Kodeord, hvordan? mapper? windows xp

H-klik>>deling
her har du muligheden

hvis det er netværksdeling, så brug bredkers ide.
hvis det er flere brugere på samme maskine ser jeg umiddelbart to måder.
den indbyggede, hvor du bruger adgangskontrollen i ntfs-systemet
eller en tredjepartsløsning som hide folders
kan du ikke skrive lidt mere om hvordan det skal virke
hvis de andre brugere af maskinen også er administratorer (er de oftest i XP) er hverken NTFS-rettigheder eller EFS-kryptering nok. så skal du have en tredjepartsløsning, og hvis den skal være rigtig god koster den også.

3. indbyggede mulighed: du laver en zip-mappe, som du sætter password på. Dog en ulempe, da man skal indtaste password hver gang en fil skal hentes ud.

mrmox2, afhængig af setup, kan det nu godt virke fint med efs-kryptering.

http://www.winability.com/folderguard/ Dette kan :)

plx> jo men som jeg har opfattet det kan enhver administrator gå ind og give sig selv rettigheder til at kunne dekryptere, er det ikke korrekt opfattet

Kun hvis er gjort til recovery agenter, og det bliver de ikke automatisk. Under XP er ikke engang den indbyggede administrator agent som ved nyinstallation.

Modsat ntfs rettigheder, er det jo påkrævet at man har adgang til dekrypteringsnøglen. Hele pointen ved kryptering er jo netop, at man ikke bare kan nulstille et indstilling, og derved få adgang.

jo, men hvis man skal have adgang til kryptering, er der jo defineret en politik for betroede brugere. og enhver der er administrator kan logge på den indbyggede administrator-konto (ved først at ændre administratorpassword). det er jo typisk den lokale administratorkonto der er recovery agent i politikken.
men for at vende tilbage til emnet her i tråden *gg*:
hvordan ville du lave et sikkert setup med EFS?
er det nok at køre XP pro og lade brugerne være superbrugere
eller ville du sørge for at der slet ikke er nogen recovery agent

mht dit indlæg 14:53:28: kan EFS køre uden nogen defineret recovery agent - får så er den jo vandtæt eller hur

Brugerens private nøgle ligger krypteret i profilen. Gå du ind og nulstiller password, vil nøglen derfor gå tabt.

Det mest sikre setup er nok, at lade én være agent. Agentens private nøgle exporteres og slettes fra computeren. Ved nedbrud, kan den så importeres.

Sikkert i den forstand, at alle data til enhver tid kan genskabes. Men kun af een bruger.

OK, så er jeg med :-)