Wyłączanie szyfrowania folderów i plików

Jak wyłączyć szyfrowanie plików / folderów w systemie Windows Vista.

System szyfrowania plików (EFS) chroni dane na woluminach NTFS, ale dodaje również narzut procesora do komputera i może wpływać na wydajność niektórych aplikacji, w szczególności SQL Server.

W systemie Windows Vista i nowszych wersjach systemu Windows można uniemożliwić użytkownikom szyfrowanie plików na dwa sposoby. Po pierwsze, uruchamiając polecenie fsutil zachowanie zestaw wyłącz szyfrowanie 1 możesz wyłączyć EFS na wszystkich woluminach NTFS na swoim komputerze, więc po uruchomieniu tego polecenia za pomocą skryptu logowania możesz wyłączyć EFS na komputerach użytkowników docelowych.

Po drugie, ponieważ powyższe polecenie fsutil jest ostatecznie potrzebne do zmiany ustawień rejestru NtfsDisableEncryption, ta wartość REG_DWORD znajduje się w sekcji HKLM \ SYSTEM \ CurrentControlSet \ Control \ FileSystem, co oznacza, że ​​można również utworzyć niestandardowy plik ADMX w celu wdrożenia tej zmiany rejestru przy użyciu zasad grupy. Aby uzyskać więcej informacji na temat tworzenia własnego pliku ADMX, zobacz KB 918239

Pamiętaj, że jeśli zostanie użyta jakakolwiek metoda, zmiany w rejestrze systemu zostaną wprowadzone dopiero po ponownym uruchomieniu komputera. Ponadto przed wyłączeniem szyfrowania należy odszyfrować wszystkie wcześniej zaszyfrowane pliki i foldery na komputerze, w przeciwnym razie nie będzie można uzyskać do nich dostępu, gdy funkcja szyfrowania jest wyłączona.