Шифрование кэша автономных файлов

Этот параметр политики определяет, производится ли шифрование автономных файлов.

Автономные файлы являются копиями файлов, хранящихся на сетевом ресурсе в локальном кэше. Шифрование этого кэша снижает вероятность того, что пользователь сможет получить доступ к файлам из кэша автономных файлов без соответствующего разрешения.

Если этот параметр политики включен, все файлы в кэше автономных файлов шифруются. Это затрагивает не только уже существующие файлы, но и файлы, добавленные позже. Шифруется только кэшированная копия на локальном компьютере — связанная сетевая копия файла остается незатронутой. Пользователь не может расшифровать автономные файлы через пользовательский интерфейс.

Если этот параметр политики отключен, все файлы в кэше автономных файлов не зашифрованы. Это затрагивает не только уже существующие файлы, но и файлы, добавленные позже, даже если на сервере они хранились с использованием шифрования NTFS или шифрования диска BitLocker. Шифруется только кэшированная копия на локальном компьютере — связанная сетевая копия файла остается незатронутой. Пользователь не может расшифровать автономные файлы через пользовательский интерфейс.

Если этот параметр политики не задан, шифрование кэша автономных файлов выполняется пользователем через пользовательский интерфейс. При этом сохраняется текущее состояние кэша и, если кэш зашифрован лишь частично, будет выполнено его полное шифрование. Кэш не возвращается в незашифрованное состояние. Для того, чтобы шифровать и расшифровывать кэш автономных файлов, пользователь должен быть администратором локального компьютера.

Примечание. В разделах NTFS этот кэш по умолчанию защищен с помощью списков ACL.

Этот параметр политики применяется при входе в систему. Если в данный параметр политики вносятся изменения после входа пользователя, пользователю требуется выйти из системы и повторно войти, чтобы параметр вступил в силу.

Поддерживается: Не ниже операционных систем Windows Server 2003 с пакетом обновления 1 (SP1), Windows XP Professional с пакетом обновления 2 (SP2) или Windows 2000 с пакетом обновления 5 (SP5).

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\NetCache
Value NameEncryptCache
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

offlinefiles.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)