Slik automatiserer du Microsoft EFS-kryptering for Windows XP og Vista

For noen dager siden trengte jeg å lage et skript som skulle kryptere mapper for sluttbrukerne mine på jobb. Jeg skrev koden nedenfor og kastet den inn i et påloggingsskript som deretter skulle kjøres når brukerne mine logget inn på systemene sine. Formålet med krypteringen er å beskytte sensitive firmadata som er lagret på stasjonære og bærbare datamaskiner. Selv om prosessen fungerte for meg, anbefaler jeg deg å teste den grundig før du distribuerer!

Koden nedenfor er en enkel prosess som gjør noen få ting:

1. Krypterer alle data i de påloggede brukerne "Mine dokumenter" -mappen.
2. Krypterer alle dataene i innloggede brukerens "Outlook" -mappe. Dette er standardplasseringen Outlook 2000 og Outlook 2003 lagrer .pst- og .ost-filer.
3. Rør alle utskrifter fra skriptet til en fil for senere samling. Filen kan være lokalisert under den påloggede brukerens "Mine dokumenter". Filen vil bli kalt% computname% .efs.

Windows XP

REM @echo off. REM EFS MyDoc & Outlook EFS Encryption Script versjon 1.1. REM https://www.groovypost.com. REM. REM-skript laget av MrGroove (groovyPost.com) REM. REM Dette programmet er gratis programvare; ikke skal omfordeles. REM uten tillatelse fra groovyPost.com. REM. ekko ***** >> "% brukerprofil% \ mine dokumenter \% datamaskinnavn .efs." REM EFS Encryption Script versjon 1.1. REM REM La oss først lage en fil for å lagre alt arbeidet gjorde og for historien. ekko ****** >> "% brukerprofil% \ mine dokumenter \% datamaskinnavn .efs." ekko ****** >> "% brukerprofil% \ mine dokumenter \% datamaskinnavn .efs." REM ekko% dato%% tid% >> "% brukerprofil% \ Mine dokumenter \% datamaskinnavn .efs." REM REM Nå skulle oppdatere alle filene for å sikre at ingen filer er kryptert med gamle nøkler. chiffer / u >> "% brukerprofil% \ Mine dokumenter \% datamaskinnavn .efs." REM REM Begynn krypteringen av "Mine dokumenter" -mappen. chiffer / a / e / h / i / q / s: "% brukerprofil% \ Mine dokumenter" >> "% brukerprofil% \ Mine dokumenter \% datamaskin% .efs" REM REM Begynn kryptering av "Outlook" -mappen der OST- og PST-filene er lagret. chiffer / a / e / h / i / q / s: "% brukerprofil% \ Lokale innstillinger \ Programdata \ Microsoft \ Outlook" >> "% brukerprofil% \ Mine dokumenter \% datamaskinnavn .efs" REM REM Mer husholdning. ekko% dato%% tid% >> "% brukerprofil% \ Mine dokumenter \% datamaskinnavn% .efs" ekko ****** >> "% brukerprofil% \ Mine dokumenter \% datamaskinnavn .efs." ekko ****** >> "% brukerprofil% \ Mine dokumenter \% datamaskinnavn .efs." REM REM REM Alle ferdig!

Windows 7

REM @echo off. REM EFS MyDoc & Outlook EFS Encryption Script versjon 1.1. REM https://www.groovypost.com. REM. REM-skript laget av MrGroove (groovyPost.com) REM. REM Dette programmet er gratis programvare; ikke skal omfordeles. REM uten tillatelse fra groovyPost.com. REM. ekko ***** >> "% brukerprofil% \ dokumenter \% brukernavn% .efs" REM EFS Encryption Script versjon 1.1. REM REM La oss først lage en fil for å lagre alt arbeidet gjorde og for historien. ekko ****** >> "% brukerprofil% \ dokumenter \% datamaskinnavn .efs." ekko ****** >> "% brukerprofil% \ dokumenter \% datamaskinnavn .efs." REM ekko% dato%% tid% >> "% userprofile% \ dokumenter \% computernavn% .efs" REM REM Nå skulle oppdatere alle filene for å sikre at ingen filer er kryptert med gamle nøkler. chiffer / u >> "% brukerprofil% \ dokumenter \% datamaskinnavn .efs." REM REM Begynn kryptering av "Dokumenter" -mappen. chiffer / a / e / h / i / q / s: "% brukerprofil% \ Dokumenter" >> "% brukerprofil% \ dokumenter \% datamaskinnavn.." REM REM Begynn kryptering av "Outlook" -mappen der OST- og PST-filene er lagret. chipher / a / e / h / i / q / s: "% brukerprofil% \ Lokale innstillinger \ Programdata \ Microsoft \ Outlook" >> "% brukerprofil% \ dokumenter \% datamaskinnavn .efs" REM REM Mer husholdning. ekko% dato%% tid% >> "% brukerprofil% \ dokumenter \% datamaskinnavn. .efs" ekko ****** >> "% brukerprofil% \ dokumenter \% datamaskinnavn .efs." ekko ****** >> "% brukerprofil% \ dokumenter \% datamaskinnavn .efs." REM REM REM Alle ferdig!