Κρυπτογράφηση φακέλων και αρχείων

[ΑΠΟΚΟΡΩΝΑΣ]

Μήπως ξέρει κάποιος να μου απαντήσει αν με την κρυπτογράφηση των Windows μπορούμε να πετύχουμε το εξής:
να μπορούν οι χρήστες να χρησιμοποιούν τα αρχεία και τους φακέλους αλλά να μην μπορούν να τα ''βγάλουν'' από τον υπολογιστή μέσω δικτύου ή μέσω usb ή εξωτερικών σκληρών δίσκων. Ή σε περίπτωση που τα βγάλουν απλά να μην μπορούν να τα χρησιμοποιήσουν.
Υπάρχει κάτι άλλο που μπορεί να γίνει για να το πετύχουμε αυτό;

[sdikr]

Τα εργαλεία που υπάρχουν στα windows σε default setup όχι δεν δίνουν τέτοια δυνατότητα
Θα πρέπει να μην έχουν πρόσβαση σε εξωτερικά μέσα - email - filehosters

Ακόμα και με το bitlocker απο την στιγμή που θα το κάνεις unlock μπορούν να το πάρουν να το κάνουν ότι θέλουν

[HackFreak]

Απο την στιγμή που κάποιος έχει ένα αρχείο unencrypted στον υπολογιστή και πρόσβαση στο διαδίκτυο δεν υπάρχει τρόπος να τον εμποδίσεις να μην το στείλει. Ακόμα και filehosters mail να μπλοκάρεις υπάρχουν αναρίθμητοι τρόποι να το στείλει.

[sdikr]

Απο την στιγμή που κάποιος έχει ένα αρχείο unencrypted στον υπολογιστή και πρόσβαση στο διαδίκτυο δεν υπάρχει τρόπος να τον εμποδίσεις να μην το στείλει. Ακόμα και filehosters mail να μπλοκάρεις υπάρχουν αναρίθμητοι τρόποι να το στείλει.

Εχει, απλά δεν είναι τα κλασικά ρουτερ που ξέρουμε

[HackFreak]

Εχει, απλά δεν είναι τα κλασικά ρουτερ που ξέρουμε

Υπάρχουν και πάλι τρόποι να διαρεύσουν πληροφορίες/αρχεία ότι firewall και να βάλεις.

[sdikr]

Υπάρχουν και πάλι τρόποι να διαρεύσουν πληροφορίες/αρχεία ότι firewall και να βάλεις.

Θα διαφωνήσω, αλλά δεν είναι για το θέμα μας

[kasadi]

@sdikr θα μπορούσες να μας πεις πως γίνεται αυτό που λες ? Νομίζω θα βοηθήσει και τον topic starter μιας και θέλει να πετύχει κάτι τέτοιο

[exop001]

Κοίταξε για DLP π.χ. http://www.mcafee.com/us/products/da...ion/index.aspx

[biggeo65]

Να ρωτήσω: Ο κάθε χρήστης έχει δικό του λογαριασμό;
Αν έχει, τότε μέσω group policy, αν απαγορέψεις αντιγραφή μετακίνηση για τα αρχεία που θέλεις,
για τους συγκεκριμένους χρήστες, μπορείς να κάνεις την δουλειά που θέλεις.

Αν μιλάς για έναν ενιαίο λογαριασμό τότε όχι δεν γίνεται, με τα εργαλεία των Windows
όπως ανέφεραν και παραπάνω. Yπάρχουν εργαλεία αλλά δεν είναι δωρεάν.

[ΑΠΟΚΟΡΩΝΑΣ]

Να ρωτήσω: Ο κάθε χρήστης έχει δικό του λογαριασμό;
Αν έχει, τότε μέσω group policy, αν απαγορέψεις αντιγραφή μετακίνηση για τα αρχεία που θέλεις,
για τους συγκεκριμένους χρήστες, μπορείς να κάνεις την δουλειά που θέλεις.

Αν μιλάς για έναν ενιαίο λογαριασμό τότε όχι δεν γίνεται, με τα εργαλεία των Windows
όπως ανέφεραν και παραπάνω. Yπάρχουν εργαλεία αλλά δεν είναι δωρεάν.

Υπάρχει ένας ακόμα κοινός λογαριασμός για όλους τους χρήστες. Ναι αλλά η αντιγραφή - μετακίνηση αφορά μόνο τοπικά.. τι γίνεται με την αποστολή μέσω ίντερνετ;;

[biggeo65]

Υπάρχει ένας ακόμα κοινός λογαριασμός για όλους τους χρήστες. Ναι αλλά η αντιγραφή - μετακίνηση αφορά μόνο τοπικά.. τι γίνεται με την αποστολή μέσω ίντερνετ;;

Στον κοινό λογαριασμό μπορείς να βάλεις ότι κανόνες θέλεις εσύ.
Μπορείς να αποκλείσεις και το file sharing αν θέλεις.

Δεν το έχω κάνει ,αλλά για να λέει η MS ότι γίνεται ,μπορείς να το κάνεις.

Πάτα START+R στο πληκτρολόγιο, να ανοίξει το παράθυρο εκτέλεσης (RUN).
Γράψε μέσαgpedit.msc και πάτα ΟΚ. Αν έχεις Windows 7 και μετά.

Σε προηγούμενες εκδόσεις αν δεν κάνω λάθος είναι gpmc.msc

Όταν ανοίξει το παράθυρο από αριστερά επέλεξε Ρυθμίσεις Χρήστή ->Πρώτυπα Διαχείρισης ->Όλες οι ρυθμίσεις
και στα δεξιά μπορείς να δεις όλες τις ρυθμίσεις που μπορείς να κάνεις για τους λογαριασμούς χρηστών. Δες φωτο.



Δες περισσότερα για την πολιτική ομάδας στο άρθρο της MS

Πάντως είναι σημαντικό να καταλάβεις τι κάνει η κάθε αλλαγή ή ενεργοποίηση φίλτρου,
να σημειώνεις τι αλλαγές έκανες ,και να ελέγχεις την κάθε αλλαγή, για να δεις πως δουλεύει.

Κάποιες ρυθμίσεις μπορεί να επηρεάσουν και τον διαχειριστή, ή κάποιες άλλες λανθασμένες
μπορεί να δημιουργήσουν προβλήματα στην λειτουργία των Windows.

Αν θέλεις περισσότερη βοήθεια μου λες. Αν και το καλύτερο είναι βλέπεις τις επιλογές που έχεις,
αλλάζεις μια -δυο ρυθμίσεις την φορά και βλέπεις το αποτέλεσμα. Και πάντα σημειώνεις τις αλλαγές που έχεις κάνει.

Αν και αν κάτι πάει στραβά μια επαναφορά των Windows το διορθώνει τις πιο πολλές φορές.

Υ.Γ. Η πολιτική συστήματος δεν είναι διαθέσιμη σε όλες τις εκδόσεις των Windows.