[转帖]如何备份加密文件系统 (EFS) 私钥 （9394论坛）

windfly

[导读] 如何备份加密文件系统 (EFS) 私钥
本文来自微软技术支持


概要
本文介绍如何备份加密文件系统 (EFS) 私钥，以便可以在计算机上的数据副本丢失时恢复加密的数据。

在使用 EFS 加密计算机上的文件时，EFS 公钥用来加密文件，而 EFS 私钥用来解密这些文件。 如果在一个文件加密后您丢失了私钥，则将无法恢复此文件。

警告： 在将私钥导出到磁盘后，须将该磁盘保存在一个安全地方。 如果有人能获取您的 EFS 私钥，则他或她就能够访问到您的加密数据。


从故障恢复代理导出私钥
1、使用本地管理员帐户登录到计算机。备注： 必须使用内置的管理员帐户，而不只是使用一个普通的具有管理员权限的帐户。
2、单击开始，单击运行，键入 secpol.msc，然后单击确定。
3、单击公钥策略旁边的加号 (+) 以展开此项。
4、单击经过加密的数据恢复代理类别。
5、在右边的窗格中将显示一个颁发给“管理员”的证书，并说明它是用来进行“文件恢复”的。 右键单击此项，然后单击“所有任务”>“导出”。
6、单击下一步。
7、确保选择了“是，导出私钥”选项，然后单击下一步。
8、在导出文件格式对话框中，如果想删除与“管理员”帐户关联的私钥，则请单击选中“如果导出成功，删除密钥”复选框。
9、单击下一步。
10、键入并确认一个密码以加强导出密钥的安全，然后单击下一步。
11、系统会提示您将证书和私钥保存到一个文件中。 应将此文件备份到一个磁盘或可移动媒体设备中，然后将此备份存放在一个可在物理上确保备份安全的地方。 键入适当的文件名，然后单击下一步。
12、当正在完成证书导出向导对话框出现时，请确认您选择的选项，然后单击完成。
13、当“导出成功”对话框出现时，单击确定。
14、必须重新启动计算机以完成私钥的删除过程。

lucas

不错，谢谢