备份加密文件系统私钥EFS加密

硬盘爱好者 · 发表于 2007-9-11 11:49:38

这篇文章中的信息适用于:
Microsoft Windows XP Professional
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Server
概要
本文介绍如何备份加密文件系统 (EFS) 私钥，以便可以在计算机上的数据副本丢失时恢复加密的数据。

在使用 EFS 加密计算机上的文件时，EFS 公钥用来加密文件，而 EFS 私钥用来解密这些文件。如果在一个文件加密后您丢失了私钥，则将无法恢复此文件。

警告：在将私钥导出到磁盘后，须将该磁盘保存在一个安全地方。如果有人能获取您的 EFS 私钥，则他或她就能够访问到您的加密数据。

从故障恢复代理导出私钥
1：使用本地管理员帐户登录到计算机。备注：必须使用内置的管理员帐户，而不只是使用一个普通的具有管理员权限的帐户。

2：单击开始，单击运行，键入 secpol.msc，然后单击确定。

3：单击公钥策略旁边的加号 (+) 以展开此项。

4：单击经过加密的数据恢复代理类别。

5：在右边的窗格中将显示一个颁发给“管理员”的证书，并说明它是用来进行“文件恢复”的。右键单击此项，然后单击“所有任务”>“导出”。

6：单击下一步。

7：确保选择了“是，导出私钥”选项，然后单击下一步。

8：在导出文件格式对话框中，如果想删除与“管理员”帐户关联的私钥，则请单击选中“如果导出成功，除密钥”复选框。

9：单击下一步。

10:键入并确认一个密码以加强导出密钥的安全，然后单击下一步。

11:系统会提示您将证书和私钥保存到一个文件中。应将此文件备份到一个磁盘或可移动媒体设备中，然后将此备份存放在一个可在物理上确保备份安全的地方。键入适当的文件名，然后单击下一步。

12:当正在完成证书导出向导对话框出现时，请确认您选择的选项，然后单击完成。

13:当“导出成功”对话框出现时，单击确定。

14:必须重新启动计算机以完成私钥的删除过程。

之所以刊登上述文章是因为前不久有朋友来信询问如何把NTFS文件系统里面已经加密的文件取出来，由于操作系统已经重新安装，导致SID和以前的不符合，所以询问有没有办法取出来，经过咨询微软全球技术服务中心和查阅微软Support站点和Technet站点，得出以下结论：使用EFS加密的文件（夹）一旦密钥丢失以后是不可能恢复的！为此，为了防止再次出现类似的事情，我特地刊登了上面的文章，希望使用NTFS文件系统的朋友们能够注意:在使用EFS加密之前必须备份好你的私人密钥，万一你的系统出现问题，请不要轻易的重新安装，这会导致SID发生变化从而不能打开被EFS加密的文件！