11、Windows 使用的交换文件是否一直包含未加密的内容,并且很可能使内容保持"打开"状态?
一旦 RMS 客户端将加密的内容发送回应用程序,该内容就会出现在交换文件中。Rights Management Services (RMS) 软件开发工具包 (SDK) 中的部分 RMS 应用程序开发建议包括防止出现这种情况的步骤,但由启用了 RMS 的应用程序来执行这些步骤。
12、是否可以限制能够访问 RMS 的不同管理功能的管理员?
是,您可以在 Active Directory 中创建不同的 RMS 管理员组、添加用户,然后为管理页面创建合适的访问控制列表 (ACL)。例如,RMS 管理网页 ACL 的默认配置指定仅设置了服务器的用户可以访问"安全设置"页面。
13、在用户硬盘或共享文件夹中创建了单独的文档之后,RMS 能马上保护这些文档吗?
尽管 RMS 可用来保护存储在用户的本地计算机上的文档,但最好选择加密文件系统 (EFS)。EFS 透明地保护文档,而 RMS 需要手动干预(单击鼠标数次)才能保护文档。
14、打开一个文件时,是否加密自动保存文件和临时文件?
是,所有临时文件都将被加密。
15、我接收到一个受权限保护的电子邮件,该邮件中似乎带有附件。我能保存该附件,即使可能无法保存电子邮件 - RMS 被破解了吗?
否。这是预期行为。在 RMS 客户端解密附件之前,您看到的附件是加密的消息。它仍受权限保护,一旦解密后就不能保存了。