Comment automatiser le chiffrement Microsoft EFS pour Windows XP et Vista

Il y a quelques jours, j'avais besoin de créer un script qui crypterait les dossiers de mes utilisateurs finaux au travail. J'ai écrit le code ci-dessous puis je l'ai jeté dans un script de connexion qui s'exécuterait alors lorsque mes utilisateurs se connectaient à leurs systèmes. Le chiffrement a pour but de protéger les données sensibles de l'entreprise stockées sur les ordinateurs de bureau et portables. Bien que le processus ait fonctionné pour moi, je vous recommande de le tester à fond avant le déploiement!

Le code ci-dessous est un processus simple qui fait plusieurs choses:

1. Crypte toutes les données dans le dossier «Mes documents» des utilisateurs connectés.
2. Chiffre toutes les données du dossier «Outlook» des utilisateurs connectés. Il s'agit de l'emplacement par défaut, Outlook 2000 et Outlook 2003 stockent les fichiers .pst et .ost.
3. Transmet toutes les sorties du script dans un fichier pour une collecte ultérieure. Le fichier peut être localisé sous «Mes documents» de l'utilisateur connecté. Le fichier sera appelé% nomordinateur% .efs.

Windows XP

REM @echo off. REM EFS MyDoc et Outlook EFS Encryption Script Version 1.1. REM https://www.groovypost.com. REM. Script REM créé par MrGroove (groovyPost.com) REM. REM Ce programme est un logiciel libre; à ne pas redistribuer. REM sans l'autorisation de groovyPost.com. REM. echo ***** >> "% userprofile% \ mes documents \% nom_ordinateur% .efs" REM EFS Encryption Script Version 1.1. REM REM Tout d'abord, créons un fichier pour stocker tout le travail effectué et pour l'historique. echo ****** >> "% userprofile% \ mes documents \% nom_ordinateur% .efs" echo ****** >> "% userprofile% \ mes documents \% nom_ordinateur% .efs" REM echo% date%% time% >> "% userprofile% \ Mes documents \% nom_ordinateur% .efs" REM REM Now allait mettre à jour tous les fichiers pour s'assurer qu'aucun fichier n'est crypté avec les anciennes clés. cipher / u >> "% userprofile% \ Mes documents \% nom_ordinateur% .efs" REM REM Commencez le cryptage du dossier "Mes documents". chiffre / a / e / h / i / q / s: "% userprofile% \ Mes documents" >> "% userprofile% \ Mes documents \% nom_ordinateur% .efs" REM REM Commencez à crypter le dossier "Outlook" où sont stockés les fichiers OST et PST. chiffre / a / e / h / i / q / s: "% userprofile% \ Local Settings \ Application Data \ Microsoft \ Outlook" >> "% userprofile% \ Mes documents \% nom_ordinateur% .efs" REM REM Plus de ménage. echo% date%% time% >> "% userprofile% \ Mes documents \% nomordinateur% .efs" echo ****** >> "% userprofile% \ Mes documents \% nom_ordinateur% .efs" echo ****** >> "% userprofile% \ Mes documents \% nom_ordinateur% .efs" REM REM REM Tout est terminé!

Windows 7

REM @echo off. REM EFS MyDoc et Outlook EFS Encryption Script Version 1.1. REM https://www.groovypost.com. REM. Script REM créé par MrGroove (groovyPost.com) REM. REM Ce programme est un logiciel libre; à ne pas redistribuer. REM sans l'autorisation de groovyPost.com. REM. echo ***** >> "% userprofile% \ documents \% computername% .efs" REM EFS Encryption Script Version 1.1. REM REM Tout d'abord, créons un fichier pour stocker tout le travail effectué et pour l'historique. echo ****** >> "% userprofile% \ documents \% computername% .efs" echo ****** >> "% userprofile% \ documents \% computername% .efs" REM echo% date%% time% >> "% userprofile% \ documents \% computername% .efs" REM REM Now allait mettre à jour tous les fichiers pour s'assurer qu'aucun fichier n'est crypté avec les anciennes clés. cipher / u >> "% userprofile% \ documents \% computername% .efs" REM REM Commencer le cryptage du dossier "Documents". chiffre / a / e / h / i / q / s: "% userprofile% \ Documents" >> "% userprofile% \ documents \% computername% .efs" REM REM Commencez à crypter le dossier "Outlook" où sont stockés les fichiers OST et PST. chiffre / a / e / h / i / q / s: "% userprofile% \ Local Settings \ Application Data \ Microsoft \ Outlook" >> "% userprofile% \ documents \% computername% .efs" REM REM Plus de ménage. echo% date%% time% >> "% userprofile% \ documents \% computername% .efs" echo ****** >> "% userprofile% \ documents \% computername% .efs" echo ****** >> "% userprofile% \ documents \% computername% .efs" REM REM REM Tout est terminé!