как программно зашифровать (EFS кодирование) каталог/файл?

← →
Lab (2008-01-06 21:42) [0]

В Windows XP есть вредоносное EFS кодирование ))) Малейших чих, - меняется IDS пользователя и...
Но вопрос в другом - кто-нибудь знает способы использовать это в своей программе? Например, создать файл, который бы не удалить без форматирование, не изменить! (было-бы идеально) Или на основе этого написать программу конкретно для шифрования папок..., но так, чтобы потом можно было открыть их на другом компьютере...

Поделитесь, пожалуйста, примерами, если таковые существуют, программного использования EFS кодирования!

← →
Reindeer Moss Eater © (2008-01-06 21:45) [1]

Например, создать файл, который бы не удалить без форматирование, не изменить! (было-бы идеально)

Кодирование-то здесь при чем?

← →
Lab (2008-01-06 21:48) [2]

Reindeer Moss Eater © (06.01.08 21:45) [1]

Кодирование-то здесь при чем?

Да?! А Вы попробуйте удалить зашифрованный EFS каталог под другим пользователем! Шифруйте! смелее!

← →
guav © (2008-01-06 22:21) [3]

EncryptFile шифрует существующий файл.

← →
Lab (2008-01-06 22:30) [4]

> guav © (06.01.08 22:21) [3]
> EncryptFile шифрует существующий файл.

- Используя EFS ?
- Последствия EncryptFile те-же? (не будет возможности редактировать, удалять, прочесть)

← →
guav © (2008-01-06 22:52) [5]

Да, на NTFS будет использована EFS, на FAT функция не выполнится успешно. Хотя в описании функции я этого не нашел.
Последствия соотвественно те же, какие именно последствия - не уверен.
Когда файл шифруется, для всех пользователей, имеющих доступ, создаётся зашифрованая копия ключа для расшифровки, поэтому другой пользователь прочитать точно не сможет. А вот насчёт удаления - это фича ОС, теоретически можно работать с NTFS напрямую, игнорируя подобные ограничения. Возможно, под линуксовским драйвером файлы EFS успешно удаляются.

← →
Lab (2008-01-06 23:03) [6]

> guav © (06.01.08 22:52) [5]
а примерчик? ((( плиз!

Хм... Значит получается, что эту фичу получится использовать токма на одном компьютере, на конкретном пользователе? Ключ на другой компьютер не перенести никак?

> Lab (06.01.08 23:03) [6]

А в чем проблема? В EFS используется алгоритм DESX - наверняка можно найти
реализацию для дельфи или самому сделать.
Вот, например описание алгоритма http://it4business.ru/itsec/AlgoritmDESOpisanieIObshhieVoprosy

> [6] Lab (06.01.08 23:03)

Win32Check(EncryptFile("C:\top_secret.txt"));

Можно добавить пользователей (AddUsersToEncryptedFile).
Чтобы шифровать свои данные, вне зависимости от EFS, может стоит использовать Cryptography API ?

Сам я не пользовался EFS, просто натыкался на описания EFS, когда интересовался другими аспектами NTFS.

как программно зашифровать (EFS кодирование) каталог/файл? Найти похожие ветки