Компьютеры Windows Интернет

Что значит файл только для чтения. Атрибуты файлов. С возможностью указания абсолютной позиции

Атрибуты файла

Каждый файл обладает рядом характерных свойств - атрибутов . Важнейшими атрибутами файла являются: название, расширение, длина, время и дата создания.Название файла . Название, или имя файла, точно так же как и имя человека, название документа, книги, служит для того, чтобы иметь возможность отличить один файл от другого, указать на нужный файл.

Как выбрать команду, исполняемую по двойному щелчку?

К сожалению, этот диалог является тем же, который содержит информацию о безопасности на другой вкладке. Вот один из способов решения проблемы. Это гарантирует, что все файлы и каталоги, созданные в дереве каталогов, будут принадлежать текущему пользователю и будут принадлежать группе, которой принадлежит каталог, в котором он создан. Перейдите в начало общей папки. . Для решения проблемы с разрешениями существует обходное решение. Это гарантирует, что все файлы будут созданы с группой, которая владеет каталогом.

Расширение файла . Кроме названия каждый файл может иметь или не иметь расширение. Расширение используется для того, чтобы определенным образом охарактеризовать содержимое файла. Например, расширения doc и txt указывают на то, что файл содержит какой-либо документ или текст, а расширение bmp имеет файл, содержащий изображение в формате битовой карты. Расширение, если оно есть, отделяется от названия файла точкой. В операционной системе MS DOS расширение может содержать от одного до трех символов, например, otchet4.doc, vedzarpl.txt, picture.bmp, а в системах Unix и Windows 9.x допускается более трех символов. Если расширения нет, то точка в названии файла не ставится. Название вместе с расширением называют полным именем файла.Длина файла. Следующим важным атрибутом файла является его длина. Длина файла равна объему занимаемого файлом участка диска или ленты, и, следовательно, измеряется в байтах. Значение этого атрибута используется для определения возможности размещения файла на свободном участке дискового носителя и в некоторых других целях.Время и дата создания файла . При первоначальной записи файла на диск, а также при внесении в файл изменений с помощью системных часов (специальной программы, входящей в состав операционной системы) автоматически фиксируются время и дата записи файла на дисковое устройство. При выключенном компьютере работа системных часов поддерживается за счет специальных батареек или других источников питания.

Что означает атрибут Скрытый?

Да, можно просто передать номер обратно в атрибуты файла -передача, но отображение символического формата для пользователя будет время от времени быть более полезным. Символьные ссылки: атрибуты файлов возвращают атрибуты цели данной ссылки. Это приводит к сбою, если символическая связь висит. Итак, что же нужно делать, чтобы эта информация была установлена? Классически можно было бы просто запустить удаленную оболочку на сервере и отправить ей правильные команды. Метаданные позволяют пользователям и приложениям определять и хранить пользовательские данные, связанные с их файлами, в поле.

в операционной системе MS DOS файлы имеют еще четыре атрибута -только для чтения, системный, скрытый и архивный . Каждый из этих атрибутов имеет ровно два состояния - атрибут включен или атрибут выключен.Включение атрибута только для чтения (иногда его называют атрибутом разграничения доступа) означает, что файл недоступен для внесения в него каких-либо изменений. Кроме того, усложнено уничтожение такого файла. После выключения атрибута только для чтения файл доступен для любых операций.Атрибут системный обычно включен только у основных файлов операционной системы. У всех остальных файлов атрибут системный, как правило, выключен.Атрибут скрыты й включен у тех файлов, которые при просмотре списка файлов, находящихся на дисковом устройстве, командой операционной системы в этот список не включаются. Остальные файлы имеют выключенное значение атрибута скрытый. Для обеспечения надежности хранения информации на дисковых устройствах необходимо иметь одну или две копии файлов, содержащих важную информацию. Для этого организуютархивные файлы . При записи файла в архив атрибут архивный включается. Это значит, что копия последнего варианта файла находится в архиве. При внесении любых изменений в такой файл атрибут архивный выключается. Это значит, что в архиве имеется устаревший вариант файла (или же файл вообще не архивирован). Специальные программы-архиваторы, отслеживая значение атрибута архивный, могут обновлять в архиве только те файлы, в которых были сделаны изменения. Это позволяет оптимизировать работу архиваторов.

В поле «Вставка» наведите указатель мыши на один файл или папку с помощью мыши. Если элемент выглядит следующим образом, вы находитесь в нужном месте. Если элемент не похож на изображение выше, выберите одну из приведенных ниже ссылок. Основным способом использования метаданных является создание шаблонов метаданных. Шаблоны - это логическая группировка атрибутов метаданных, которые помогают классифицировать контент. Например, в маркетинговой команде в розничной организации может быть шаблон бренда, который более подробно определяет фрагмент контента.

Управление файлами.

Управление файлами в Windows XP осуществляется при помощи программы Проводник или папки Мой компьютер и сводится к выполнению следующих операций:

  • копирование, перемещение и удаление файлов (не рассматриваются в данном курсе);
  • установка стандартных атрибутов;
  • установка дополнительных атрибутов;
  • назначение разрешений.

Все эти операции доступны через пункт Свойства контекстного меню, вызываемого для файла, папки или произвольной их комбинации. В зависимости от того, на каком объекте была нажата правая кнопка мыши, окно свойств будет содержать различное количество вкладок.

Каждый из этих атрибутов также может добавлять ограничения на ввод данных. Что касается метаданных, шаблоны важны по нескольким причинам. Обеспечение единообразия в метаданных вашего предприятия Чтобы уменьшить количество ошибок и ускорить ввод данных сотрудниками или членами команды Чтобы включить расширенные поисковые запросы. При использовании службы метаданных важно рассмотреть, какие функциональные группы выиграют от добавления и поддержки шаблонов метаданных. Наше предложение состоит в том, чтобы рассмотреть возможность использования метаданных в следующих областях.

Щелчок правой кнопкой мыши в пустом месте рабочей области окна проводника вызывает контекстное меню для родительского объекта. Таким образом, щелчок по пустому месту внутри папки вызовет контекстное меню этой папки, а щелчок по пустому месту при просмотре содержимого корневой папки диска вызовет контекстное меню диска.

От пользовательских условий обслуживания до контрактов на приобретение атрибуты метаданных, такие как дата подписки или срок контракта, могут оказаться полезными для обнаружения. Управление поставщиками - на борту и управлять контрактами и деталями поставщиков для более легкого управления отчетами и расходами. Помогите торговым представителям найти важный залог. Маркетинг. Управление цифровыми активами и продажами. Централизовать несколько хранилищ цифровых активов, чтобы упростить работу с брендами. Управление проектами - добавление структуры и статуса в документы. Используйте метаданные для поиска общих форм для анализа данных сотрудников.

  • Юридические - Классификация юридических договоров.
  • Продажи.
  • Организуйте контент по продуктовой линейке, прецеденту или географии продаж.
Чтобы добавить шаблон метаданных в файл, вы должны перейти к файлу.

Установка стандартных атрибутов файлов и папок.

Стандартные атрибуты файлов и папок являются устаревшим примитивным средством управления доступом к файлам и папкам. В Windows XP и других современных операционных системах существуют гораздо более гибкие и удобные механизмы для управления файлами.

Стандартные атрибуты файлов и папок устанавливаются на вкладке Общие окна свойств. Вид этой вкладки для файлов и папок во многом идентичен:

После добавления шаблона в правую панель вы можете установить или выбрать значения для предварительно выбранных атрибутов. Примечание. Вы можете назначить до 100 шаблонов метаданных для определенного файла или папки. Вы также можете добавить дополнительные атрибуты для определенного файла. После добавления этого атрибута в правую панель вы можете установить настраиваемое значение в поле.

Использование расширенного поиска с шаблонами метаданных

Эти дополнительные атрибуты не распространяются на другие файлы. Если вы выполняете поиск, он будет обрабатывать значения метаданных аналогично тому, как обрабатываются названия файлов или текст файла. Вы также можете использовать расширенный поиск для фильтрации результатов в определенных шаблонах метаданных. Для этого введите поисковый запрос в строке поиска и выполните поиск. Рядом с результатами поиска появится набор параметров фильтра, и вы можете использовать раскрывающееся меню «Метаданные», чтобы выбрать конкретный шаблон метаданных.

Свойства папки

Свойства файла

На вкладке Общие вы можете узнать:

  • реальный и занимаемый на диске размер файла или папки;
  • количество файлов и вложенных папок (для папки);
  • дату и время создания, дату и время последнего изменения и открытия (для файла).

Кроме того, при помощи флажков на этой вкладке устанавливается два стандартных атрибута Только для чтения и Скрытый. Вообще, Windows XP, как и любая другая ОС Microsoft поддерживает четыре стандартных атрибута для файлов и папок, расположенных на файловых системах FAT, FAT32 и NTFS.

Как добавить шаблоны на мое предприятие?

После того, как вы выбрали шаблон, вы можете использовать категории атрибутов для этого шаблона для фильтрации результатов поиска. Несколько вещей, которые нужно учитывать при создании шаблонов. После публикации шаблона следующие элементы не могут быть изменены: Тип атрибута Редактирование, переименование или удаление опций выбора.

  • Шаблоны могут содержать не более 125 атрибутов и 128 элементов в списке выбора.
  • Атрибутами шаблона могут быть только текст, цифры, даты или списки выбора.
Администраторы могут создавать шаблоны метаданных на вкладке «Рабочие процессы» в консоли администратора.

Атрибут

Описание

Архивный

Указывает, что файл был изменен с момента последнего архивирования или резервного копирования. Этот атрибут устанавливается большинством программ при создании и изменении файла. Этот атрибут сбрасывается программами-архиваторами и утилитами резервного копирования. Помогает архиваторам и утилитам резервного копирования обнаруживать измененные файлы.

Как метаданные работают с внешними сотрудниками в папке?

Да, вы можете использовать метаданные без шаблонов. Доступ к существующим шаблонам для чтения и записи будет соответствовать стандартным настройкам сопутствующих папок. Новые шаблоны могут быть добавлены только пользователями внутри предприятия; внешние сотрудники за пределами предприятия не смогут добавлять новые шаблоны.

Как метаданные работают с разрешениями на папку?

Метаданные будут придерживаться разрешений на уровне папок. Сотрудник с разрешением на просмотр элементов может просматривать метаданные, а соавтор с разрешениями на скачивание может редактировать значения метаданных. Например, если соавтор представляет собой просмотрщик в папке, этот человек сможет просматривать метаданные и не редактировать их. Если соавтор является загрузчиком предварительного просмотра в папке, то этот человек может просматривать и редактировать метаданные.

Только для чтения

Указывает, что файл не может быть изменен. Установка этого атрибута не может служить для разграничения доступа к файлу или папке, а предназначена для того, чтобы избежать случайной перезаписи или удаления объекта. Большинство программ при попытке записать данные в такой файл или при попытке удалить его задают пользователю дополнительный вопрос о том, действительно ли он хочет удалить файл или папку.

Существуют ли какие-либо известные ограничения?

Как метаданные работают с общими ссылками? Метаданные не отображаются в общих ссылках, если получатель не является сотрудником в папке с родительскими папками. Метаданные не будут удаляться в файле до тех пор, пока файл не будет удален или удален из мусора, или если пользователь удалит метаданные напрямую.

Запрет на изменение

Большинство программ при просмотре файла, помеченного только для чтения, откажутся его удалить или изменить. По сути, это похоже на «более серьезный» флаг только для чтения и в основном обрабатывается таким образом. Это также «супер-скрытый» атрибут. Даже если вы включите «Показать скрытые файлы», системные файлы не будут отображаться. Могут быть только файлы в папках. Через страницу свойств файла или папки.

Указывает, что файл или папка не отображается на экране при просмотре. Предназначен для скрытия важных системных файлов от пользователя. В большинстве программ работы с файлами, в том числе и в проводнике, есть параметр, позволяющий обойти действие этого атрибута.

Системный

Указывает, что файл или папка являются системными. В Windows 2000 используется только для обратной совместимости с MS-DOS, Windows 3.x и Windows 9x. Этим атрибутом помечены файлы, используемые для загрузки Windows 2000, в корневом каталоге системного и загрузочного дисков. Не может быть изменен через графические инструменты Windows 2000, но может быть изменен через командную строку или программами третьих производителей.

Общие атрибуты файлов

Это не означает только для чтения или не только для чтения. Чтобы установить все файлы в папке только для чтения. Для нескольких файлов и папок. Различные вирусы вызывают различные типы повреждений на вашем компьютере. Есть некоторые вирусы, которые приведут к разрушению, например, шифрование недавно использованных файлов, поэтому от вирусописателя. Вы все равно можете видеть файлы, если вы укажете скрытые файлы и папки, а также отключите скрытые файлы операционной системы.

Если вирус способен ограничивать параметры папки, есть вероятность, что ваши файлы были уничтожены вирусом, но на самом деле они совершенно безопасны и только что были скрыты в вашей системе. Есть еще надежда, если вы считаете, что ваши файлы исчезли из-за вируса. Вот как проверить, все ли файлы по-прежнему, и если они есть, вы можете сбросить атрибуты файлов, чтобы их обычно просматривать снова. Как показать скрытые файлы и папки или системные файлы.


Изменение атрибутов файлов и папок происходит после нажатия кнопки ОК или Применить. Если вы изменили атрибуты для папки, то Windows XP попросит уточнить, нужно ли изменять атрибуты у вложенных папок или файлов.
Процесс изменения атрибутов обычно осуществляется довольно быстро, хотя и может занять много времени, если в операции задействовано несколько тысяч файлов и папок.

Что такое тип файла?

Перейдите в Панель управления и откройте «Свойства папки». Перейдите на вкладку «Вид» и выберите «Показать скрытые файлы и папки». Затем снимите флажок «Скрыть защищенные файлы операционной системы». Обратите внимание, что некоторые вирусы, которые все еще активны на компьютере, вернут сделанные вами изменения. Поэтому сначала убедитесь, что ваш компьютер чист от вирусов.

Попробуйте найти недостающие файлы на жестком диске. Существует инструмент, который может помочь вам найти файлы или папки, созданные или измененные за последние 1-3 месяца. Если вам удалось найти ваши скрытые, но видимые файлы, поскольку вы настроили параметры папки, чтобы показать их, вам нужно отобразить скрытые файлы. Вот 4 способа сброса системы и скрытых атрибутов.

Изменение стандартных атрибутов из командной строки.

Для изменения стандартных атрибутов файлов и папок из командной строки служит команда attrib

attrib[.exe] [+r|-r] [+a|-a] [+s|-s] [+h|-h] [[диск:][путь]имя_файла] ]

Описание ключей команды attrib:

Устанавливает атрибут "только для чтения"

Снимает атрибут "только для чтения"

Устанавливает атрибут "архивный"

Снимает атрибут "архивный"

Устанавливает атрибут "системный"

Снимает атрибут "системный"

Устанавливает атрибут "скрытый"

Снимает атрибут "скрытый"

Ключ

Описание

Это старая школьная методика без использования какого-либо программного обеспечения. Просто запустите командную строку, введите следующую команду. Вы также можете использовать символ звездочки для определения нескольких расширений. Этот контекст безопасности вместе с пользователем времени выполнения, в котором находится этот процесс, будет определять, что этот процесс разрешен.

Это осязаемый, реальный сценарий и просто представить или даже воспроизвести. Рассмотрим следующий вывод. Только владелец имеет право на запись в файл. Когда вы просматриваете право собственности на файл, для пользователей должно быть сразу очевидно, что может и не может произойти с файлом. Ну, ничего не получается: корневые процессы все равно могут попасть в каталог и манипулировать им. Другие процессы не смогут, как показано в следующей попытке войти в этот каталог.

[диск:][путь]имя_файла

То, что пользователи, подобные вам и мне, делают для того, чтобы знать, что бы или не было разрешено, - это проверить информацию об актере, информацию о ресурсе и затем сопоставить разрешение, которое мы хотим проверить, с разрешенными разрешениями. Мы могли бы написать элементы управления доступом к этому файлу следующим образом.

Это не столько содержание правил, которое мы хотим прояснить, но и способ написания правил. Все они содержат информацию, такую ​​как. Контекст процесса, который воздействует на что-то в контексте ресурса, на котором процесс воздействует на тип или класс ресурса, разрешения или разрешений, разрешенных с учетом первых трех информационных сообщений. Другими словами, вы можете записать его следующим образом.

Задает местоположение папки и файла (файлов), атрибуты которых должны быть изменены. Допускается применение подстановочных символов? и *

Задает обработку подходящих файлов в указанной папке и всех вложенных папках

Указывает, что нужно обрабатывать не только файлы, удовлетворяющие параметру имя_файла , но и папки, удовлетворяющие тому же условию

Для смены атрибутов у файлов и папок с установленным атрибутом "системный" или "скрытый" необходимо предварительно снять эти атрибуты.

Установка дополнительных атрибутов.

В Windows NT, 2000, а затем и в Windows XP к стандартным атрибутам файлов и папок были добавлены новые атрибуты, названные дополнительными. Все эти атрибуты могут быть установлены только для файлов и папок, расположенных на томах NTFS. Файловые системы FAT и FAT32 не поддерживают дополнительные атрибуты.

Для установки дополнительных атрибутов нужно в окне свойств файла или папки щелкнуть кнопку Другие. При этом откроется окно установки дополнительных атрибутов. Вид этого окна для файлов и папок идентичен:

Дополнительные атрибуты папки

Дополнительные атрибуты файла

Рассмотрим дополнительные атрибуты подробнее.

Папка (файл) готова для архивирования

Является стандартным атрибутом "архивный", который описан выше

Разрешить индексирование папки (содержимого) для быстрого поиска

Разрешает службе индексирования индексировать все файлы папки (или выбранный файл). При индексировании анализируется содержимое файла (в зависимости от его типа), полученная информация сохраняется в специальной базе данных, которая используется службой индексирования для последующего быстрого поиска файлов по содержанию и другим параметрам (автор или тема документа и т.п.)

Сжимать содержимое для экономии места на диске

Включает сжатие файлов. При установке этого атрибута включается сжатие для всех файлов внутри этой папки. Сжатие файлов может сэкономить значительный объем дискового пространства, особенно при сжатии папок с документами. Сжатие файлов не сильно замедляет работу с этими файлами в силу особенностей организации файловой системы NTFS и ее драйвера

Шифровать содержимое для защиты данных

Новый атрибут, впервые появился в Windows 2000. Включает шифрование данных. При установке этого атрибута включается шифрование для всех файлов внутри этой папки. Механизм шифрования данных имеет ряд особенностей, поэтому будет подробно рассмотрен ниже

Атрибут

Описание

Индексирование файлов достаточно сильно замедляет сохранение и изменение таких файлов. Причиной этого является полное переиндексирование содержимого файла при каждом его изменении.
Атрибуты сжатия и шифрования файла являются взаимоисключающими. В текущей версии NTFS шифрованные файлы не могут сжиматься средствами операционной системы.

Шифрование файлов.

Шифрованная файловая система (Encrypting File System, EFS) поддерживает шифрование файлов, хранимых на томах NTFS. Шифрование в EFS базируется на технологии открытого ключа и обеспечивается интегрированной в систему службой. Это позволяет:

  • облегчить управление зашифрованными файлами;
  • защитить важные файлы от несанкционированного доступа к ним других пользователей и злоумышленников даже в случае изъятия жесткого диска из компьютера и подключения его к другому компьютеру;
  • обеспечить прозрачную дешифрацию файлов при обращении к ним законного владельца;
  • производить прозрачное копирование и перемещение шифрованных файлов - все файловые операции производятся без дешифрации файлов;
  • хранить шифрованные данные пользователя на различных компьютерах в локальной сети и в перемещаемых профилях - сертификат пользователя хранится на сервере в центре сертификатов, что позволяет использовать этот сертификат с любого компьютера в домене.

