幻女free性zozo交孩交/亚洲成人直播/日本视频免费/国产国语videosex另类

EFS如何生成與備份恢復密鑰

2014-02-20 23:35:08　來源：華軍數據恢復　作者：網站管理員　閱讀： 次

        未備份恢復密鑰可能會導致無法挽回的加密數據損失。當持有 EFS 加密證書的用戶無法解密數據時，備份的恢復密鑰能夠確保加密數據的恢復。

要求

•

憑據：要執行此操作，必須使用恢復代理帳戶，該帳戶中存儲有文件恢復證書和私鑰。域管理員是默認的恢復代理；在家庭或非域環境中，沒有默認的恢復代理，但是可以為計算機上的所有帳戶創建一個本地恢復代理。在家庭設置中，更為普遍的做法是備份每個 EFS 證書持有人的私鑰。
•

工具：Microsoft 管理控制臺 (MMC) 的證書管理單元。

警告：在更改默認恢復策略之前，應確保已備份默認的恢復密鑰。域中默認的恢復密鑰存儲在該域的第一個域控制器中。

•

把默認的恢復密鑰備份到軟盤中，需要執行以下操作

1.

單擊“開始”、“運行”，鍵入 mmc ，然后單擊“確定”按鈕。打開“Microsoft 管理控制臺”。

控制臺1－控制臺根節點

2.

在“文件”菜單中，選擇“添加/刪除管理單元”，然后單擊“添加”按鈕。

3.

在“添加獨立管理單元”中，單擊“證書，然后單擊“添加”按鈕。

4.

選擇“我的用戶帳戶”單選項，再單擊“確定”按鈕。

5.

單擊“關閉”按鈕，再單擊“確定”按鈕。

6.

雙擊“證書－當前用戶”、“個人”，然后雙擊“證書”。

7.

在“這個證書的目的是”一欄中單擊顯示字樣為“文件恢復”的證書。

8.

右鍵單擊該證書，選擇“所有任務”，單擊“導出”按鈕。

9.

按照“證書導出向導”中的說明，導出該證書和相關的私鑰，并以 .pfx 文件格式保存。
返回頁首返回頁首

創建基于域的恢復代理

要允許某一帳戶讀取或恢復 EFS 加密的數據，必須將其指定為恢復代理。在域環境中，建議使用域帳戶達到這個目的。為在 Active Directory® 目錄林中的所有站點、域或組織單位創建恢復代理。在默認情況下，內置的管理員帳戶是域的恢復代理；這種情況就無需再創建恢復代理了。

要求

•

憑據：域管理員。
•

工具：MMC 的 Active Directory 用戶與計算機管理單元。
•

創建基于域的恢復代理，需要執行以下操作

1.

單擊“開始”、“控制面板”，在“控制面板”窗口中，雙擊“管理工具”，然后雙擊“Active Directory 用戶與計算機”。

Active Directory 用戶與計算機

2.

右鍵單擊需要更改恢復策略的域，然后單擊“屬性”。

3.

選擇“組策略”選項卡。

comp01.local 屬性

4.

右鍵單擊要更改的恢復策略，然后單擊“編輯”。

5.

在控制臺樹（左欄）中，單擊“加密文件系統”。該選項位于以下導航路徑中：“計算機配置”、“Windows 設置”、“安全設置”、“公鑰策略”、“加密文件系統”。

組策略對象編輯器

6.

在詳細信息欄（右欄）中，單擊右鍵，選擇“創建數據恢復代理”。 
注意：按照“創建恢復代理向導”的提示，從文件或 Active Directory 中添加用戶作為恢復代理。從文件添加恢復代理時，用戶被標識為“未知用戶”。這是因為該用戶名沒有存儲在這個文件中。

要從 Active Directory 添加恢復代理，EFS 恢復代理證書（文件恢復證書）必須在 Active Directory 中發布。 但是，由于默認的 EFS 文件恢復證書模板沒有發布這些證書，所以需要創建一個這樣的模板。要達到這個目的，請在“證書模板”管理單元，復制默認的 EFS 文件恢復證書模板，以創建一個新模板，右鍵單擊這個新模板，選擇“屬性”，并在“常規”選項卡的“屬性” 對話框中找到復制的證書，然后選中“在 Active Directory 中發布證書”復選框。

7.

按照 “創建恢復代理向導”中的說明，完成創建基于域的恢復代理。
返回頁首返回頁首

創建本地恢復代理

在非域環境中，如在獨立計算機或在工作組中，可以創建本地恢復代理。在多個用戶共享一臺計算機的情況下，適合創建本地恢復代理。在單用戶計算機上，用戶很容易直接把恢復密鑰備份到可移動媒體中。

要求

•

憑據：本地計算機管理員。
•

工具：組策略對象編輯器
•

創建本地恢復代理

1.

單擊“開始”、“運行”，鍵入 mmc ，然后單擊“確定”按鈕。

2.

在“文件”菜單中，選擇“添加/刪除管理單元”，然后單擊“添加”按鈕。

3.

在“添加獨立管理單元”中，單擊“組策略對象編輯器”，然后單擊“添加”按鈕。

4.

在“組策略對象”中，確定已經顯示了“本地計算機”，然后單擊“完成”按鈕。

5.

單擊“關閉”按鈕，再單擊“確定”按鈕。

6.

在“本地計算機策略”中，導航到“本地”、“計算機策略”、“計算機配置”、“Windows 設置”、“安全設置”、“公鑰策略”。

“控制臺1”－“控制臺根節點”、“本地計算機策略”、計算機...

7.

在詳細信息欄中，右鍵單擊“加密文件系統”，再單擊“添加數據恢復代理” 或“創建數據恢復代理”。

注意：向導會提示您輸入恢復代理用戶名。您可提供具有發布的文件恢復證書的用戶名給向導，或瀏覽恢復證書文件（.cer文件），此類文件中包含有關恢復代理的信息。文件恢復證書可以從證書頒發機構 (CA) 獲得。要標識文件恢復證書，請在“證書”管理單元和詳細信息欄中的“增強型密鑰用法”字段中，查找值“文件恢復 (1.3.6.1.4.1.311.10.3.4.1)”。在本地計算機文件系統或 Active Directory 中，以 .cer 文件存儲文件恢復證書。

從文件中添加恢復代理時，用戶被標識為“未知用戶”，因為該文件中為存儲此用戶名。

8.

根據向導中的說明，結束該過程。
返回頁首返回頁首

使用 EFS

完成恢復代理的創建和恢復密鑰的生成及備份后，就可以開始使用 EFS，從而更有效的保護文件和文件夾免受未授權的訪問。本節提供了有關啟用 EFS 的說明。

要求

•

憑據：您必須是一個持有 EFS 證書的用戶，并擁有在 NTFS 卷修改文件或文件夾的權限。
•

工具：Windows 資源管理器。
•

使用 EFS 加密文件或文件夾

1.

打開 Windows 資源管理器。

我的文檔

2.

右鍵單擊要加密的文件或文件夾，在彈出的菜單中，選擇“屬性”項。

3.

在“常規”選項卡中，單擊“高級”。

新文本文件屬性 .txt 屬性

4.

選中“加密內容以保護數據”復選框，單擊“確定”按鈕。

高級屬性

5.

在“屬性” 對話框中，單擊“確定”，然后執行下列步驟中之一：

•

要加密文件及其父文件夾時，請在“加密警告”對話框中，單擊“加密文件與父文件夾”。
•

要想只加密文件，請在“加密警告”對話框中，單擊“只加密文件”。
•

要想只加密文件夾，請在“確認屬性更改”對話框中，單擊“只將變化應用于此文件夾”。
•

要加密文件夾及其子文件夾與文件，在“確認屬性更改”對話框中，單擊 “將變化應用于該文件夾及其子文件夾與文件”。

6.

單擊“確定”按鈕，確認并應用加密選項。
返回頁首返回頁首

啟用 Windows 資源管理器菜單中的加密/解密選項

您還可以對 Windows 資源管理器進行配置，當用戶右鍵單擊文件時，在彈出的快捷菜單中，添加“加密”和“解密”選項，以執行 EFS。為此，需要編輯著Windows 注冊表，添加一個的新注冊項。在默認情況下，注冊表中沒有該注冊項。

警告：注冊表編輯錯誤可能會造成系統的嚴重破壞。因此，在修改注冊表前，首先應備份該計算機上所有有價值的數據。formatting role="bold"/>

要求

•

憑據：由經驗豐富的管理員來編輯注冊表，并充分重視此操作的潛在風險。
•

工具：注冊表編輯器。
•

啟用 Windows 資源管理器菜單中的加密/解密選項

1.

運行“注冊編輯器”，導航到以下注冊表路徑：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\

注冊表編輯器

2.

在詳細信息欄（右欄）中，單擊右鍵，在彈出的快捷菜單中，依次選擇“新建”、“雙字節值”。

3.

鍵入 EncryptionContextMenu 作為雙字節值的名稱，并按“回車”鍵確認。

4.

右鍵單擊新建的雙字節注冊表項，單擊“修改”。

5.

在“編輯雙字節值”對話框中的“數值數據”欄中，輸入一個值，然后單擊“確定”按鈕。

6.

單擊“文件”菜單，選擇“退出”，關閉“注冊表編輯器”。

注意： 在 Windows Server 2003 中，也可以添加“加密詳細信息”選項到資源管理器菜單中。為此，管理員需要創建一個包含以下信息的注冊表批文件 (*.reg)，并為每個用戶運行此文件：

[HKEY_CLASSES_ROOT\*\Shell\Encrypt To User...\Command]

@="rundll32 efsadu.dll,AddUserToObject %1"

返回頁首返回頁首

啟用 EFS 文件共享

企業通常希望使用加密技術以幫助保護敏感數據，但同時也允許多個用戶訪問這些數據。借助 EFS，用戶就可以對文件進行加密，然后再授予其他用戶訪問這個加密數據的權限。要允許幾個用戶訪問加密的文件，這個文件的加密者就要把該文件設成共享狀態，然后通過添加其他用戶的 EFS 加密證書，允許他們共享訪問這個加密的文件。這樣，企業可以在提高安全性的同時，確保數據的可用性。

您需要了解有關共享加密數據的某些要求與限制：

•

不能將用戶組添加到加密的文件中，也不能把用戶添加到加密的文件夾中。
•

所有添加到加密文件中的用戶，必須在加密文件所在的計算機上擁有 EFS 加密證書。通常由 Verisign 等證書頒發機構頒發證書。此外，如果用戶已經登錄到計算機上并對其中的加密文件實施了解密，該用戶將在這臺計算機上擁有一份 EFS 加密證書。要導入證書，請參閱 Microsoft TechNet 網站中的 To import a certificate（英文），其網址為 http://go.microsoft.com/fwlink/?LinkId=22846。
•

此外，所有對該文件進行解密的用戶，都必須擁有讀取該文件的權限。必須正確設置 NTFS 權限，以允許用戶訪問。如果用戶因受限于 NTFS 權限而被拒絕訪問，則該用戶將無法讀取加密文件，也不能實施解密操作。要設置文件權限，請參閱 Microsoft TechNet 網站中的 To set,view,change,or remove permissions on files and folders（英文），其網址為 http://go.microsoft.com/fwlink/?LinkId=22847。

要求

•

憑據：要求具備 EFS 證書和文件的所有權。
•

工具：Windows 資源管理器。

所有添加到文件中的用戶，在加密文件所在的計算機中必須擁有加密證書。


    
        

            •
            
            
允許用戶加密或解密文件

            
<object id="eqpqh"></object>
      
                
                    
      
                        
                        
      1.
      
                              		
                        
                        
      打開 Windows 資源管理器。
      
                              		
                    
      
                    
      
                        
                        
      2.
      
                              		
                        
                        
      右鍵單擊要改變的加密文件，在彈出的快捷菜單中選擇“屬性”。
      
                              		
                    
      
                    
      
                        
                        
      3.
      
                              		
                        
                        
      在“常規”選項卡中，單擊“高級”。
      
                              		
                    
      
                    
      
                        
                        
      4.
      
                              		
                        
                        
      在“高級屬性”中，單擊“詳細信息”。
      
                              		
                    
      
                    
      
                        
                        
      5.
      
                              		
                        
                        
      要添加用戶到這個文件中，請單擊“添加”，然后執行以下步驟中的一種：
      
                        
          <table id="eqpqh"></table>
          
                            
                                
          
                                    •
                                    
                                    
          要添加用戶，而該用戶的 EFS 加密證書在這臺計算機上，請單擊證書，再單擊“確定”按鈕。
          
                                              		
                                
          
                                
          
                                    •
                                    
                                    
          在將證書添加到文件之前，要查看該證書，請單擊證書，然后單擊“查看證書”。
          
                                              		
                                
          
                                
          
                                    •
                                    
                                    
          要從 Active Directory 添加用戶，請單擊“查找用戶”，然后在列表中選擇用戶，并單擊“確定”。
          
                                              		
                                
          
                                
          
                                    
   
            
    
   
          
	
	
          
	  
	
          
	
          
	  
          
	    
            
		  
          • 華軍行數據恢復 - 最新圖文資訊
            • 
		  
          • 
		
          
	  
          
	  
          
	   	   	    
			    
			    
			    
				
			  
          
	
          
	
          
	  
          
	    
            
		  
          • 最新資訊導讀
            • 
		  
          • 
		
          
	  
          
	  
          
	    
	  
          
	
          
  

  
          
    
          

	
          
	  
          
	    
            
		  
          • 推薦內容
            • 
		  
          • 
		
          
	  
          
	  
          
	    
          
		 		           	
		            	
		            	
		            	
		            	
		            	
		            	
		           		  
		
          
	  
          
	
          
	
          
	  
          
	    
            
		  
          • 熱點內容
            • 
		  
          •