Como desativar/ativar EFS em um computador com base no Windows 2000 autônomos

Traduções deste artigo Traduções deste artigo
ID do artigo: 243035 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Este artigo descreve como desativar e ativar o arquivo EFS (sistema) em computadores com Windows 2000 que não são membros de um domínio baseado no Windows 2000. EFS foi projetado para funcionar somente quando um agente de recuperação for disponível antes de um arquivo pode ser criptografado. Por padrão, a conta Administrador local é usada como o agente de recuperação designado para computadores autônomos com base no Windows 2000.

Observação : você deve repetir as etapas para desabilitar o EFS, se você instala ou reinstalar o Windows 2000 em um computador. Aviso : a Microsoft recomenda que você descriptografar qualquer arquivos criptografados em seu computador antes de seguir este procedimento. Se você não descriptografar os arquivos primeiro, você não consegue recuperá-los após executar esse procedimento. Se você não primeiro backup do certificado do recovery agent (usando as etapas a seguir), você deve reinstalar o Windows 2000 se você deseja reativar o EFS no futuro.

Fazendo backup do certificado do agente de recuperação

  1. Faça logon no seu computador usando a conta Administrador local.

    Observação : você deve usar a conta Administrador interna, não apenas uma conta com privilégios de administrador.
  2. Clique em Iniciar , clique em Executar , digite secpol.msc e clique em OK .
  3. Clique o sinal de mais (+) ao lado para Diretivas de chave pública para expandi-la.
  4. Clique na categoria de Agentes de recuperação de dados criptografados .
  5. No painel à direita, um certificado é emitido para "Administrador" com uma finalidade de "recuperação de arquivo" é exibido. Clique com o botão direito este item e clique em todas as tarefas > exportar.
  6. Clique em Avançar .
  7. Certifique-se que a opção não, não exportar a chave particular é selecionada e, em seguida, clique em Avançar .
  8. Na caixa Exportar formato do arquivo , verifique se a opção DER codificado binário X.509 (.cer) está selecionada.
  9. Clique em Avançar .
  10. Quando você for solicitado a salvar o certificado para um arquivo, fazer backup do arquivo para um disco ou dispositivo de mídia removível e armazenar o backup em um local onde a segurança física do backup é garantida. Digite um nome de arquivo apropriado e em seguida, clique em Avançar .
  11. Quando a caixa de diálogo Concluindo o Assistente para exportação de certificados é exibida, verifique se as opções que você selecionou e, em seguida, clique em Concluir .
  12. Quando a caixa de diálogo a exportação foi bem-sucedida é exibida, clique em OK .

Desabilitando o EFS

  1. Faça logon no seu computador usando a conta Administrador local.

    Observação : você deve usar a conta Administrador interna, não apenas uma conta com privilégios de administrador.
  2. Clique em Iniciar , clique em Executar , digite secpol.msc e clique em OK .
  3. Clique o sinal de mais (+) ao lado para Diretivas de chave pública para expandi-la.
  4. Clique na categoria de Agentes de recuperação de dados criptografados .
  5. No painel à direita, um certificado é emitido para "Administrador" com uma finalidade de "recuperação de arquivo" é exibido. Clique este item com o botão direito do mouse e, em seguida, clique em Excluir .
  6. No Excluir permanentemente o certificado selecionado? solicitar, clique em Sim .
  7. Feche a janela do Microsoft Management Console (MMC).
  8. Reinicie o computador para que a alteração tenha efeito.

Habilitando o EFS após desabilitar IT

  1. Faça logon no seu computador usando a conta Administrador local.

    Observação : você deve usar a conta Administrador interna, não apenas uma conta com privilégios de administrador. Se você não anteriormente backup o certificado usando as etapas neste artigo, você deverá reinstalar o Windows 2000 para reativar o EFS.
  2. Clique em Iniciar , clique em Executar , digite secpol.msc e clique em OK .
  3. Clique o sinal de mais (+) ao lado para Diretivas de chave pública para expandi-la.
  4. Clique na categoria de Agentes de recuperação de dados criptografados com o botão direito do mouse e, em seguida, clique em Adicionar .
  5. Na caixa de diálogo Welcome to the Wizard de agente de recuperação adicionar , clique em Avançar .
  6. Clique em Procurar pastas .
  7. Na caixa de diálogo Abrir , localize e clique no certificado exportado anteriormente e, em seguida, clique em Abrir .

    Observação : este ponto o certificado é importado, mas é exibido como "USER_UNKNOWN" para o usuário. Os certificados de valor exibe "OU = criptografia de arquivos EFS..."
  8. Clique em Avançar e, em seguida, clique em Concluir . Quando você receber a mensagem "não é possível validar o certificado", clique em OK para continuar. Observe que a conta de administrador agora é o agente de recuperação. EFS agora é reativado em seu computador.


Propriedades

ID do artigo: 243035 - Última revisão: segunda-feira, 30 de outubro de 2006 - Revisão: 4.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
Palavras-chave: 
kbmt kbefs kbenv kbhowtomaster KB243035 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 243035

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com