How to: disattivare e attivare EFS su un computer basato su Windows 2000 autonomo

In questo articolo viene descritto come disattivare e attivare la crittografia File System (EFS) nei computer basati su Windows 2000 che non sono membri di un dominio basato su Windows 2000 su. EFS consente di operare solo se un agente recupero dati è disponibile prima di un file può essere crittografato. Per impostazione predefinita, come agente recupero dati designato viene utilizzato l'account dell'amministratore locale per computer basati su Windows 2000 autonomo.

Nota : È necessario ripetere i passaggi per disattivare EFS, se si installa o reinstalla Windows 2000 in un computer. avviso : si consiglia di decrittografare qualsiasi file crittografati nel computer prima di iniziare questa procedura. Se non prima decrittografare i file, non è possibile recuperarli dopo aver eseguito questa procedura. Se non si prima eseguire il backup certificato dell'agente recupero dati (utilizzando la procedura seguente), è necessario reinstallare Windows 2000 se si desidera riattivare EFS in futuro.

Backup dei certificati dell'agente di recupero

1. Accedere al computer con l'account di amministratore locale.
   
   Nota : È necessario utilizzare l'incorporato account di amministratore, non solo un account con privilegi di amministratore.
2. Fare clic su Start , scegliere Esegui , digitare secpol.msc e quindi fare clic su OK .
3. Fare clic il segno più (+) accanto a Criteri chiave pubblica per espanderlo.
4. Fare clic sulla categoria Agenti recupero dati crittografati .
5. Nel riquadro di destra viene visualizzato un certificato emesso per "Administrator" con un scopo designato di "ripristino file". Fare clic con il pulsante destro del mouse su questo elemento e quindi scegliere tutte le attività > Esporta.
6. Fare clic su Avanti .
7. Assicurarsi che sia selezionata l'opzione No, non esportare la chiave privata e quindi fare clic su Avanti .
8. Nella casella Formato File di esportazione verificare che l'opzione di Codifica binaria X.509 DER (.cer) sia selezionata.
9. Fare clic su Avanti .
10. Quando viene chiesto di salvare il certificato in un file, backup del file su un disco o periferica rimovibile e quindi archiviare il backup in una posizione in cui è garantita la protezione fisica del backup. Digitare un nome di file appropriato e quindi fare clic su Avanti .
11. Quando viene visualizzata la finestra di dialogo completamento dell'Esportazione guidata certificati , verificare le opzioni che è stata selezionata e quindi fare clic su Fine .
12. Quando è visualizzata la finestra di nella finestra di dialogo l'esportazione è stata completata , fare clic su OK .

Disabilitazione di EFS

1. Accedere al computer con l'account di amministratore locale.
   
   Nota : È necessario utilizzare l'incorporato account di amministratore, non solo un account con privilegi di amministratore.
2. Fare clic su Start , scegliere Esegui , digitare secpol.msc e quindi fare clic su OK .
3. Fare clic il segno più (+) accanto a Criteri chiave pubblica per espanderlo.
4. Fare clic sulla categoria Agenti recupero dati crittografati .
5. Nel riquadro di destra viene visualizzato un certificato emesso per "Administrator" con un scopo designato di "ripristino file". Fare clic con il pulsante destro del mouse su questo elemento e quindi fare clic su Elimina .
6. Nel eliminare definitivamente il certificato selezionato? richiesto, fare clic su Sì .
7. Chiudere la finestra di Microsoft Management Console (MMC).
8. Riavviare il computer rendere effettiva la modifica.

Attivazione di EFS dopo la disattivazione di IT

1. Accedere al computer con l'account di amministratore locale.
   
   Nota : È necessario utilizzare l'incorporato account di amministratore, non solo un account con privilegi di amministratore. Se non è stato in precedenza nuovamente il certificato utilizzando la procedura descritta in questo articolo, è necessario reinstallare Windows 2000 per riattivare EFS.
2. Fare clic su Start , scegliere Esegui , digitare secpol.msc e quindi fare clic su OK .
3. Fare clic il segno più (+) accanto a Criteri chiave pubblica per espanderlo.
4. Fare clic con il pulsante destro del mouse sulla categoria di Agenti recupero dati crittografati e quindi fare clic su Aggiungi .
5. Nella finestra di dialogo Aggiunta guidata agente recupero , fare clic su Avanti .
6. Fare clic su Sfoglia cartelle .
7. Nella finestra di dialogo Apri individuare e scegliere il certificato esportato in precedenza e quindi fare clic su Apri .
   
   Nota : A questo punto viene importato il certificato ma viene visualizzato come "USER_UNKNOWN" per l'utente. I certificati valore Visualizza "OU = crittografia dei file EFS..."
8. Fare clic su Avanti e quindi fare clic su Fine . Quando viene visualizzato il messaggio "Impossibile convalidare il certificato", fare clic su OK per continuare. Si noti che l'account Administrator è ora l'agente di recupero. EFS viene riattivato ora nel computer.