Come automatizzare la crittografia Microsoft EFS per Windows XP e Vista

Qualche giorno fa dovevo creare uno script che crittografasse le cartelle per i miei utenti finali al lavoro. Ho scritto il codice qui sotto e poi l'ho gettato in uno script di login che sarebbe poi stato eseguito mentre i miei utenti accedevano ai loro sistemi. Lo scopo della crittografia è proteggere i dati aziendali sensibili archiviati su desktop e laptop. Sebbene il processo abbia funzionato per me, ti consiglio di testarlo accuratamente prima di implementarlo!

Il codice seguente è un processo semplice che fa alcune cose:

1. Crittografa tutti i dati nella cartella "Documenti" degli utenti che hanno effettuato l'accesso.
2. Crittografa tutti i dati nella cartella "Outlook" degli utenti che hanno effettuato l'accesso. Questa è la posizione predefinita Outlook 2000 e Outlook 2003 memorizza i file .pst e .ost.
3. Pipa tutto l'output dello script in un file per una successiva raccolta. Il file può trovarsi sotto "I miei documenti" dell'utente che ha effettuato l'accesso. Il file si chiamerà% nomecomputer% .efs.

Windows XP

REM @echo off. REM EFS MyDoc e Outlook EFS Encryption Script Versione 1.1. REM https://www.groovypost.com. REM. Script REM creato da MrGroove (groovyPost.com) REM. REM Questo programma è un software gratuito; da non ridistribuire. REM senza permesso di groovyPost.com. REM. echo ***** >> "% userprofile% \ my documents \% nomecomputer% .efs" REM EFS Encryption Script Versione 1.1. REM REM In primo luogo, creiamo un file per archiviare tutto il lavoro svolto e per la cronologia. echo ****** >> "% userprofile% \ my documents \% nomecomputer% .efs" echo ****** >> "% userprofile% \ my documents \% nomecomputer% .efs" REM echo% date%% time% >> "% userprofile% \ My Documents \% nomecomputer% .efs" REM REM Ora stavano per aggiornare tutti i file per assicurarsi che nessun file fosse crittografato con vecchie chiavi. cipher / u >> "% userprofile% \ I miei documenti \% nomecomputer% .efs" REM REM Inizia la crittografia della cartella "Documenti". cipher / a / e / h / i / q / s: "% userprofile% \ My Documents" >> "% userprofile% \ I miei documenti \% nomecomputer% .efs" REM REM Inizia la crittografia della cartella "Outlook" in cui sono memorizzati i file OST e PST. cipher / a / e / h / i / q / s: "% userprofile% \ Impostazioni locali \ Dati applicazioni \ Microsoft \ Outlook" >> "% userprofile% \ I miei documenti \% nomecomputer% .efs" REM REM Altro mantenimento della casa. echo% data%% time% >> "% userprofile% \ I miei documenti \% nomecomputer% .efs" echo ****** >> "% userprofile% \ I miei documenti \% nomecomputer% .efs" echo ****** >> "% userprofile% \ I miei documenti \% nomecomputer% .efs" REM REM REM Tutto finito!

Windows 7

REM @echo off. REM EFS MyDoc e Outlook EFS Encryption Script Versione 1.1. REM https://www.groovypost.com. REM. Script REM creato da MrGroove (groovyPost.com) REM. REM Questo programma è un software gratuito; da non ridistribuire. REM senza permesso di groovyPost.com. REM. echo ***** >> "% userprofile% \ documents \% nomecomputer% .efs" REM EFS Encryption Script Versione 1.1. REM REM In primo luogo, creiamo un file per archiviare tutto il lavoro svolto e per la cronologia. echo ****** >> "% userprofile% \ documents \% nomecomputer% .efs" echo ****** >> "% userprofile% \ documents \% nomecomputer% .efs" REM echo% date%% time% >> "% userprofile% \ documenti \% nomecomputer% .efs" REM REM Ora stavano per aggiornare tutti i file per assicurarsi che nessun file fosse crittografato con vecchie chiavi. cipher / u >> "% userprofile% \ documents \% nomecomputer% .efs" REM REM Inizia la crittografia della cartella "Documenti". cipher / a / e / h / i / q / s: "% userprofile% \ Documents" >> "% userprofile% \ documents \% nomecomputer% .efs" REM REM Inizia la crittografia della cartella "Outlook" in cui sono memorizzati i file OST e PST. cifra / a / e / h / i / q / s: "% userprofile% \ Impostazioni locali \ Dati applicazioni \ Microsoft \ Outlook" >> "% userprofile% \ documents \% nomecomputer% .efs" REM REM Altro mantenimento della casa. echo% data%% time% >> "% userprofile% \ documenti \% nomecomputer% .efs" echo ****** >> "% userprofile% \ documents \% nomecomputer% .efs" echo ****** >> "% userprofile% \ documents \% nomecomputer% .efs" REM REM REM Tutto finito!