http://www.mcitp-training.de

Dateiverschlüsselung abschalten?

Wie kann man die Dateiverschlüsselung (EFS- Encrypted File System) ganz oder teilweise abschalten, so dass kein Benutzer am Rechner Ordner oder Dateien verschlüsseln kann?

Innerhalb einer Domäne lässt sich die Verschlüsselung mit Gruppenrichtlinien abschalten.
Für einen einzelnen Host gibt es den direkten Eingriff in die Registrierungsdatenbank oder eine elegantere Lösung pro Ordner:

Gehen Sie folgendermaßen vor, wenn Sie die Verschlüsselung am Rechner ganz deaktivieren möchten:

Start - Ausführen: regedit
Innerhalb der Registrierung  wechseln Sie zu folgendem Schlüssel:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Efs

Erstellen Sie in diesem Schlüssel einen neuen Eintrag als REG_DWORD mit dem Namen "EfsConfiguration" und setzen Sie den Wert auf:

0 (Ver- und Entschlüsseln erlauben - Standard)
1 (Ver- und Entschlüsseln nicht möglich)

Nach einem Neustart Ihres Rechners können Sie keine Ordner bzw. Dateien mehr verschlüsseln, wenn Sie den Wert auf "1" gesetzt haben.

Achtung !!! Bereits verschlüsselte Ordner oder Dateien können nicht mehr entschlüsselt werden! Also bitte vor der Änderung der Registry alle verschlüsselten Daten entschlüsseln!

Verschlüsselung pro Ordner abschalten:

Sie können die Verschlüsselung auch nur für einen Ordner ausschalten. Gehen Sie dafür wie folgt vor:
Stellen Sie in den Optionen Ihres Explorers die Ansicht von versteckten Dateien ein. Erstellen Sie in dem Ordner, für den Sie die Verschlüsselung deaktivieren möchten, eine Datei mit dem Namen "desktop.ini", wenn diese Datei nicht bereits vorhanden ist.

Öffnen Sie die Datei "desktop.ini" mit einem Editor, z.B. mit Notepad.
Fügen Sie an das Ende der Datei folgende Einträge hinzu:

[Encryption]
Disable=1

Speichern Sie die Datei. Jetzt können Sie in dem Ordner keine Dateien mehr verschlüsseln, auf bereits verschlüsselte Dateien können Sie weiterhin zugreifen.