Этот параметр политики определяет, производится ли шифрование автономных файлов.
Автономные файлы являются копиями файлов, хранящихся на сетевом ресурсе в локальном кэше. Шифрование этого кэша снижает вероятность того, что пользователь сможет получить доступ к файлам из кэша автономных файлов без соответствующего разрешения.
Если этот параметр политики включен, все файлы в кэше автономных файлов шифруются. Это затрагивает не только уже существующие файлы, но и файлы, добавленные позже. Шифруется только кэшированная копия на локальном компьютере — связанная сетевая копия файла остается незатронутой. Пользователь не может расшифровать автономные файлы через пользовательский интерфейс.
Если этот параметр политики отключен, все файлы в кэше автономных файлов не зашифрованы. Это затрагивает не только уже существующие файлы, но и файлы, добавленные позже, даже если на сервере они хранились с использованием шифрования NTFS или шифрования диска BitLocker. Шифруется только кэшированная копия на локальном компьютере — связанная сетевая копия файла остается незатронутой. Пользователь не может расшифровать автономные файлы через пользовательский интерфейс.
Если этот параметр политики не задан, шифрование кэша автономных файлов выполняется пользователем через пользовательский интерфейс. При этом сохраняется текущее состояние кэша и, если кэш зашифрован лишь частично, будет выполнено его полное шифрование. Кэш не возвращается в незашифрованное состояние. Для того, чтобы шифровать и расшифровывать кэш автономных файлов, пользователь должен быть администратором локального компьютера.
Примечание. В разделах NTFS этот кэш по умолчанию защищен с помощью списков ACL.
Этот параметр политики применяется при входе в систему. Если в данный параметр политики вносятся изменения после входа пользователя, пользователю требуется выйти из системы и повторно войти, чтобы параметр вступил в силу.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\NetCache |
Value Name | EncryptCache |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |