Indizieren verschlüsselter Dateien zulassen

Zweck

Registry-Schlüssel anzeigen (1)

• HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Search\AllowIndexingEncryptedStoresOrItems

Dieser computerbezogene Registry-Wert steuert, ob Windows Search verschlüsselte Dateien und verschlüsselte Speicher indizieren darf. Es handelt sich um einen REG_DWORD-Wert:

• 1 erlaubt die Indizierung. Windows Search versucht, zugängliche verschlüsselte Inhalte zu entschlüsseln und deren Inhalt und Eigenschaften in den Suchindex aufzunehmen.
• 0 untersagt die Indizierung. Von den Komponenten des Suchdiensts, einschließlich eingebundener Komponenten anderer Anbieter, wird erwartet, dass sie verschlüsselte Elemente und Speicher nicht indizieren.

Die Einstellung stellt keine Entschlüsselungsschlüssel bereit und erweitert keine Dateiberechtigungen. Vorhandene Zugriffsbeschränkungen gelten weiterhin. Fehlt der Richtlinienwert, verwendet Windows die lokale Einstellung für die Indizierung verschlüsselter Inhalte; diese ist standardmäßig deaktiviert.

Hinweise

Weitere Wirkungen

Wenn die Indizierung zugelassen ist, werden auch durch Windows Information Protection (WIP) geschützte Elemente indiziert, sofern WIP auf dem betreffenden System verwendet wird.

Ist die Indizierung untersagt, erscheinen verschlüsselte Elemente nicht in den auf dem Suchindex beruhenden Ergebnissen, beispielsweise im Datei-Explorer. Bei einer großen Zahl WIP-geschützter Mediendateien kann dies außerdem die Suchleistung von Fotos und anderen Medienanwendungen beeinträchtigen.

Sicherheit

Beim Indizieren verarbeitet Windows Search den entschlüsselten Inhalt und speichert daraus gewonnene Suchinformationen im Index. Microsoft weist deshalb darauf hin, dass das Volume mit dem Suchindex vollständig verschlüsselt sein muss, beispielsweise mit BitLocker, damit der Schutz der verschlüsselten Dateien erhalten bleibt.

Bei WIP-geschützten Elementen werden Metadaten wie Dateipfad und Änderungsdatum an einem unverschlüsselten Speicherort abgelegt. Dadurch können Informationen über geschützte Dateien außerhalb ihres verschlüsselten ursprünglichen Speicherorts sichtbar werden. Die Richtlinie hebt jedoch keine Zugriffssteuerungslisten oder sonstigen Zugriffsrechte für die Originaldateien auf.

Mögliche Nebenwirkungen

Beim Wechsel zwischen zugelassener und untersagter Indizierung wird der Suchindex vollständig neu erstellt.

Microsoft-Dokumentation

Microsoft Learn: Richtlinien-CSP – Suche – AllowIndexingEncryptedStoresOrItems

Siehe auch

• Eintrag in der Referenz