Cómo hacer copia de la clave privada del sistema de archivos cifrados (EFS) agente de recuperación en Windows

Este artículo describe cómo hacer copia de la clave privada del agente de recuperación del sistema de archivos cifrados (EFS) en Windows Server 2003, en Windows 2000, en Windows XP, en Windows Vista, en Windows 7, en Windows Server 2008 y en Windows Server 2008 R2. Puede utilizar la clave privada del agente de recuperación para recuperar datos en situaciones cuando se pierde la copia de la clave privada de EFS que se encuentra en el equipo local.

Puede utilizar EFS para cifrar los archivos de datos Para evitar el acceso no autorizado. EFS utiliza una clave de cifrado es dinámicamente generada para cifrar el archivo. La clave de cifrado de archivo (FEK) se cifra con la clave pública de EFS y se agrega al archivo como un atributo de EFS que se denomina Campo de descifrado de datos (DDF). Para descifrar la FEK, debe tener el correspondiente clave privada de EFS en el par de claves pública y privada. Después de descifrar la FEK, puede utilizar la FEK para descifrar el archivo.

Si sus EFS clave privada se pierde, puede utilizar un agente de recuperación para recuperar archivos cifrados. Cada vez que un archivo está cifrado, la clave FEK se cifra también con el Clave pública del agente de recuperación. La FEK cifrada se adjunta al archivo con el copia cifrada con la clave pública de EFS en el campo de recuperación de datos (DRF). Si se utiliza la clave privada del agente de recuperación, puede descifrar la FEK, y, a continuación, descifrar el archivo.

De forma predeterminada, si un equipo que se está ejecutando Microsoft Windows 2000 Professional es un miembro de un grupo de trabajo o es un miembro de un dominio de Microsoft Windows NT 4.0, el administrador local que primero inicie sesión en en el equipo se designa como agente de recuperación predeterminado. De forma predeterminada, si un equipo que ejecuta Windows XP o Windows 2000 es un miembro de un Windows Dominio de Server 2003 o un dominio de Windows 2000, la cuenta de administrador integrada en el primer dominio de controlador de dominio está designado como el valor predeterminado agente de recuperación.

Tenga en cuenta que un equipo que ejecuta Windows XP y que es que un miembro de un grupo de trabajo no tiene un agente de recuperación predeterminado. Usted tiene que crear manualmente un agente de recuperación local. Para obtener más información información, haga clic en el número de artículo siguiente para verlo en el Microsoft Knowledge Base:

Importante Después de exportar la privada clave en un disquete u otra un medio extraíble, almacene el disquete o medios de comunicación en una ubicación segura. Si alguien obtiene acceso a su clave privada de EFS, esa persona puede tener acceso a los datos cifrados.

Exportar clave privada del agente de recuperación desde un equipo que es un miembro de un grupo de trabajo

Para exportar la clave privada del agente de recuperación desde un equipo que está un miembro de un grupo de trabajo, siga estos pasos:

1. Inicie sesión en el equipo mediante el agente de recuperación s local cuenta de usuario.
2. Haga clic en Inicio, haga clic en Ejecutar, tipo MMCy, a continuación, haga clic en ACEPTAR.
3. En el Archivo menú, haga clic en Agregar o quitar Complemento. A continuación, haga clic en Agregar en Windows Server 2003, en Windows XP o Windows 2000. O haga clic en ACEPTAR en Windows Vista, en Windows 7, en Windows Server 2008 o Windows Server 2008 R2.
4. Bajo Complementos independientes disponibles, haga clic enCertificadosy, a continuación, haga clic en Agregar.
5. Haga clic en Mi cuenta de usuarioy, a continuación, haga clic enFinalizar.
6. Haga clic en Cerrary, a continuación, haga clic en ACEPTAR en Windows Server 2003, en Windows XP o Windows 2000. O haga clic en ACEPTAR en Windows Vista, en Windows 7, en Windows Server 2008 o Windows Server 2008 R2.
7. Haga doble clic en Certificados: usuario actual, Haga doble clic en Personaly, a continuación, haga doble clic enCertificados.
8. Busque el certificado que muestra las palabras "archivo Recuperación"(sin las comillas) en el Objeto A efectos columna.
9. Haga clic en el certificado que buscó en el paso 8, Seleccione Todas las tareasy, a continuación, haga clic en Exportar. Se inicia el Asistente para exportación de certificados.
10. Haga clic en Siguiente.
11. Haga clic en Exportar la clave privada, y a continuación, haga clic en Siguiente.
12. Haga clic en Intercambio de información personal: PKCS # 12 (.(PFX).
    
    Nota Recomendamos encarecidamente que también haga clic para seleccionar laPermitir protección segura (requiere IE 5.0, Windows NT 4.0 con SP4 o superiorcasilla de verificación para proteger su clave privada de acceso no autorizado.
    
