Αυτή η ρύθμιση πολιτικής καθορίζει αν τα αρχεία χωρίς σύνδεση θα κρυπτογραφούνται.
Τα αρχεία χωρίς σύνδεση είναι αντίγραφα αρχείων αποθηκευμένα στο cache από ένα κοινόχρηστο στοιχείο δικτύου. Η κρυπτογράφηση αυτού του cache μειώνει την πιθανότητα ένας χρήστης να αποκτήσει πρόσβαση στα αρχεία από το cache των αρχείων χωρίς σύνδεση χωρίς τα κατάλληλα δικαιώματα.
Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, όλα τα αρχεία στο cache των αρχείων χωρίς σύνδεση θα είναι κρυπτογραφημένα. Σε αυτά περιλαμβάνονται τα υπάρχοντα αρχεία, καθώς και τα αρχεία που θα προστεθούν αργότερα. Επηρεάζεται το αντίγραφο στο cache του τοπικού υπολογιστή, αλλά όχι το συσχετισμένο αντίγραφο στο δίκτυο. Ο χρήστης δεν μπορεί να αποκρυπτογραφήσει τα αρχεία χωρίς σύνδεση μέσω του περιβάλλοντος εργασίας χρήστη.
Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, όλα τα αρχεία στο cache των αρχείων χωρίς σύνδεση δεν θα είναι κρυπτογραφημένα. Σε αυτά περιλαμβάνονται τα υπάρχοντα αρχεία, καθώς και τα αρχεία που θα προστεθούν αργότερα, ακόμα και αν τα αρχεία αποθηκεύτηκαν με τη χρήση κρυπτογράφησης NTFS ή με την κρυπτογράφηση μονάδων δίσκου BitLocker στο διακομιστή. Επηρεάζεται το αντίγραφο στο cache του τοπικού υπολογιστή, αλλά όχι το συσχετισμένο αντίγραφο στο δίκτυο. Ο χρήστης δεν μπορεί να κρυπτογραφήσει τα αρχεία χωρίς σύνδεση μέσω του περιβάλλοντος εργασίας χρήστη.
Εάν δεν ρυθμίσετε τις παραμέτρους αυτής της ρύθμισης πολιτικής, η κρυπτογράφηση του cache των αρχείων χωρίς σύνδεση ελέγχεται από το χρήστη μέσω του περιβάλλοντος εργασίας χρήστη. Η τρέχουσα κατάσταση του cache διατηρείται και, αν μόνο μέρος του cache έχει κρυπτογραφηθεί, η λειτουργία θα ολοκληρωθεί ώστε να πραγματοποιηθεί πλήρης κρυπτογράφηση. Το cache δεν επανέρχεται στην αποκρυπτογραφημένη κατάσταση. Για να μπορεί ένας χρήστης να κρυπτογραφήσει ή να αποκρυπτογραφήσει αρχεία του cache των αρχείων χωρίς σύνδεση, πρέπει να έχει δικαιώματα διαχειριστή στον τοπικό υπολογιστή.
Σημείωση: Από προεπιλογή, το cache σε διαμερίσματα NTFS προστατεύεται από τις ACL.
Αυτή η ρύθμιση εφαρμόζεται κατά τη σύνδεση του χρήστη. Εάν αυτή η ρύθμιση αλλάξει μετά τη σύνδεση του χρήστη, τότε ο χρήστης θα πρέπει να αποσυνδεθεί και να συνδεθεί ξανά για να τεθεί σε ισχύ αυτή η ρύθμιση.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\NetCache |
Value Name | EncryptCache |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |