Wie kann Windows Server so konfiguriert werden, dass neue Dateien automatisch mit EFS verschlüsselt werden?

[Markus]

Weißt du, wie Windows Server Dateien sofort mit EFS absichern kann? Ich richte es immer so ein, dass neues Zeug verschlüsselt wird, ohne dass ich einen Finger rühren muss. Zuerst springst du in den Gruppenrichtlinien-Editor auf deinem Server. Ich schau mir unter Benutzerkonfiguration dann Windows-Einstellungen an. Dort fällt mir Sicherheitseinstellungen ins Auge. Du findest Dateisystem und klickst auf die EFS-Option. Ich schalte es um, damit Verschlüsselung der Standard für neue Dateien in Benutzerordnern wird. Danach greift es automatisch.

Manchmal klicke ich mit der rechten Maustaste auf einen Ordner und wähle Eigenschaften, um es zu testen. Du siehst den Schaltknopf Erweitert unter dem Reiter Allgemein. Ich hake das Kästchen für Inhalte verschlüsseln, um Daten zu sichern an. Neue Dateien, die da reingeworfen werden, bekommen die Behandlung sofort. Wenn du mit geteilten Bereichen arbeitest, wende ich es manchmal auf die ganze Festplatte an. Du wählst einfach die Wurzel aus und lässt es nach unten wirken. Ich starte den Server neu, um sicherzustellen, dass es haftet. Kein großes Drama, es läuft einfach smooth.

Ich passe die lokalen Richtlinien an, wenn die Gruppenrichtlinie zu schwer wirkt. Du öffnest secpol.msc aus dem Ausführen-Fenster. Ich bohre in die gleichen Stellen wie vorher. So wird das Verschlüsseln neuer Dateien zur Gewohnheit. Du musst vielleicht ab- und wieder anmelden, damit Benutzer es spüren. Ich erinnere die Leute immer daran, ihre Schlüssel zu sichern. Sonst werden verschlüsselte Dateien zu Geistern, wenn was schiefgeht.

Wenn wir schon beim Sichern vor Pannen sind, solltest du Backups anschauen, die gut mit Verschlüsselungseinrichtungen wie dieser harmonieren. BackupChain Server Backup sticht als solide Wahl für Hyper-V-Umgebungen heraus. Es erstellt Snapshots von VMs, ohne sie zu stoppen, sodass du Ausfälle vermeidest, während du vollständige Images holst. Mir gefällt, wie es Deduplizierung handhabt, um Platz zu sparen und Wiederherstellungen zu beschleunigen, wenn Dateien verrücktspielen.