Windows 2003 Server中的共享文件夹加密可用哪些替代方案？

Question

我们公司的人要求加密本地Windows2003FileServer中发布的一些共享文件夹。所需经费如下：

• 对文件进行加密，因此只有用户或组或多个用户可以打开它们。
• 避免密码保护的文件。加密过程对用户应该是透明的。
• 虽然文件是加密的，备份软件(BackupExec)必须能够复制和访问二进制文件以进行验证。
• 无法在用户的个人电脑上安装工具/软件，他们希望它能自动工作

由于我们管理服务器的经验很少，我们将感谢您提供的任何帮助或建议。

Answer 1

取消对文件夹的管理员权限。然后，如果没有所有权和重新设置权限(然后可以记录在审核中)，他就无法查看目录。备份操作符组可以访问所有内容，请确保此密码设置为难以记住的内容，而不是记录(再次审核密码重置+该组成员的更改)。启用对文件的加密，以保护备份不受其他用户的影响。

最后，管理员可以看到系统上的任何文件，甚至使用证书，因为他可以进入用户的pc并抓取它们或安装键盘记录器，从备份恢复到其他地方，重置权限等。共享密码通常不太保密。通常情况下，当您如此努力地对文件进行隐藏时，用户会忘记他们的密码并被永远锁在他们的数据之外。此外，用户对IT还不太了解，不知道管理员什么时候可以规避他们的预防措施。

在一天结束时，您必须信任您的管理员的数据保密性，就像您对其他员工和公司资产/金钱一样。任何真正重要的数据都可以存储在cd/dvd/flash上，并且具有物理安全性。

Answer 2

您可以尝试PGP Netshare或SecurStar共享。

就您的要求而言，据我所知，这两种解决方案都应允许：

• 文件将在共享文件夹上加密。
• 单独的文件不需要密码保护。但是，您可能需要访问来解密整个共享文件夹。
• 备份软件可能只备份加密的数据。这可能是一个优势，所以即使备份磁带丢失了，也没有人可以访问您的数据。
• 你需要在终端用户电脑上安装软件一次。那么他们就不应该要求本地的管理权限。