День добрый!
Подскажите, пожалуйста.

Во многих NAS (и проекте FreeNas) можно зашифровать весь дисковый том или каталоги. Цель стоит такая - сделать не доступными файлы, которые создаются в результате работы, в случае, если украли сервер. Шифрование передаваемых по сети данных не интересует - только на расшаренном носителе (в каталоге). Но под Windows вроде подход к шифрованию "от пользователя"...
С сайта Microsoft: "При создании документа в зашифрованной папке файл шифруется, и доступом к нему, по умолчанию, обладает только пользователь, создавший файл." Кроме того, судя по всему, по крайней мере в XP Prof и Vista Bussines, дать права дополнительным пользователям, кроме создателя, можно только для ФАЙЛА, а не для каталога. Вот засада-то... А вот именно файлы появляются новые в большом колличестве. Давать на них по отдельности права не мыслимо. Как быть? Лучше всего конечно был бы аппаратный модуль шифрования между диском и контроллером, с USB ключом. Обзоры таких были еще лет 6 назад. И не очень дорогие. Но в Россию они похоже официально не поставляются. А поделки наших Кулибиных ("секретчиков") не интересны со всеми ихними "сертификатами" Цена там, исполнение, да и лицензия может потребоваться наверняка.

Спасибо за ответ ! Про эту технологию читал, но так и не понял в первом приближении, может ли она работать без сервера и AD. Кроме того, желательно решения для пользователей начиная с Windows 7 Base. Пока проверить BitLocker не на чем. Сейчас буду пока обкуривать DiskCryptor.

Константин ЦветковAleksVoronezhWindows 7 Base Это не Windows, а наклейка на корпус. :-)

Увы - пользователи, которые потратили на нее деньги, так не считают :-)

Согласен, надежность-то то там хорошая. Но с сетевым ресурсом должна работать файл-серверная база данных. Поэтому, пока лучший выход нашел в DiskCryptor. До конца экперименты не довел - другие дела были. Но там достаточно по-идее зашифровать весь диск (в моем случая не системный, хотя он и это может) и не ставить автомоунт. Это средство шифрования ставиться как драйвер. После загрузки системы просто надо будет ввести еще пароль один раз и все заработает. До перезагрузки. Защита от хищения системника полная.