» Poradna » Programy

EFS - šifrování souborů na NTFS funguje divně ?

Odpovědět  |  Zobrazit bez stromu  |  Upozornit redakci  |  nových odpovědí: 6/6
 |   |  Microsoft Windows 7 IE 8.0  |  [195.122.198.---]

Ahoj,hrál jsem si včera se šifrováním na NTFS ve Win7 SP1Start - Spustit: certmgr.msc - Personal - Certificates - najdu si ten jediný který má u sebe v "Intended Purposes" napsáno "Encrypting File System"ten jsem si exportoval včetně klíče, soubor přenesl na druhý počítač, tam jsem ho importoval a ověřil že je v certifikátech na stejném místěKlepnu pravým na počítači 1 na nějaký soubor, zaškrtnu aby ho NTFS šifrovalosoubor mi zezelená a ve vlastnostech šifrování vidím tento certifikát patřící mému loginu ve tvaru (POCITAC/jmenologin)soubor normálně přečtu z počítače 1 a i do něj zapíšu, je to TXTno ale když se po síti připojím z počítače 2 k počítači 1 jako \\ip_adresa\sdileni\cesta (jméno a heslo je jiné to vyplním)a zkouším soubor otevřít nebo i jen zkopírovat, nejde mi topíše mi to něco jako že admin nedovolil právaale je divné že na počítači 2 mám taky certifikát stejný jako na počítači 1stejná chyba je i když si namapuju ten share jako diskV čem je problém ? v tom že jsem přihlášen jako jiný uživatel s jiným heslem ? ale certifikát mám přece stejný. Nemáte někdo zkušenost v tomto směru ?je to jen hraní tak naštěstí mi až tak o nic nejde, jen mi to vrtá hlavou

Odpovědi na otázku

avatar
 | Microsoft Windows 7 IE 9.0

Pro pouzivani EFS pres CIFS js treba, aby na "serveru" byl ucet, pro ktery se ma sifrovat, nastaven jako "trusted for delegation" - a samozrejme aby server mel verejny klic. Obavam se, ze to ale nelze bez Active Directory.MP

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 7 IE 9.0

Opravuji: SERVER musi byt trusted for delegation, tzn, server se musi impersonifikovat do uzivatele (a ucet uzivatele toto musi mito povoleno take).Vice viz napr. http://technet.microsoft.com/en-us/library/bb457116.aspx, http://blogs.technet.com/b/instan/archive/2010/08/... atd.MP

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 IE 8.0  |  [15.211.201.---]

děkuju, já myslel jestli někde neblbnu jáuž jsem to kdysi zkoušel a na tomhle jsem asi taky vyhořelnechápu proč vůbec to šifrování dělají když je to nepoužitelnýproč si hrát na certifikáty a klíče když to pak přes síť stejně nefunguje

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 7 IE 9.0

Samozrejme ze EFS pres sit FUNGUJE. Jak jsem ale jiz psal - pouze v profesionalnim (DOMENOVEM) prostredi se spravne nastavenymi pravy a idealne s automatickou distribuci verejnych klicu, nastavenym recovery agentem atd atd. V prostredi workgroupy toho prece nefunguje mnohem vice, nejen EFS. Stejne bys mohl reklamovat, ze ti doma nefunguje GPO, centralizovane overovani, SSL VPN atd atd.MP

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 7 IE 9.0

P.S. pouzitelnost EFS je diskutabilni, vzhledem k tomu, ze privatni klic je chranen pouze Windows heslem. Over si, ze heslo zadneho uctu, pro ktere sifrujes, nelouskne ophcrack pomoci rainbow tables, tedy aspon free verze. Jinak EFS pouzivej jen na souborym ktere NEJSOU ulozeny v pocitaci, ale napr. na flashce kterou muzes nekde ztratit.No a na druhou stranu: pouzivej recovery agenta a certifikaty si uloz v trezoru.Vyseuvedene samozrejme (do)resi BitLocker.MP

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Macintosh OS X AppleMAC-Safari 5.0  |  [37.188.235.---]

Certifikat si ukladejte na token nebo cipovou kartu!

Souhlasím  |  Nesouhlasím  |  Odpovědět

Související témata: Šifrování, Certifikát, Stejná chyba



Určitě si přečtěte


Tesla chce změnit nákladní dopravu. Její elektrický náklaďák má ohromující parametry

Tesla chce změnit nákladní dopravu. Její elektrický náklaďák má ohromující parametry

** Tesla představila elektrický kamion ** Má obdivuhodný výkon i dojezd ** Prodávat by se měl už za dva roky

17.  11.  2017 | Vojtěch Malý | 237

Black Friday 2017: Přehled slev na elektroniku a počítače

Black Friday 2017: Přehled slev na elektroniku a počítače

** Začala slevová mánie zvaná Black Friday ** Pozor, ne všechny slevy jsou opravdu výhodné ** Průběžně sledujeme slevové akce v počítačových e-shopech

Včera | David Polesný | 30

Google Mapy mají nový design. Líbí se vám víc než předchozí? Tady je srovnání

Google Mapy mají nový design. Líbí se vám víc než předchozí? Tady je srovnání

** Nový design Google Map přijde na počítače i mobilní telefony. ** Zaměřuje se na zvýraznění konkrétních míst, mapové podklady jsou mnohdy upozaděné. ** Lépe pracuje s chráněnými oblastmi a parky.

20.  11.  2017 | Vladislav Kluska | 30

Bluetoothové patálie: O bezdrátovém přenosu hudby a  problémech s kodeky

Bluetoothové patálie: O bezdrátovém přenosu hudby a problémech s kodeky

** Bezdrátový přenos hudby je budoucnost ** K dosažení nejlepší kvality je ale potřeba, aby telefon i sluchátka podporovala správný kodek ** Záleží také na typu souborů s hudbou

17.  11.  2017 | Jakub Michlovský | 39