Passord på mapper

[olbru]

Er det noe muligheter for å legge passord på en hel mappe (f.eks. mine dokumenter), så jeg slipper å sperre hvert dokument?

[pmarius]

Det finnes ikke noen innebygget funksjon for å passordbeskytte mapper i Windows. Men det er enkelt å skaffe et program som gjør dette for deg, som f. eks FolderLock: http://www.newsoftwares.net/folderlock/

[geir__hk]

TrueCrypt er også et veldig bra program til kryptering.

Den kan kryptere hele partisjoner, eller bare lage en stor filkontainer med krypterte filer.

[AvidGamer]

Hvorfor skal du ha passord på mappen/filene?

 

Windows har jo persmissions på alt som er forbundet ditt konto. Det er helt pointet med å ha passord/innlogging på brukere. Du logger den inn en gang, og slepper å måtte skrive inn til hvert enkelt mappe/fil.

 

Dersom du er redd for filer på PCen at andre skal få tilgang, så lag flere brukere på maskinen din vel! Og sørg for at Permissions på de mappene ligger kunn din bruker.

Endret 13. november 2009 av AvidGamer

[olbru]

Takk for innspill.

Jeg har en ekstern harddisk med usb. Mappene på denne får jeg vel ikke sperret med kontopassord? Eller???

[covah]

Hvis du formatterer disken i NTFS og setter på kryptering av filer, så ja.

[AvidGamer]

Å, en ekstern HDD. Det forandrer jo saken. Det hjelper lite om du bruker windows kryptering eller NTFS Permissions. Så lenge det er en ekstern HDD kan en administrator til en PC alltid ta "Ownership" av den og deretter full tilgang.

 

Om det er snakk om å beskytte din eksterne HDD hvis den skulle havne i "feil hender" må du nok bruke TrueCrypt.

Endret 13. november 2009 av AvidGamer

[geir__hk]

Og problemet med NTFS-kryptering er at filene KUN kan fåes tilgang fra den spesifikke maskinen.

[covah]

Det hjelper lite om du bruker windows kryptering eller NTFS Permissions. Så lenge det er en ekstern HDD kan en administrator til en PC alltid ta "Ownership" av den og deretter full tilgang.

 

Du kan ikke ta ownership på krypterte filer slik du kan med vanlige filrettigheter.

[AvidGamer]

Det hjelper lite om du bruker windows kryptering eller NTFS Permissions. Så lenge det er en ekstern HDD kan en administrator til en PC alltid ta "Ownership" av den og deretter full tilgang.

 

Du kan ikke ta ownership på krypterte filer slik du kan med vanlige filrettigheter.

 

Det kan du vel, så lenge du har administrator rettigheter. Tenk om en ansatt slutter jobben, og bare for å være jævlig krypterer han filer som består av regnskap.

 

Det er ingenting på windows en administrator ikke kan ordne, er derfor du skal egentlig aldri bruke admin konto som vanlig bruks konto. Men heller bruke "run as" funksjonen.

Endret 14. november 2009 av AvidGamer

[TCi]

Ikke vær for påståelig

 

• Only the following people can decrypt an encrypted file:The user who encrypted the file
  
• Any user who was designated as a recovery agent before the file was encrypted
  
• Any user who has the public key or private key for the recovery agent or the user who originally encrypted the file
  
• Any user who has been granted access to the file
  

Members of the Administrators group cannot decrypt files unless the person who encrypted the files designated them as recovery agents before encrypting the files.

http://support.microsoft.com/kb/308993/

 

Ikke mye til kryptering om man bare trenger å logge seg på som administrator for å få tilgang.

Endret 14. november 2009 av TCi

[AvidGamer]

"designated recovery agent" ER administrator...herregud jeg driver på med Systemingeniør Microsoft siste året....har litt peiling på dette. Hvis du leser forteller de "members of administrators"..men SELVE admin kan.

 

Den senario de tar for seg i innen en domene, der de kan tildele flere folk med admin rettigheter.

 

Vi snakker om en privat person, så domene situasjonen regner jeg med er ikke aktuelt.

 

Jeg selv har kryptert, og dekryptert filer uten problemer med Windows sitt EFS.

Endret 14. november 2009 av AvidGamer

[TCi]

Om det da er så enkelt å overstyre ville jeg holdt meg langt unna den løsningen. Det skal ikke mye til for å komme seg inn på administratorkontoen om man virkelig ønsker det.

[DasDiskusjonsDude]

Dette har også eg lurt på. Trudde at du kanskje måtte bruke ein zippet mappe (Fordi dette høres ut som ein logisk forklaring)

[DasDiskusjonsDude]

Finnes det nokre enklare måter? Sånn at når eg trykker på mappen, så kommer det automatisk ein rute kvar du skal skrive inn passord? Det hadde vert mykje enklare enn den Folder Lock.

[covah]

"designated recovery agent" ER administrator...herregud jeg driver på med Systemingeniør Microsoft siste året....har litt peiling på dette. Hvis du leser forteller de "members of administrators"..men SELVE admin kan.

 

Den senario de tar for seg i innen en domene, der de kan tildele flere folk med admin rettigheter.

 

Vi snakker om en privat person, så domene situasjonen regner jeg med er ikke aktuelt.

 

Jeg selv har kryptert, og dekryptert filer uten problemer med Windows sitt EFS.

 

Du sier det selv, dette er i et domene der medlemmer av domainadmin gruppa kan dekryptere filer som er kryptert av brukere i det domenet. Tar du filene over til et annet domene, eller til en maskin som ikke er medlem av noe domene, kan ikke administratoren på disse dekryptere filene.

[AvidGamer]

Sorry for bump, men vil gjerne oppklare noe jeg tydeligvis har tabbet meg ut på. Jeg er så vant med domene (siden det er dette vi driver med), at jeg har rotet opp dette med EFS her.

 

Så jeg tok opp dette med læreren min idag, fikk en rask forklaring.

 

Du som privat, som sitter på en client kan fint bruke EFS på en ekstern HDD. EFS bruke Serfikaten tilknuttet til din klient (PC), og admin på den PCen blir da recovery agent. Du kan ikke dekryptere om en annen admin på en helt annen PC forsøker å dekryptere...det var her jeg har kraftig tabbet meg ut.

Jeg har dekryptert lett som bare det, men dette er jo såklart at vi holder på i en domene hele tiden.

 

Men du vil ikke kunne få tilgang til disse krypterte filene på en annen PC, du blir "låst" til den PCen du satt på da du krypterte (med mindre domene).

 

Så, sorry for missforståelsen. Jeg er mann nok å innrømme feil. Måtte bare oppklare dette sånn at det ikke skaper tull for noen andre.

Endret 19. november 2009 av AvidGamer

[TCi]

Fint, da er det avklart. Bra du sjekket det opp på eget initiativ. Ville ha vært et alvorlig sikkerhetsproblem om det var tilfelle.

[olbru]

Takker for alle forslag, men vil dette si at det ikke finnes noe enkel løsning?

Noe alla den Gameplayer50 ønsker?