Пользователь, обладающий закрытым ключом к зашифрованному файлу, может открывать этот файл и работать с ним, как с обычным документом - расшифровывание будет производиться системой автоматически. Пользователю, не имеющего такого ключа, файл не доступен.
При работе с шифрованными файлами Windows XP поддерживает безопасность на должном уровне. Это означает, что шифруются все рабочие копии файла. При необходимости Вы можете осуществить шифрование и временных файлов. Данные зашифрованных файлов не сохраняются в файле подкачки. Все это гарантирует, что данные зашифрованного файла не появятся на диске в расшифрованном виде.
Кроме того, EFS содержит специальный механизм, предназначенный для восстановления доступа к шифрованным файлам в случае утери закрытого ключа. Это может произойти при удалении сертификата или пользователя, которому этот сертификат принадлежал. Механизм восстановления доступа к зашифрованным данным осуществляется специальным агентом восстановления, параметры которого определяются групповыми политиками. В общем случае работа агента сводится к предоставлению специального ключа, который может быть использован для расшифровывания файла. Пользователи, имеющие право восстанавливать данные, зашифрованные другими пользователями, определяются в групповых политиках.

Шифрованная файловая система может использоваться для шифрования файлов, расположенных на других компьютерах. Однако данные в этом случае передаются по сети в незашифрованном виде. При необходимости шифровать данные и при передаче по локальной сети необходимо использовать специализированные протоколы (SSL, IPSec и т.п.).

Для шифрования файла необходимо соблюдение следующих условий:

  • файл не должен быть сжатым (Windows XP самостоятельно отслеживает выполнение этого условия и, при необходимости, разархивирует файл);
  • пользователь, шифрующий файл, должен иметь цифровой сертификат, позволяющий ему шифровать файлы (Windows XP самостоятельно генерирует запрос на получение сертификата в момент шифрования файла).

Процесс шифрования файла.

Механизм шифрации файлов заключается в следующем: на томе NTFS создается папка, которая будет зашифрована. Чтобы ее зашифровать, откройте окно Свойства для этой папки, на вкладке Общие нажмите кнопку Другие и включите флажок Шифровать содержимое для защиты данных. Все файлы, помещенные в эту папку будут зашифрованы, а сама папка помечена как зашифрованная. На самом деле шифруются только файлы в этой папке, а не сама папка.

Для фактического шифрования файла используются быстрые ключи симметричного шифрования. Для шифрования каждого блока файла используется отдельный симметричный ключ. Все симметричные ключи, использованные для шифрования файла, шифруются двумя ключами - открытым ключом пользователя и открытым ключом агента восстановления. В зашифрованном виде эти ключи сохраняются в полях Data Decryption Field (DDF) и Data Recovery Field (DRF).

Для шифрования EFS использует Microsoft Base Cryptographic Provider. Этот провайдер осуществляет шифрование с использованием ключа длиной 56 бит. Начиная с пакета обновления 2 для Windows 2000, для шифрования используется ключ длиной 128 бит.
Расшифровывание данных осуществляется в обратном порядке. Содержимое поля DDF расшифровывается закрытым ключом пользователя, пытающегося открыть файл. В случае успеха, содержимое файла расшифровывается с использованием симметричных ключей. EFS самостоятельно обнаруживает факт шифрования файла и осуществляет поиск закрытого ключа пользователя. Если EFS не может выполнить расшифровывание файла, пользователю выдается сообщение об ошибке доступа к файлу.
При удалении администратором учетной записи пользователя, пользователь теряет все зашифрованные файлы. Чтобы этого избежать, заранее создайте дискету восстановления паролей, откройте окно Учетные записи пользователей и в разделе Связанные задачи выберите пункт Предотвратить потерю паролей.

Дешифрация.

Чтобы файл сделать незашифрованным отключите флажок Шифровать содержимое для защиты данных (Свойства файла -> Другие) .

Использование агента восстановления.

