Шифрование кеша автономных файлов в Windows 10

Автономные файлы - это специальная функция Windows, которая позволяет вам получить доступ к файлам, хранящимся в общей сетевой папке, локально, даже если вы не подключены к этой сети. Можно зашифровать содержимое вашего Кэш автономных файлов чтобы защитить его от нежелательного доступа других пользователей и приложений.

Автономные файлы - это специальная функция Windows, которая позволяет вам получить доступ к файлам, хранящимся в общей сетевой папке, локально, даже если вы не подключены к этой сети. В современной версии Windows он включает специальный режим «Всегда в автономном режиме», который экономит пропускную способность, периодически синхронизируя файлы между вашим ПК и соответствующим сетевым ресурсом.

Что такое функция автономных файлов

Автономные файлы делает сетевые файлы доступными для пользователя, даже если сетевое соединение с сервером недоступно или медленно. При работе в сети скорость доступа к файлам не уступает скорости сети и сервера. При работе в автономном режиме файлы извлекаются из папки Offline Files с локальной скоростью доступа. Компьютер переходит в автономный режим в следующих случаях:

Всегда в автономном режиме Режим был включен
Сервер недоступен
Сетевое соединение медленнее, чем настраиваемый порог.
Пользователь вручную переключается в автономный режим с помощью Работать в оффлайне кнопка в проводнике

Примечание. Функция автономных файлов доступна.

В Windows 7 в версиях Professional, Ultimate и Enterprise.
В Windows 8 в редакциях Pro и Enterprise.
В Windows 10 в версиях Pro, Enterprise и Education редакции.

Кэш автономных файлов

По умолчанию Windows хранит автономные файлы для всех пользователей компьютера в папке C: \ Windows \ CSC. Это защищенная системная папка. Он содержит кешированные файлы, которые были созданы доступен офлайн, и автоматически кэшировать файлы, к которым пользователь получил доступ в общей сетевой папке.

Windows автоматически удаляет кэшированные файлы из кэша автономных файлов по мере их использования в последний раз, если достигается максимальный размер кеша. Файлы, которые были вручную установлены как всегда доступные в автономном режиме, никогда не удаляются из кеша. Чтобы удалить такие файлы из кеша, вам необходимо отключить всегда автономный режим для некоторых из ваших сетевых файлов или удалить содержимое кеша вручную с помощью Центра синхронизации в классической панели управления.

Чтобы ограничить доступ других пользователей и приложений к кешу автономных файлов, вы можете зашифровать его содержимое. Также его можно расшифровать, если вы передумаете.

Чтобы зашифровать кеш автономных файлов в Windows 10, сделайте следующее.

Откройте классику Панель управления приложение.
Переключите его вид на «Большие значки» или «Маленькие значки», как показано ниже.
Найдите значок Центра синхронизации.
Откройте Центр синхронизации и щелкните ссылку Управление автономными файлами налево.
В следующем диалоговом окне перейдите к Шифрование таб.
Нажмите на Зашифровать кнопка.

Вы сделали. Если будет предложено, сделайте резервную копию ключа шифрования файла. Это позволит вам восстановить ключ шифрования файла, если вы потеряете доступ к зашифрованному кешу автономных файлов.

Чтобы позже расшифровать кеш автономных файлов, откройте Управление автономными файлами диалог, перейдите к Шифрование вкладку и щелкните на Расшифровывать кнопка.

Кроме того, вы можете включить или выключить функцию шифрования кэша автономных файлов, применив настройку реестра. Кроме того, есть опция групповой политики для принудительного включения или отключения этой функции.

Включение шифрования кэша автономных файлов с помощью настройки реестра

Открыть Приложение "Редактор реестра".
Перейдите к следующему ключу реестра.
```
HKEY_CURRENT_USER \ Программное обеспечение \ Microsoft \ Windows \ CurrentVersion \ NetCache
```
Узнайте, как перейти к ключу реестра одним щелчком.
Справа измените или создайте новое 32-битное значение DWORD. EncryptCache.
Примечание: даже если вы под управлением 64-битной Windows вы все равно должны создать 32-битное значение DWORD.
Установите для него значение 1, чтобы включить эту функцию.
Чтобы изменения, внесенные настройкой реестра, вступили в силу, вам необходимо: выход и войдите в свою учетную запись пользователя.

Примечание. Значение 0 отключит функцию шифрования.

Вы можете скачать следующие готовые файлы реестра.

Скачать файлы реестра

Настройка отмены включена.

Включение шифрования кэша автономных файлов с помощью локальной групповой политики

Чтобы ограничить доступ к панели управления и настройкам в Windows 10, сделайте следующее.

Открытым Редактор реестра.
Перейдите к следующему ключу реестра:
```
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ NetCache
```
Совет: см. как перейти к желаемому ключу реестра одним щелчком мыши.

Если у вас нет такого ключа, то просто создайте его.
Здесь создайте новое 32-битное значение DWORD EncryptCache. Примечание: даже если вы под управлением 64-битной Windows, вам все равно нужно использовать 32-битное DWORD в качестве типа значения.
Установите его в 1, чтобы принудительно включить функцию шифрования кэша автономных файлов.
Перезагрузите Windows 10. применить ограничение, и все готово.

Позже вы можете удалить значение EncryptCache, чтобы пользователи могли вручную включать или отключать шифрование кэша автономных файлов.

Чтобы сэкономить ваше время, я сделал готовые файлы реестра. Вы можете скачать их здесь:

Скачать файлы реестра

Если вы используете Windows 10 Pro, Enterprise или Education версия, вы можете использовать приложение Local Group Policy Editor для настройки параметров, упомянутых выше, с помощью графического интерфейса.

Использование редактора локальной групповой политики

Нажмите Победить + р вместе на клавиатуре и введите:
```
gpedit.msc
```
Нажмите Ввод.
Откроется редактор групповой политики. Перейти к Конфигурация компьютера \ Административные шаблоны \ Сеть \ Автономные файлы. Включите опцию политики Шифровать кеш автономных файлов.
Перезагрузите Windows 10..