Offlinedateicache verschlüsseln

Mit dieser Richtlinieneinstellung wird festgelegt, ob Offlinedateien verschlüsselt werden.

Bei Offlinedateien handelt es sich um lokal zwischengespeicherte Kopien von Dateien aus einer Netzwerkfreigabe. Durch Verschlüsselung der Daten in diesem Cache wird die Wahrscheinlichkeit reduziert, dass ein Benutzer ohne die entsprechenden Berechtigungen über den Offlinedateicache auf die Dateien zugreift.

Wenn Sie diese Richtlinieneinstellung aktivieren, werden alle Dateien im Offlinedateicache verschlüsselt. Dies gilt für vorhandene sowie für später hinzugefügte Dateien. Die zwischengespeicherte Kopie auf dem lokalen Computer ist davon betroffen, die zugehörige Kopie im Netzwerk nicht. Der Benutzer kann Offlinedateien nicht über die Benutzeroberfläche entschlüsseln.

Wenn Sie diese Richtlinieneinstellung deaktivieren, werden alle Dateien im Offlinedateicache entschlüsselt. Dies umfasst vorhandene sowie später hinzugefügte Dateien, selbst wenn die Dateien auf dem Server unter Verwendung einer NTFS-Verschlüsselung oder einer BitLocker-Laufwerkverschlüsselung gespeichert waren. Die zwischengespeicherte Kopie auf dem lokalen Computer ist davon betroffen, die zugehörige Kopie im Netzwerk nicht. Der Benutzer kann Offlinedateien nicht über die Benutzeroberfläche verschlüsseln.

Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die Verschlüsselung des Offlinedateicaches vom Benutzer über die Benutzeroberfläche gesteuert. Der aktuelle Zustand des Caches wird beibehalten, und wenn der Cache nur teilweise verschlüsselt ist, wird die Operation abgeschlossen und der Cache komplett verschlüsselt. Der Cachespeicher kehrt nicht in den unverschlüsselten Zustand zurück. Der Benutzer muss Administrator des lokalen Computers sein, um den Offlinedateicache zu verschlüsseln oder zu entschlüsseln.

Hinweis: Dieser Cache wird auf NTFS-Partitionen standardmäßig durch ACLs geschützt.

Diese Einstellung wird bei der Benutzeranmeldung angewendet. Wenn die Einstellung nach der Benutzeranmeldung geändert wird, ist es erforderlich, dass sich der Benutzer abmeldet und erneut anmeldet, damit diese Einstellung wirksam wird.