekko ***** >> "% brugerprofil% \ mine dokumenter \% computernavn% .efs" REM EFS-krypteringsscript version 1.1. REM REM Lad os først oprette en fil til at gemme alt det arbejde, du gjorde, og til historien. ekko ****** >> "% brugerprofil% \ mine dokumenter \% computernavn% .efs" ekko ****** >> "% brugerprofil% \ mine dokumenter \% computernavn% .efs" REM ekko% dato%% tid% >> "% userprofile% \ Mine dokumenter \% computernavn% .efs" REM REM skulle nu opdatere alle filer for at sikre, at ingen filer er krypteret med gamle nøgler. cipher / u >> "% userprofile% \ Mine dokumenter \% computernavn% .efs" REM REM Begynd kryptering af mappen "Mine dokumenter". cipher / a / e / h / i / q / s: "% userprofile% \ My Documents" >> "% userprofile% \ My document \% computername% .efs" REM REM Begynd kryptering af "Outlook" -mappen, hvor OST- og PST-filer er gemt. cipher / a / e / h / i / q / s: "% userprofile% \ Lokale indstillinger \ Application Data \ Microsoft \ Outlook" >> "% userprofile% \ Mine dokumenter \% computernavn% .efs" REM REM Mere husholdning. ekko% dato%% tid% >> "% userprofile% \ Mine dokumenter \% computernavn% .efs" echo ****** >> "% brugerprofil% \ Mine dokumenter \% computernavn% .efs" echo ****** >> "% brugerprofil% \ Mine dokumenter \% computernavn% .efs" REM REM REM Alle færdig!

Windows 7

REM @echo slukket. REM EFS MyDoc & Outlook EFS-krypteringsscript version 1.1. REM https://www.groovypost.com. REM. REM-script oprettet af MrGroove (groovyPost.com) REM. REM Dette program er gratis software; ikke at blive omfordelt. REM uden tilladelse fra groovyPost.com. REM. ekko ***** >> "% brugerprofil% \ dokumenter \% computernavn% .efs" REM EFS-krypteringsscript version 1.1. REM REM Lad os først oprette en fil til at gemme alt det arbejde, du gjorde, og til historien. echo ****** >> "% brugerprofil% \ dokumenter \% computernavn% .efs" echo ****** >> "% brugerprofil% \ dokumenter \% computernavn% .efs" REM ekko% dato%% tid% >> "% userprofile% \ dokumenter \% computernavn% .efs" REM REM skulle nu opdatere alle filer for at sikre, at ingen filer er krypteret med gamle nøgler. cipher / u >> "% brugerprofil% \ dokumenter \% computernavn% .efs" REM REM Begynd kryptering af mappen "Dokumenter". cipher / a / e / h / i / q / s: "% brugerprofil% \ Dokumenter" >> "% brugerprofil% \ dokumenter \% computernavn% .efs" REM REM Begynd kryptering af "Outlook" -mappen, hvor OST- og PST-filer er gemt. cipher / a / e / h / i / q / s: "% brugerprofil% \ Lokale indstillinger \ Programdata \ Microsoft \ Outlook" >> "% brugerprofil% \ dokumenter \% computernavn% .efs" REM REM Mere husholdning. ekko% dato%% tid% >> "% brugerprofil% \ dokumenter \% computernavn% .efs" echo ****** >> "% brugerprofil% \ dokumenter \% computernavn% .efs" echo ****** >> "% brugerprofil% \ dokumenter \% computernavn% .efs" REM REM REM Alle færdig!