Newsgroup: it.comp.os.win.win2000
Titolo: EFS

Chi puo darmi qualche link o dritta che sull'argomento?
Ho dei portatili in ditta e volevo utilizzare l'EFS su questi.
GRAZIE A TUTTI IN ANTICIPO
PS. Non disdegno l'inglese ma ....preferisco l'italiano!

 Ho dei portatili in ditta e volevo utilizzare l'EFS su questi.
[CUT]
Esattamente che tipo di info ti servono??
Best Practices for the Encrypting File System
http://support.microsoft.com/?id=223316
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups


Ciao,
[cut]
Windows 2000 include una funzionalità EFS (Encrypting File System) che è
utilizzabile solo su unità disco o partizioni formattate con il file
system NTFS. E' possibile far uso di EFS per codificare file e cartelle il
cui contenuto deve essere preservato.
EFS permette di impedire l'accesso ad informazioni "sensibili" da parte di
eventuali intrusi che abbiano guadagnato in modo non autorizzato l'accesso
al vostro sistema. EFS risulta utile anche nel caso in cui utenti non
autorizzati si siano impossessati di unità esterne o del vostro computer
portatile con l'intento di verificarne il contenuto.
Per prima cosa, facendo uso di "Risorse del computer" cliccare con il tasto
destro del mouse sulla cartella che volete codificare usando EFS, cliccate
su Proprietà quindi sul pulsante Avanzate.... Attivate la casella
Crittografa contenuto per la sicurezza dei dati e premete due volte OK.
Vi verrà richiesto se desiderate crittografare solo la cartella selezionata
oppure includere anche tutte le sottocartelle ed i file in essa contenuti.
Se in seguito voleste decodificare la cartella è sufficiente disattivare la
casella Crittografa contenuto per la sicurezza dei dati poco fa incontrata
[cut]
A questo aggiungo, ricordati che il file criptato non può essere compresso,
o viceversa.
Al tuo file viene aggiunto un header(infatti cambia la data di ultima
modifica) basato sull'account in uso che lo cripta.
L'header fa capire al sistema operativo che deve essere trattato come
criptato perciò è "apribile" solo dall'utente che lo ha criptato, oppure
dall'amministratore del dominio(nel caso di dominio) che è di default il
recovery agent.
Pensa ad esempio ad un utente nel dominio che se ne va, nel caso non si
disponga della password, il recovery agent può decriptare il file.
Ciao

 ha scritto nel messaggio
news:c3rlgb$m16$1...@newsreader.mailgate.org...



Ciao,
Una considerazione per tutti: ci sono tool che ripristinano la password di
administrator della macchina, se i file sono stati criptati da admin, una
volta che la password č stata cambiata da questi tools, č possibile vedere i
file criptati, perchč la criptazione č effettuata in base
all'account..perciņ!!!

 Ho dei portatili in ditta e volevo utilizzare l'EFS su questi.
devi usare programmi di terze parti perche su windows i dati si recuperano
M$ e' tutto furche sicuro
comunque dovresti usare un sistema che ha la chiave su un usb
o smartcard (per i dati) o altro token e ovviamente password
se il pc lo perdi amen, ma i dati sono sacri


 e se se ne va admin ?
Un "administrator di backup" spero che ci sia!