Art der EFS-Verschlüsselung konfigurieren

Gültig für: Windows 2000 | Windows XP | Server 2003 | Windows Vista | Server 2008 | Windows 7 | Windows 8 | Windows 10

---

Je nach aktueller Windows Version wird eine andere Art der Verschlüsselung verwendet. Wenn Sie auf die verschlüsselten Dateien aus unterschiedlichen Betriebssystemen zugreifen wollen, müssen Sie die Verschlüsselung so einstellen, dass sie von allen Betriebssystemen verstanden wird. Dabei ist DESX das älteste Verfahren und wird von allen Betriebssystemen unterstützt. Das neue AES (Advanced Encryption Standard) wird erst ab Windows XP mit Service Pack 1 unterstützt.

 

Damit alle Betriebssysteme auf die Dateien zugreifen können, gehen Sie folgendermaßen vor:

 

1. Entschlüsseln Sie alle Dateien, die gemeinsam verwendet werden sollen
2. Ändern Sie die Art der Verschlüsselung (siehe unten)
3. Starten Sie den Rechner neu
4. Verschlüsseln Sie die Dateien
5. Exportieren Sie die Schlüssel und importieren Sie den Schlüssel auf den anderen Systemen (siehe Tipp: Sicherheitsschlüssel (EFS) exportieren/importieren)

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVErsion\ EFS

 

Erstellen Sie hier einen neuen Wert mit dem Namen "AlgorithmID" als Datentyp REG_DWORD und setzen den Wert auf:

 

Wert (Hex)	Verschlüselung	Betriebssystem
6610	AES 256-Bit	Ab Windows XP SP1
6603	3DES	Ab Windows XP
6604	DESX	Windows 2000 und Windows XP

Diese Einstellung können Sie einfach mit dem "Registry System Wizard" (RSW) verändern. Sie können das Programm unter "http://www.winfaq.de" herunterladen.

 

---