允许访问复制加密文件 - 加密方法与程序
问题描述
用户califauna在Windows账户上启用了EFS加密，希望将数据同步到OneDrive，但要求文件以加密形式复制，而不是解密形式。这样文件永远不会以解密形式存在于OneDrive或离开电脑。
提出的解决方案是在同一台机器上的另一个Windows账户上安装Goodsync同步软件，并且不在该用户账户中安装EFS证书，这样软件只能看到文件的加密版本。
技术挑战
当登录到第二个Windows账户进行测试时，虽然可以看到文件，但无法复制粘贴任何文件。尝试将文件复制到桌面时会收到错误消息：“没有权限访问该文件”。
技术讨论要点
EFS加密特性
- EFS加密不仅加密文件内容，还涉及访问权限控制
- 加密文件与加密用户绑定，不仅仅是密钥管理
- 即使在其他账户中，系统也可能阻止对加密文件的读取访问
可能的解决方案探索
- 设置EFS/文件权限，使Goodsync能够访问文件进行同步，但不能以解密形式查看
- 考虑使用不同账户权限配置
- 探讨Windows EFS策略是否允许原始加密数据的复制
技术争议点
- 加密数据理论上应该能够以原始形式复制（如同磁盘克隆）
- Windows EFS在某些情况下阻止对单个加密文件的原始数据复制
- 需要理解EFS策略限制及其可配置性
社区技术交流
多位技术专家参与了讨论，包括cryptodan和wee-eddie，就以下技术问题进行了深入交流：
- EFS加密的工作原理及其对文件访问的控制机制
- 加密文件复制权限的技术限制
- Windows 10 Pro环境下EFS策略的具体表现
未解决的技术问题
截至讨论最后，用户仍在寻求：
- 为什么Windows 10运行EFS时不仅加密文件，有时还会阻止没有EFS密钥的用户访问加密文件的原始形式
- 是否存在绕过此限制的工作方案
- EFS策略的详细技术解释和可能的配置调整