Если открытый ключ владельца файла недоступен, то агент восстановления может расшифровать файл, воспользовавшись своим закрытым ключом для расшифровывания поля DRF. Если агент восстановления находится на другом компьютере в сети, то для расшифровывания файл должен быть перемещен на тот компьютер, на котором находится закрытый ключ агента восстановления. Также можно перенести закрытый ключ агента на компьютер, содержащий восстанавливаемые файлы. Однако копирование закрытого ключа на другой компьютер является серьезным нарушением безопасности, поэтому настоятельно не рекомендуется.

На локальном компьютере агентом восстановления по умолчанию является локальный администратор. Если компьютер подключен к домену, то агентом восстановления по умолчанию является администратор домена.

Регулярная смена агентов восстановления обеспечит более высокий уровень безопасности системы. Однако при смене агента восстановления, старый агент восстановления теряет доступ к файлу и не может быть использован для его восстановления. Поэтому Microsoft рекомендует хранить сертификаты восстановления и закрытые ключи до тех пор, пока не будут обновлены все файлы, при шифровании которых использовались эти ключи.

Лицо, назначенное агентом восстановления, обладает специальным сертификатом, содержащим закрытый ключ, предназначенный для восстановления шифрованных файлов. Агент восстановления не должен предпринимать специальных действий для получения доступа к зашифрованному файлу. Если его ключ может быть использован для расшифровывания поля DRF, Windows XP автоматически предоставит ему доступ к файлу. При восстановлении зашифрованного файла рекомендуется сразу же произвести его дешифрацию, отключив флажок Шифровать содержимое для защиты данных в свойствах файла.

Шифрование файлов из командной строки.

Все операции по шифрованию и расшифровыванию файлов также могут быть выполнены из командной строки при помощи утилиты cipher , которая имеет следующий синтаксис:

cipher[.exe] [имя_файла[...]]
cipher[.exe] /K
cipher[.exe] /W:папка

Описание ключей команды cipher:

Шифрует указанные файлы и папки. При шифровании папок атрибуты устанавливаются таким образом, что все вновь добавляемые в папку файлы также будут шифроваться.

Расшифровывает указанные файлы и папки. При расшифровывании папок также расшифровываются все файлы в них.

Распространяет операцию на все вложенные папки, содержащиеся в указанной папке.

Распространяет операцию как на файлы, так и на папки. Обратите внимание, что при модификации шифрованного файла в нешифрованной папке, он может быть расшифрован. Поэтому шифруйте не только файл, но и папку, в которой он содержится.

Продолжать операцию при возникновении проблем с одним из файлов. Если этот ключ не указан, то процесс прерывается.

Выполняет операцию шифрования для всех файлов, даже если они уже зашифрованы. Если этот ключ не указан, то шифруются только нешифрованные файлы. При указании ключа файл сначала дешифруется, после чего шифруется заново. Это ключ удобен в случаях замены агента восстановления.

Во время процесса шифрования/расшифровывания выводит на экран только наиболее важную информацию.

Обрабатывает файлы с атрибутами "скрытый" и "системный". По умолчанию такие файлы не обрабатываются.

имя_файла [...]

Имя шифруемого файла (файлов), папки или шаблон. Вы можете указывать несколько файлов или папок, разделяя их пробелами.

Создает для пользователя, запустившего cipher, новый ключ для шифрования файлов. При указании этого ключа все остальные ключи игнорируются.

Затирает все неиспользуемое пространство на диске. При указании этого ключа все остальные ключи игнорируются. Папка, указываемая как параметр, может быть расположена в любом месте диска. Если эта папка является точкой подключения другого тома, то будет затерто неиспользуемое пространство на этом томе.

Ключ

Описание

Без параметров cipher отображает информацию о шифровании текущей папки и всех файлов, в ней содержащихся.

Отключение EFS.

Администратор может полностью запретить использовать шифрование файлов очистив параметры Политики открытого ключа. В операционной системе Windows XP шифрование файлов не возможно без агента восстановления, а значит пустая политика восстановления делает шифрование невозможным и отключает EFS.