Verschlüsselung EFS deaktivieren

Gültig für: Windows 2000 | Windows XP | Server 2003 | Windows Vista | Server 2008 | Windows 7 | Windows 8 | Windows 10

---

In diesem Tipp wird gezeigt, wie Sie die EFS-Verschlüsselung ganz oder teilweise deaktivieren können.

 

Ab Windows 2000 haben Sie die Möglichkeit, Verzeichnisse und Dateien mittels EFS (Encrypting File System) zu verschlüsseln. Wenn Sie aber verhindern wollen, dass die Verschlüsselung benutzt wird, können Sie die Funktion deaktivieren.

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

Unter

 

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Efs

 

Erstellen Sie hier einen neuen Wert mit dem Namen "EfsConfiguration" als Datentyp REG_DWORD und setzen den Wert auf:

 

0	Ver- und Entschlüsseln erlauben (Standard)
1	Ver- und Entschlüsseln nicht möglich

 

Nach einem Neustart können Sie keine Dateien/Verzeichnisse mehr verschlüsseln. Auch vorab verschlüsselte Verzeichnisse können nicht mehr entschlüsselt werden.

 

Verschlüsselung pro Ordner abschalten

Sie können die Verschlüsselung auch nur für ein Verzeichnis, einen Ordner anschalten. Gehen Sie dafür folgendermaßen vor:

 

• Erstellen Sie die Datei "Desktop.ini" in dem Verzeichnis, welches nicht mehr verschlüsselt werden soll (falls die Datei noch nicht vorhanden ist). Bei der "Desktop.ini" handelt es sich um eine Versteckte-Datei, so dass im Explorer die Einstellung "Alle Dateien und Ordner anzeigen" aktiv sein muss.
• Öffnen Sie die Datei "Desktop.ini" mit Notepad
• Fügen Sie am Ende der Datei folgende Zeile ein: [Encryption]
  
• Fügen Sie dadrunter folgende, neue Zeile ein: Disable=1
• Speichern Sie die Datei wieder ab

Jetzt können Sie in diesem Verzeichnis keine Datei mehr mit EFS-Verschlüsseln. Auf vorab verschlüsselte Dateien können Sie aber weiterhin zugreifen.

 

Siehe auch Tipp: Informationen über die Datei "Desktop.ini"

 

---