다음과 같은 문제가 있습니다.
일반적으로 컴퓨터 B는 컴퓨터 A의 공유 디렉토리 / 파일에 액세스 (읽기, 쓰기 및 작성) 할 수 있습니다.
컴퓨터에 로컬 폴더에서도 공유되는 암호화 된 폴더가 있습니다. 컴퓨터 A의 인증서는 개인 폴더의 컴퓨터 B에 있습니다 (설명 절차는 "두 컴퓨터간에 암호화 된 파일 공유"섹션의 http://windows.microsoft.com/en-US/windows-vista/Share-encrypted-files 에 있습니다). ).
즉, 컴퓨터 B가 수 읽기 와 쓰기 컴퓨터 A의 암호화 된 파일을 기존 그러나 컴퓨터 B가하려고 할 때 복사하거나 만들 당신이 필요로 : 나는 거부 메시지 "대상 폴더 액세스를 받고있어 컴퓨터 A의 암호화 된 폴더에 파일을 이 작업을 수행 할 수있는 권한입니다. "
따라서 컴퓨터 B 가 컴퓨터 A의 암호화 된 폴더에 파일을 복사하거나 만들 수 있습니까 (비 암호화 폴더에서 복사 또는 작성 가능)?
답변:
아닙니다. 찾은 문서는 로컬 미디어 (같은 컴퓨터의 다른 사용자 또는 NTFS 형식의 USB 드라이브를 제공하는 다른 사용자)를 통한 공유에만 적용됩니다. 독립형 시스템에서 네트워크를 통해 암호화 된 파일에 액세스 할 수 없습니다. AD 도메인에서만 가능합니다.
가능한 이유는 SMB를 통해 로그인 할 때 Windows 파일 공유 (SMB) 서버가 개인 키에 액세스 할 수없고 파일이 암호로 암호화되어 있기 때문에 파일을 해독 할 수 없기 때문입니다. . Active Directory 도메인의 경우 AD에서 키를 검색 할 수 있습니다.
(이것은 내 추측 일뿐입니다. 공식 문서를 찾을 수 없었습니다. 또한 원시 액세스가 로컬에서 허용되지 않기 때문에 보안상의 이유로 Windows가 원시 암호화 파일 전송을 거부하는 이유를 알지 못합니다. WebDAV의 경우 SMB가 아닌 이유는 무엇입니까?)
두 컴퓨터간에 VPN을 설정하고 VPN을 통해 공유 파일에 액세스 할 수 있습니다. 일반적으로 256 비트 AES 암호화 계층을 제공합니다. www.logmein.com의 Hamachi와 같은 소프트웨어 는 제로 구성 VPN 터널링의 좋은 예입니다.