Может ли пользователь защитить свои файлы от ненадежного администратора?
Я ищу средства, чтобы запретить моему администратору Windows доступ к моим файлам. Мой план - зашифровать мои файлы с помощью EFS. Насколько я знаю, администратор может получить доступ к зашифрованным файлам, если у него есть роль агента восстановления EFS. Поэтому меня беспокоит возможность того, что администратор может предоставить агенту полномочия на восстановление, украсть данные и забрать разрешения. Мои исследования показывают, что в этом случае мои файлы будут содержать информацию метки агента восстановления в своих метаданных, и администратор не сможет их удалить. Так что, по крайней мере, я могу обнаружить стальной постфактум. Потенциальная возможность обнаружить сталь дает мне достаточно чувства безопасности. Я прав? Пожалуйста, просмотрите мои выводы.
3 ответа
Ваша первая проблема - у вас есть администратор, которому вы не доверяете. Это проблема человеческих ресурсов, и вам, возможно, придется решить ее как таковую.
Во-вторых, вы можете "защитить" их, только поместив файлы в том, который зашифрован отдельно от Windows (инкапсулируя данные). Есть способы сделать это и продукты, чтобы сделать это, если вы Google для этого.
НО
У вас есть этот материал? Или это компания? Вы на самом деле крадете у компании?
Кроме того, этот материал все еще можно копировать, а компьютер можно отслеживать с помощью захвата нажатия клавиш и осуществлять удаленный мониторинг с помощью программ захвата экрана / просмотра, которые обычно разрешены в большинстве стран, поскольку на рабочем месте ваш работодатель владеет компьютером и сеть.
Вы должны обсудить это с вашим работодателем. Системный администратор имеет полный доступ к компьютеру, а ресурсы принадлежат работодателю. Независимо от вашей проблемы с системным администратором, вам нужно решить это без технологического решения.
Ничто не помешает администратору установить кейлоггеры и т. Д., И вы даже не заметите, поэтому: Нет, ваши предположения неверны.
"Ненадежный" администратор должен отозвать свои права. Существует множество других способов кражи данных, если у вас есть полные права на сервере.