一、功能介绍
在控制台客户端配置设置 decrypt_files 和 encrypt_files 这两条策略可以实现指定文件 夹自动解密文件和自动加密文件的功能。策略设置时支持多目录设置,目录之间用英文“;” 号隔开,如设置:decrypt_files=C:deA;C:deB,则把密文复制或移动到这两个目录及其子 目录下,这些密文会自动解密成明文。
二、策略设置
2.1、控制台设置配置策略
在控制台—策略—客户端配置策略下添加自定义策略,关键字填 decrypt_files(自动解 密配置)或者 encrypt_files(自动加密配置),内容填需要自动解密或自动加密的目录路径。 如图
2.2、特殊符号介绍
(1)并符号“|”用在文件与文件之间,需要处理一个目录下的多种后缀文件时用这个 符号把文件并起来。
(2)排除符号“<”用在文件名前面,表示排除该文件,即不处理。
(3)通配符“*”可用于匹配文件名,如*.txt 表示所有 txt 文件。
例如:设置了一条解密配置策略 decrypt_files=C:deA*.txt|*.doc<a.txt<b.doc;
这条策略中*.txt 和*.doc 之间有“|”符号,表示会同时处理 txt 和 doc 文件,a.txt 和 b.doc 前面有“<”符号,为排除文件,所以这条策略达到的效果为:只解密 C 盘 deA 目录下的 除了 a.txt 和 b.doc 以外的所有 txt 和 doc 文件。
2.3、注意事项
(1)以分号分隔每个配置子项,每一子项指定一个路径下的待(加/解密)处理的文件, 以及排除的文件。即一个子项只能指定一个路径,一个路径下可指定多个文件。
(2)如果一个子项只指定排除的文件,实际上该目录下所有的文件都是排除的(不会 被处理)。
(3)如果一个子项不指定路径,只指定文件,如:*.txt|*.doc,则表明整个本地磁盘里 的这些文件均被处理。
(4)通配符不会匹配后缀名,如不支持“*.*”和“fileName.*”。
(5) 加 密 优 先 于 解 密 。 例 如 : 同 时 设 置 了 decrypt_files=C:A*.txt 和 encrypt_files=C:A*.txt 这两条策略,则 C:A目录下的所有 txt 文件都会被加密。
(6)子目录继承父目录的策略。如:“C:en*.txt”,表明 C:en路径下的所有 txt 文件 均被处理,并且它的子目录(如“C:endd”)所有的 txt 文件也会被处理。
(7) 在 同 一 策 略 中 , 子 目 录 优 先 于 父 目 录 。 如 设 置 了 :“ encrypt_files= C:en*.txt;C:enbb<*.txt”,除了 C:enbb目录下的 txt 文件不会被加密外,C:en目录及 其其他子目录下的 txt 文件都会被加密。
0755-2267-6166
企业地址:深圳市南山区西丽街道打石一路
深圳国际创新谷七栋D座-A502室