Как отключить возможность шифрования для некоторых пользователей

Если по каким-то причинам вам потребуется отключить возможность шифрования данных для определенного пользователя или вовсе избавиться от этой возможности на компьютере, например, вы обнаружили, что ваши дети что-то от вас скрывают, а вы не хотите, чтобы у них были от вас какие-то тайны. Отложим вопросы этики в сторону, чисто технически вы можете решить эту проблему при помощи реестра.

Для этого:

1. Откройте программу редактор реестра.

2. Если необходимо запретить шифровать данные:

• Только для определенного пользователя, то перейдите в дереве реестра на узел HKEY_CURRENT_USER\Sof twarе\Microsoft\Windows\CurrentVersion\Policies\Explorer. Если каких-то разделов в данном пути не существует - создайте их. После чего создайте параметр типа REG_DWORD с именем NoEncryption.
• Только для определенного пользователя, то перейдите в дереве реестра на узел HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Control\FileSystem. Создайте здесь параметр типа REG_DWORD с именем NtfsDisableEncryption.

3. Присвойте созданному параметру значение 1, чтобы отказаться от возможности шифрования.

4. Перезагрузите компьютер.

Если теперь пользователь откроет диалоговое окно Дополнительные атрибуты (Advanced Attributes) в попытке зашифровать какой-либо объект, то флажок Шифровать содержимое для защиты данных (Encrypt contents to secure data) будет неактивен.

Чтобы вернуть возможность шифрования данных обратно, обнулите или удалите соответствующие параметры реестра.

Запретить использование механизма шифрования для отдельных или всех пользователей системы можно также при помощи REG-файла, созданного вручную в любом удобном вам текстовом редакторе.