EFS如何生成与备份恢复密钥

作者：华宇数据恢复网浏览：发布时间：2022-06-07 14:15:19

未备份恢复密钥可能会导致无法挽回的加密数据损失。当持有 EFS 加密证书的用户无法解密数据时，备份的恢复密钥能够确保加密数据的恢复。

•	凭据：要执行此操作，必须使用恢复代理帐户，该帐户中存储有文件恢复证书和私钥。域管理员是默认的恢复代理；在家庭或非域环境中，没有默认的恢复代理，但是可以为计算机上的所有帐户创建一个本地恢复代理。在家庭设置中，更为普遍的做法是备份每个 EFS 证书持有人的私钥。
•	工具：Microsoft 管理控制台 (MMC) 的证书管理单元。

警告：在更改默认恢复策略之前，应确保已备份默认的恢复密钥。域中默认的恢复密钥存储在该域的第一个域控制器中。

•

把默认的恢复密钥备份到软盘中，需要执行以下操作

1.	单击“开始”、“运行”，键入 mmc ，然后单击“确定”按钮。打开“Microsoft 管理控制台”。
2.	在“文件”菜单中，选择“添加/删除管理单元”，然后单击“添加”按钮。
3.	在“添加独立管理单元”中，单击“证书，然后单击“添加”按钮。
4.	选择“我的用户帐户”单选项，再单击“确定”按钮。
5.	单击“关闭”按钮，再单击“确定”按钮。
6.	双击“证书－当前用户”、“个人”，然后双击“证书”。
7.	在“这个证书的目的是”一栏中单击显示字样为“文件恢复”的证书。
8.	右键单击该证书，选择“所有任务”，单击“导出”按钮。
9.	按照“证书导出向导”中的说明，导出该证书和相关的私钥，并以 .pfx 文件格式保存。