    Si Haga clic en para seleccionar la Eliminar la clave privada si la exportación es con éxito casilla de verificación, la clave privada se quitará del equipo y no podrá descifrar archivos cifrados.
13. Haga clic en Siguiente.
14. Especifique una contraseña y, a continuación, haga clic en Siguiente.
15. Especifique un nombre de archivo y la ubicación donde desea exportar el certificado y la clave privada y, a continuación, haga clic enSiguiente.
    
    Nota Le recomendamos que copia el archivo a un disco o a un dispositivo de medios extraíbles y, a continuación, almacén de la copia de seguridad en una ubicación donde puede Confirmar la seguridad física de la copia de seguridad.
16. Comprobar la configuración que se muestra en la página de finalización la página Asistente para exportación de certificados y, a continuación, haga clic en Finalizar.

Exportar la clave privada del agente de recuperación de dominio

El primer controlador de dominio en un dominio contiene las integradas Perfil de administrador que contiene el certificado público y la clave privada para el agente de recuperación predeterminado del dominio. El certificado público es importar a la directiva de dominio predeterminada y se aplica a los clientes del dominio mediante el uso de Directiva de grupo. Si el perfil de administrador o si es el primer controlador de dominio ya no está disponible, la privada clave que se utiliza para descifrar el cifrado los archivos se pierde y no se puede recuperar los archivos a través de ese agente de recuperación.

Para localizar la directiva de recuperación de datos cifrados, abra el dominio predeterminado Directiva en el complemento Editor de objetos de directiva de grupo, expanda Equipo Configuración, expanda Configuración de Windows, expanda Configuración de seguridady, a continuación, expanda Clave pública Directivas.

Para exportar la clave privada del agente de recuperación de dominio, siga estos pasos:

1. Busque el primer controlador de dominio que se promovió en el dominio.
2. Iniciar sesión en el controlador de dominio mediante el uso de las integradas Cuenta de administrador.
3. Haga clic en Inicio, haga clic en Ejecutar, tipo MMCy, a continuación, haga clic en ACEPTAR.
4. En el Archivo menú, haga clic en Agregar o quitar complemento. A continuación, haga clic en Agregar en Windows Server 2003 o en Windows 2000. O haga clic en ACEPTAR en Windows Server 2008 o Windows Server 2008 R2.
5. Bajo Complementos independientes disponibles, haga clic enCertificadosy, a continuación, haga clic en Agregar.
6. Haga clic en Mi cuenta de usuarioy, a continuación, haga clic enFinalizar.
7. Haga clic en Cerrary, a continuación, haga clic en ACEPTAR en Windows Server 2003 o en Windows 2000. O haga clic en ACEPTAR en Windows Server 2008 o Windows Server 2008 R2.
8. Haga doble clic en Certificados: usuario actual, Haga doble clic en Personaly, a continuación, haga doble clic enCertificados.
9. Busque el certificado que muestra las palabras "archivo Recuperación"(sin las comillas) en el Objeto A efectos columna.
10. Haga clic en el certificado que buscó en el paso 9, Seleccione Todas las tareasy, a continuación, haga clic en Exportar. Se inicia el Asistente para exportación de certificados.
11. Haga clic en Siguiente.
12. Haga clic en Exportar la clave privada, y a continuación, haga clic en Siguiente.
13. Haga clic en Intercambio de información personal: PKCS # 12 (.(PFX).
    
    Nota Se recomienda encarecidamente que haga clic en para seleccionar la Habilitar protección segura (requiere IE 5.0, Windows NT 4.0 con SP4 o superiorcasilla de verificación para proteger su clave privada de acceso no autorizado.
    
    Si hace clic en para Seleccione el Eliminar la clave privada si la exportación es correctacasilla de verificación, la clave privada se quitará el controlador de dominio. Como una mejor la práctica, le recomendamos que utilice esta opción. Instalar al agente de recuperación claves privadas sólo en situaciones cuando lo necesite para recuperar los archivos. En todos los demás horas, exportar y, a continuación, almacenar sin conexión clave privada del agente de recuperación para ayudar a mantener su seguridad.
14. Haga clic en Siguiente.
15. Especifique una contraseña y, a continuación, haga clic en Siguiente.
16. Especifique un nombre de archivo y la ubicación donde desea exportar el certificado y la clave privada y, a continuación, haga clic enSiguiente.
    
    Nota Le recomendamos que copia el archivo a un disco o a un dispositivo de medios extraíbles y, a continuación, almacén de la copia de seguridad en una ubicación donde puede Confirmar la seguridad física de la copia de seguridad.
17. Comprobar la configuración que se muestra en la página de finalización la página Asistente para exportación de certificados y, a continuación, haga clic en Finalizar.

Para obtener más información acerca de cómo determinar quién es el agente de recuperación para un archivo cifrado, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base: Para obtener más información información acerca de EFS, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Para obtener más información acerca de EFS en Windows Server visite el siguiente sitio Web de Microsoft: Para obtener más información acerca de cómo trabajar con EFS en Windows Server 2003, visite el siguiente sitio Web de Microsoft: Para obtener más información acerca de temas relacionados, visite el siguiente Sitio Web de Microsoft: