Отключение EFS в домене с целью защиты от случайного шифрования файлов пользователями

Если шифрование файловой системы с помощью EFS не предусмотрено корпоративной политикой, имеет смысл его отключить на уровне всего домена. Делается это для того, чтобы обезопасить информацию от случайного шифрования некомпетентными пользователями или порчи злоумышленниками.
Для отключения EFS проделайте следующее:
1. Откройте следующий путь в групповой политике: "Конфигурация компьютера ->Конфигурация Windows ->Параметры безопасности ->Политика открытого ключа".
2. Выделите пункт "Шифрованная файловая система (EFS)" и с помощью правой кнопки мыши вызовите свойства.
3. Установите переключатель "Шифрование файлов с помощью шифрующей файловой системы (EFS)" в положение "Запретить" и примените настройки.

После выполненных изменений пользователи при попытке зашифровать файлы или директории будут получать следующую ошибку: