กลยุทธ์การย้ายข้อมูลสำหรับ eCryptfs

ระบุการดำเนินการที่ควรทำเมื่อมีการสร้างไดเรกทอรีหลักของผู้ใช้ด้วยการเข้ารหัส ecryptfs

หากตั้งค่านโยบายนี้เป็น "DisallowArc" ระบบจะปิดใช้แอป Android ให้ผู้ใช้และไม่ทำการย้ายข้อมูลจากการเข้ารหัส ecryptfs เป็น ext4 ระบบจะไม่ป้องกันไม่ให้แอป Android ทำงานเมื่อไดเรกทอรีหลักมีการเข้ารหัส ext4 อยู่แล้ว

หากตั้งค่านโยบายนี้เป็น "ย้ายข้อมูล" ระบบจะย้ายข้อมูลไดเรกทอรีหลักที่เข้ารหัส ecryptfs เป็นการเข้ารหัส ext4 โดยอัตโนมัติเมื่อลงชื่อเข้าใช้โดยไม่ขอคำยินยอมจากผู้ใช้

หากตั้งค่านโยบายนี้เป็น "ล้างข้อมูล" ระบบจะลบไดเรกทอรีหลักที่เข้ารหัส ecryptfs เมื่อลงชื่อเข้าใช้และสร้างไดเรกทอรีหลักใหม่ที่เข้ารหัส ext4 แทน คำเตือน: การตั้งค่านี้จะนำข้อมูลในเครื่องของผู้ใช้ออก

หากตั้งค่านโยบายนี้เป็น "MinimalMigrate" ระบบจะลบไดเรกทอรีหลักที่เข้ารหัส ecryptfs เมื่อลงชื่อเข้าใช้และสร้างไดเรกทอรีหลักใหม่ที่เข้ารหัส ext4 แทน อย่างไรก็ตาม ระบบจะลองเก็บโทเค็นการเข้าสู่ระบบไว้ เพื่อให้ผู้ใช้ไม่ต้องลงชื่อเข้าใช้อีกครั้ง คำเตือน: การตั้งค่านี้จะนำข้อมูลในเครื่องของผู้ใช้ออก

หากตั้งค่านโยบายนี้เป็นตัวเลือกที่ระบบไม่รองรับแล้ว ("AskUser" หรือ "AskForEcryptfsArcUsers") ระบบจะจัดการนโยบายเหมือนว่าคุณเลือก "ย้ายข้อมูล" ไว้แทน

นโยบายนี้ไม่มีผลกับผู้ใช้คีออสก์ หากไม่ได้ตั้งค่านโยบายนี้ อุปกรณ์จะทำงานราวกับว่ามีการเลือก "DisallowArc"

Supported on: Microsoft Windows 7 ขึ้นไป

กลยุทธ์การย้ายข้อมูลสำหรับ eCryptfs


  1. ไม่อนุญาตให้ย้ายข้อมูลและใช้ ARC
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Policies\Google\ChromeOS
    Value NameEcryptfsMigrationStrategy
    Value TypeREG_DWORD
    Value0
  2. ย้ายข้อมูลอัตโนมัติโดยไม่ขอคำยินยอมจากผู้ใช้
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Policies\Google\ChromeOS
    Value NameEcryptfsMigrationStrategy
    Value TypeREG_DWORD
    Value1
  3. ล้างข้อมูลไดเรกทอรีหลักที่เข้ารหัสของผู้ใช้และเริ่มด้วยไดเรกทอรีหลักใหม่แบบ ext4 ที่เข้ารหัส
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Policies\Google\ChromeOS
    Value NameEcryptfsMigrationStrategy
    Value TypeREG_DWORD
    Value2
  4. เหมือนกับ Wipe (ค่า 2) แต่ให้ลองเก็บโทเค็นการลงชื่อเข้าใช้ไว้ เพื่อให้ผู้ใช้ไม่ต้องลงชื่อเข้าใช้อีกครั้ง
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Policies\Google\ChromeOS
    Value NameEcryptfsMigrationStrategy
    Value TypeREG_DWORD
    Value4


chromeos.admx

Administrative Templates (Computers)

Administrative Templates (Users)