文章編號: 243035 - 上次校閱: 2006年10月30日 - 版次: 4.1

如何停用/啟用 EFS 在獨立 Windows 2000 架構的電腦上

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

結論

本文將告訴您，如何停用和啟用 「 加密檔案系統 (EFS) 不是 Windows 2000 為基礎的網域成員的 Windows 2000 電腦上。EFS 被設計來僅當修復代理時可以使用加密檔案之前。預設情況下，本機系統管理員帳戶的獨立 Windows 2000 架構的電腦會使用為指定的修復代理]。

注意: 您必須重複這些步驟來停用 EFS，如果您安裝或重新安裝 Windows 2000 電腦上。 警告： Microsoft 強烈建議您在遵循此程序之前解密任何加密的檔案，在您的電腦上。如果您做不先解密檔案，您就無法復原之後執行此程序。如果您沒有先備份修復代理的憑證 (使用下列步驟) 您必須重新安裝 Windows 2000 如果您想要在未來重新啟用 EFS。

回此頁最上方

備份修復代理的憑證

  1. 登入您的電腦使用本機系統管理員帳戶。

    注意: 您必須使用內建系統管理員帳戶不只是具有系統管理員權限的帳戶。
  2. 按一下 [開始]、 按一下 [執行]、 輸入 secpol.msc，然後按一下 [確定]]。
  3. 按一下加號 (+) 以展開它的 公開金鑰原則] 旁邊。
  4. 按一下 [加密資料修復代理] 類別。
  5. 在右邊窗格會顯示"Administrator"發給用的 「 檔案修復 」 的預定目的的憑證。這個項目上按一下滑鼠右鍵，然後按一下 [所有工作] > 匯出.
  6. 按一下 [下一步]。
  7. 請確定已選取 [否，不要匯出私密金鑰] 選項，然後再按 [下一步。
  8. 在 匯出檔案格式] 方塊中，請確定選取了 [DER 編碼二進位 X.509 (.CER)] 選項。
  9. 按一下 [下一步]。
  10. 當提示您將憑證儲存到檔案時，備份起來檔案到磁碟或卸除式媒體裝置，並再將備份存放在何處能確保備份的實體安全性的位置。輸入適當的檔案名稱，然後按一下 [下一步]。
  11. 當顯示 正在完成憑證匯出精靈] 對話方塊中時，請確認您所選取的選項，且然後按一下 [完成]。
  12. 會顯示 [匯出成功] 對話方塊時, 按一下 [確定]。

回此頁最上方

停用 EFS

  1. 登入您的電腦使用本機系統管理員帳戶。

    注意: 您必須使用內建系統管理員帳戶不只是具有系統管理員權限的帳戶。
  2. 按一下 [開始]、 按一下 [執行]、 輸入 secpol.msc，然後按一下 [確定]]。
  3. 按一下加號 (+) 以展開它的 公開金鑰原則] 旁邊。
  4. 按一下 [加密資料修復代理] 類別。
  5. 在右邊窗格會顯示"Administrator"發給用的 「 檔案修復 」 的預定目的的憑證。這個項目上按一下滑鼠右鍵，然後按一下 [刪除]。
  6. 在 永久刪除選取的憑證? 提示，請按一下 [是]。
  7. 關閉 [Microsoft 管理主控台 (MMC)] 視窗。
  8. 重新啟動電腦，變更才會生效。

回此頁最上方

啟用 EFS 停用它後

  1. 登入您的電腦使用本機系統管理員帳戶。

    注意: 您必須使用內建系統管理員帳戶不只是具有系統管理員權限的帳戶。如果您沒有不先前備份憑證使用本文中的步驟，您必須重新安裝 Windows 2000 重新啟用 EFS。
  2. 按一下 [開始]、 按一下 [執行]、 輸入 secpol.msc，然後按一下 [確定]]。
  3. 按一下加號 (+) 以展開它的 公開金鑰原則] 旁邊。
  4. [加密資料修復代理] 類別上按一下滑鼠右鍵，然後再按 [新增]。
  5. 在 [歡迎使用新增修復代理精靈] 對話方塊中，按一下 [下一步]。
  6. 按一下 [瀏覽資料夾]。
  7. 在 [開啟舊檔] 對話方塊找出並按一下憑證，您先前匯出]，然後按一下 [開啟舊檔]。

    注意: 這個點在憑證匯入，但為使用者顯示為 USER_UNKNOWN 」。[憑證值顯示 」 組織單位...= EFS 檔案加密"
  8. 按一下 [下一步]，然後再按一下 [完成]。當您收到 「 無法驗證的憑證 」 訊息時，按一下 [確定] 繼續。請注意系統管理員帳戶現在是修復代理。EFS 是現在重新啟用您的電腦上。


回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
回此頁最上方
關鍵字：?
kbmt kbefs kbenv kbhowtomaster KB243035 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：243035? (http://support.microsoft.com/kb/243035/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。