文書番号: 290260 - 最終更新日: 2005年12月19日 - リビジョン: 2.0 パスワードのリセット後に証明書の EFS、資格情報、秘密キーが使用できなくなる目次現象
ワークグループに参加している Microsoft Windows XP ベースのコンピュータで、アカウントのパスワードをリセットした後、そのユーザーに関する以下の情報やファイルにアクセスできなくなることがあります。
原因
この問題は、ユーザー自身が変更していないパスワードを管理者または所有者が強制的にリセットした場合に発生する可能性があります。
解決方法注 : 以下の解決方法はいずれも、ユーザーの元のアカウントとプロファイルが存在し、ユーザーが最後にデータにアクセスしてからプロファイルが変更されていない場合に有効です。
すべてのデータを回復するには、以下のいずれかが必要です。
元のパスワードを使用して完全に回復する
パスワード リセット ディスクを使用して完全に回復する
EFS で暗号化されたデータへのアクセスを回復する暗号化ファイル システム (EFS) を使用していくつかのファイルを暗号化した場合は、これらの暗号化ファイルへのアクセスを回復するための追加オプションがあります。以下の方法は EFS で暗号化されたファイルにのみ適用されます。以下の方法を実行しても、保存された資格情報や証明書へのアクセスは回復されません。以前にユーザーのアカウントからユーザーの EFS 秘密キーをエクスポートしている場合は、このキーをアカウントにインポートし直して、暗号化ファイルへのアクセスを回復することができます。 秘密キーをエクスポートしておらず、ファイルを暗号化する前にデータ回復エージェント (DRA) を定義してある場合は、データ回復エージェントとして EFS ファイルへのアクセスを回復することができます。 このような事例でのデータ回復方法に関連する情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 255742?
(http://support.microsoft.com/kb/255742/JA/
)
Methods for Recovering Encrypted Data Files
上記の回復方法に必要なファイルや情報がない場合、データは暗号化されたままになり、回復できません。
状況
この動作は仕様です。
詳細
この資料に記載されている動作は、ユーザーの個人情報のセキュリティを保護するためのセキュリティ対策です。ユーザーのパスワードをリセットしてユーザーのアカウントにアクセスすることが可能な、悪意のある管理者が、ユーザーの許可なく無断で暗号化ファイルや認証資料にアクセスすることはできません。
パスワードのリセットが許可される前に、コンピュータの管理者または所有者には、以下のメッセージが表示されます。
パスワード リセット ディスクを作成するには、次の手順を実行します。
EFS 関連の情報241201?
(http://support.microsoft.com/kb/241201/JA/
)
暗号化ファイル システムの秘密キーをバックアップする方法
DPAPI によるデータの保護方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
309408?
(http://support.microsoft.com/kb/309408/JA/
)
DPAPI (データ保護 API) のトラブルシューティング
関連情報
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。" | サポート技術情報の翻訳
|
| United States | Change | | | All Microsoft Sites |
先頭へ戻る
|
