70-685 Windows 7 Support in Unternehmen.pdf - Gattner

168 Kapitel 4: Sicherheit
Hinweis Windows 7-Versionen, die EFS nicht unterstützen
Windows 7 Starter, Windows 7 Home Basic und Windows 7 Home Premium enthalten keine
Unterstützung für EFS.
Verschlüsseln eines Ordners mit EFS
Mit EFS können Sie ausgewählte Dateien und Ordner verschlüsseln. Gehen Sie folgendermaßen
vor, um EFS für einen Ordner zu aktivieren:
1. Klicken Sie im Startmenü auf Computer.
Es wird ein Windows-Explorer-Fenster geöffnet.
2. Klicken Sie mit der rechten Maustaste auf den Ordner, den Sie verschlüsseln wollen, und
wählen Sie den Befehl Eigenschaften. Wollen Sie beispielsweise das Profil eines Benutzers
verschlüsseln, können Sie C:\Users auswählen, mit der rechten Maustaste auf den
gewünschten Profilordner klicken und den Befehl Eigenschaften wählen.
3. Klicken Sie in der Registerkarte Allgemein auf die Schaltfläche Erweitert.
4. Aktivieren Sie im Dialogfeld Erweiterte Attribute das Kontrollkästchen Inhalt verschlüsseln,
um Daten zu schützen.
5. Klicken Sie zweimal auf OK.
6. Übernehmen Sie im Dialogfeld Änderungen der Attribute bestätigen die Standardeinstellung,
damit auch Unterordner verschlüsselt werden, und klicken Sie auf OK.
Hinweis Erkennen EFS-verschlüsselter Dateien und Ordner im Windows-Explorer
Im Windows-Explorer werden EFS-verschlüsselte Dateien und Ordner in grüner Farbe
angezeigt. Andere Benutzer können EFS-verschlüsselte Ordner weiterhin ansehen, sind
aber nicht in der Lage, auf EFS-verschlüsselte Dateien zuzugreifen.
Während des Verschlüsselungsprozesses kann die Fehlermeldung erscheinen, dass eine
Datei (zum Beispiel NTUSER.dat, die Registrierungsstruktur des Benutzers) momentan
verwendet wird. Damit die Benutzer keine Datei verschlüsseln, die gebraucht wird, um
den Computer zu starten, können Sie keine Dateien verschlüsseln, die mit dem Attribut
für Systemdateien markiert sind. Verschlüsselte Dateien können nicht mit der NTFS-
Komprimierung komprimiert werden.
Hinweis EFS-verschlüsselte Dateien können nicht indiziert werden
EFS-verschlüsselte Dateien werden nicht indiziert und nicht in Suchergebnissen zurückgegeben.
Sie können die Indizierung für einige verschlüsselte Dateien aktivieren, indem
Sie das Tool Indizierungsoptionen in der Systemsteuerung öffnen, auf Erweitert klicken
und das Kontrollkästchen Verschlüsselte Dateien indizieren aktivieren. Stattdessen können
Sie auch die Gruppenrichtlinieneinstellung Indizieren verschlüsselter Dateien zulassen
im Knoten Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\
Suche aktivieren.