Antworten und Tipps zur Frage
Verschlüssele bei Win7 mit EFS den gesamten Ordner eines Benutzers (unter c:\users) - werden die Dateien trotzdem unverschlüsselt in den Windows search Index aufgenommen?
Frage von Mabuse76 (01.12.2009 | 16:17)
Ja. Entweder Indizierung deaktivieren oder den Index ebenfalls verschlüsseln.

Antwort von hansalbers (01.12.2009 | 17:06)
und Bestätigung von T0mm1 (01.12.2009 | 17:09)
Bewertung: positiv
Kommentar: keiner
Ergänzungen
-
hansalbers schrieb am (01.12.2009 | 17:06):
Achten Sie darauf, dass die Option Inhalt für schnelle Dateisuche indizieren ausgeschaltet bleibt, damit die Inhalte der verschlüsselten Dateien nicht über den Index der Suchfunktion einsehbar sind.
http://internet.magnus.de/sicher-surfen/artikel/datenspionag e-verhindern.html
-
hansalbers schrieb am (01.12.2009 | 17:06):
Wenn verschlüsselte Dateien indiziert werden und der Index nicht ausreichend durch EFS oder andere Methoden geschützt ist, können Probleme mit der Datensicherheit auftreten.
http://technet.microsoft.com/de-de/library/cc749610%28WS.10% 29.aspx
-
Mabuse76 schrieb am (01.12.2009 | 17:09):
hm, sowas dachte ich mir schon - und wie kann ich den Index mit EFS verschlüsseln / wo liegt der denn=
-
hansalbers schrieb am (01.12.2009 | 17:11):
Windows 7 unterstützt vollständig die Indizierung von verschlüsselten Dateien im lokalen Dateisystem, sodass Benutzer die Eigenschaften und Inhalte von verschlüsselten Dateien indizieren und durchsuchen können. Benutzer können Windows manuell für die Einbeziehung von verschlüsselten Dateien in die Indizierung konfigurieren, oder Administratoren konfigurieren dies mithilfe der Gruppenrichtlinie.
http://technet.microsoft.com/de-de/library/dd349340%28WS.10% 29.aspx
-
hansalbers schrieb am (01.12.2009 | 17:25):
Weiß ich jetzt bein Win7 gar nicht. Vielleicht hilft Dir das:
F. Wo wird die Indexdatei gespeichert?
A.
Der Inhalt der Indexdatei ist verfremdet, sodass Benutzer, die diese Datei zufällig auf ihrem Computer finden, sie nicht als Klartext anzeigen können. Das Ziel dieser Implementierung besteht darin, den Inhalt der Indexdatei des Computers vor Hackern zu schützen, die böswillige Manipulationen an der Indexdatei des Benutzers ausführen könnten. Die Indexdatei ist unter C:\Programme\MSN Search Toolbar Suite\DS gespeichert.
F. Kann der Inhalt der Indexdatei verschlüsselt werden?
A.
Ja, in der Standardeinstellung ist der Inhalt des WDS-Index so verfremdet, dass er beim Öffnen der Datei nicht ohne weiteres lesbar ist. Um den WDS-Index sicher zu verschlüsseln, müssen Sie ihn in das verschlüsselnde Dateisystem aufnehmen. Das verschlüsselnde Dateisystem stellt die Kerntechnologie zur Dateiverschlüsselung bereit, die für das Speichern von verschlüsselten Dateien auf Datenträgern mit NTFS-Dateisystem verwendet wird. Es schützt Dateien vor Eindringlingen, die möglicherweise nicht autorisierten physikalischen Zugriff auf vertrauliche oder gespeicherte Daten erlangen.
http://www.microsoft.com/windows/desktopsearch/de/enterprise /faq.mspx
-
Mabuse76 schrieb am (01.12.2009 | 17:28):
Also auf gutdeutsch, wenn ich Ordner mit EFS verschlüssel kann ich den Index weiter verwenden, ohne mir sorgen zu machen und ohne den Index noch irgendwie anders zu bearbeiten?
-
hansalbers schrieb am (01.12.2009 | 17:30):
Jau. Ich würd aus Sicherheits- und Performance-Gründen allerdings komplett auf die Indizierung verzichten.
-
Mabuse76 schrieb am (01.12.2009 | 17:32):
ist aber eine praktische Sache, bei den vielen PDF Docs (>10.000), die ich in meinem Archiv habe...
-
hansalbers schrieb am (01.12.2009 | 17:33):
Dann aktivier doch den Index nur für das PDF-Archiv, dann musst Du auch nichts verschlüsseln.
-
Mabuse76 schrieb am (01.12.2009 | 17:34):
gut gedacht. Aber gerade diese Files sind vertraulich :)
-
hansalbers schrieb am (01.12.2009 | 21:52):
Indiziert der eigentlich den Inhalt der PDFs?
-
Mabuse76 schrieb am (02.12.2009 | 00:04):
ja, das tut er - genau deshalb war ich ja um die Verschlüsselung besorgt. Natürlich nur bei PDFs, die auch indizierbaren Text haben - also reine scans, wo keine OCR drübergelaufen ist, indiziert Windows Search leider nicht autonom.
Ergänzung schreiben: