Hur man automatiserar Microsoft EFS-kryptering för Windows XP och Vista

För några dagar sedan behövde jag skapa ett skript som skulle kryptera mappar för mina slutanvändare på jobbet. Jag skrev koden nedan och kastade den in i ett inloggningsskript som sedan skulle köras när mina användare loggade in på sina system. Syftet med krypteringen är att skydda känsliga företagsdata lagrade på stationära och bärbara datorer. Även om processen fungerade för mig rekommenderar jag att du testar den noggrant innan du distribuerar!

Koden nedan är en enkel process som gör några saker:

1. Krypterar all data i de inloggade användarnas "Mina dokument" -mapp.
2. Krypterar all data i den inloggade användarens "Outlook" -mapp. Detta är standardplatsen som Outlook 2000 och Outlook 2003 lagrar .pst- och .ost-filer.
3. Rör alla ut från skriptet till en fil för senare samling. Filen kan hittas under den inloggade användarens "Mina dokument". Filen kommer att kallas% computernamn% .efs.

Windows XP

REM @echo av. REM EFS MyDoc & Outlook EFS Encryption Script version 1.1. REM https://www.groovypost.com. REM. REM-skript skapat av MrGroove (groovyPost.com) REM. REM Detta program är gratis programvara; att inte återfördelas. REM utan tillstånd från groovyPost.com. REM. echo ***** >> "% användarprofil% \ mina dokument \% datornamn% .efs" REM EFS-krypteringsskriptversion 1.1. REM REM Låt oss först skapa en fil för att lagra allt arbete och för historia. echo ****** >> "% användarprofil% \ mina dokument \% datornamn% .efs" echo ****** >> "% användarprofil% \ mina dokument \% datornamn% .efs" REM echo% date%% time% >> "% userprofile% \ Mina dokument \% computername% .efs" REM REM Nu skulle uppdatera alla filer för att se till att inga filer är krypterade med gamla nycklar. cipher / u >> "% användarprofil% \ Mina dokument \% datornamn% .efs" REM REM Börja krypteringen av mappen "Mina dokument". cipher / a / e / h / i / q / s: "% userprofile% \ My Documents" >> "% userprofile% \ Mina dokument \% computername% .efs" REM REM Börja krypteringen av mappen "Outlook" där OST- och PST-filerna är lagrade. cipher / a / e / h / i / q / s: "% userprofile% \ Local Settings \ Application Data \ Microsoft \ Outlook" >> "% userprofile% \ Mina dokument \% computername% .efs" REM REM Mer hushållning. echo% date%% time% >> "% userprofile% \ Mina dokument \% computername% .efs" echo ****** >> "% userprofile% \ Mina dokument \% computername% .efs" echo ****** >> "% userprofile% \ Mina dokument \% computername% .efs" REM REM REM Alla klar!

Windows 7

REM @echo av. REM EFS MyDoc & Outlook EFS Encryption Script version 1.1. REM https://www.groovypost.com. REM. REM-skript skapat av MrGroove (groovyPost.com) REM. REM Detta program är gratis programvara; att inte återfördelas. REM utan tillstånd från groovyPost.com. REM. echo ***** >> "% userprofile% \ document \% computername% .efs" REM EFS-krypteringsskriptversion 1.1. REM REM Låt oss först skapa en fil för att lagra allt arbete och för historia. echo ****** >> "% användarprofil% \ dokument \% datornamn% .efs" echo ****** >> "% användarprofil% \ dokument \% datornamn% .efs" REM echo% date%% time% >> "% userprofile% \ document \% computername% .efs" REM REM Nu skulle uppdatera alla filer för att se till att inga filer är krypterade med gamla nycklar. cipher / u >> "% användarprofil% \ dokument \% datornamn% .efs" REM REM Börja krypteringen av mappen "Dokument". cipher / a / e / h / i / q / s: "% userprofile% \ Documents" >> "% userprofile% \ document \% computername% .efs" REM REM Börja krypteringen av mappen "Outlook" där OST- och PST-filerna är lagrade. cipher / a / e / h / i / q / s: "% userprofile% \ Local Settings \ Application Data \ Microsoft \ Outlook" >> "% userprofile% \ document \% computername% .efs" REM REM Mer hushållning. echo% date%% time% >> "% userprofile% \ document \% computername% .efs" echo ****** >> "% användarprofil% \ dokument \% datornamn% .efs" echo ****** >> "% användarprofil% \ dokument \% datornamn% .efs" REM REM REM Alla klar!