EFSの暗号化アルゴリズム変更

参考

• http://d.hatena.ne.jp/cutxout/20081031#p2
• http://support.microsoft.com/kb/329741

復号処理

• いろいろ悩んだけど、cipher.exeを使ってコマンドラインから実行するのが確実そうに思えた。

cipher.exe /d /s:DRIVE /a /i

• 問題は、一部のファイルでエラーが出て復号できないままになってしまう物があること。一体何が原因なんだろう。致命的なファイルでこれをやられると痛い。復号用の鍵は同一なので、アルゴリズムの違いはOS側で自動判別してくれたりすると嬉しいんだけどなあ。

暗号化

• レジストリを変更して、アルゴリズムをDESX -> AESに変更すればよい。WindowsXP SP1以降では標準がAESらしいので、今後の再インストールではレジストリのケアは不要だろう。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS]
"AlgorithmID"=dword:00006610