Šifrovaný systém souborů (EFS) soubory se zobrazí poškozené při jejich otevření

Překlady článku Překlady článku
ID článku: 329741 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Příznaky

Pokud zobrazíte soubory souborů EFS (Encrypting File System) v počítači se systémem Windows Server 2003, Windows XP nebo Windows 2000, zašifrované soubory může zdánlivě poškozen nebo vyplněn náhodné znaky.

Příčina

K tomuto chování dochází, pokud tyto soubory byly zašifrovány v počítači, který nebyl systémem Windows XP Service Pack 1 (SP1) nebo novější nebo Windows Server 2003. Ve výchozím nastavení systému Windows XP SP1 nebo vyšší) a Windows Server 2003 použijte algoritmus (AES) standard AES (Advanced Encryption Standard) pro šifrování souborů pomocí systému souborů EFS. Systém Windows 2000 a Windows XP nepodporují algoritmus AES a nelze získat přístup k těmto souborům.

Řešení

Chcete-li tento problém vyřešit, přístup zašifrovaných souborů pomocí systému Windows XP SP1 nebo vyšší) nebo Windows Server 2003.

Jak potíže obejít

Důležité Tento oddíl, metody nebo úkol obsahuje kroky, které vám sdělit, jak upravit registr. Při nesprávných úpravách registru však mohou nastat závažné problémy. Proto se ujistěte, pečlivě provedení těchto kroků. Zvýšení ochrany zálohovat registr před úpravami je nutné. Pokud dojde k potížím se potom může obnovit registr. Další informace o zálohování a obnovení registru získáte následujícím článku báze Microsoft Knowledge Base:
322756Zálohování a obnovení registru v systému Windows

Chcete-li tento problém vyřešit, nakonfigurujte počítač systémem Windows XP SP1 k šifrování souborů pomocí algoritmus, který je podporován v jiných operačních systémech přístup k souborům. Chcete-li tak učinit:
  1. Dešifrovat všechny EFS šifrované soubory v systému Windows XP s aktualizací SP1.
  2. Na pracovní stanici, systémem Windows XP SP1 spusťte program Editor registru.
  3. Vyhledejte a klepněte na následující klíč registru:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS
  4. V nabídce Úpravy klepněte na Přidat hodnotu a pak přidejte následující hodnotu registru:
    Název hodnoty: AlgorithmID
    Datový typ: REG_DWORD
    Radix: Šestnáctkový výpis
    Hodnota dat: použití některé z hodnot z následujícího seznamu:
    • 3DES: 0x6603 (Tato hodnota je kompatibilní se systémem Windows XP a novější).
    • DESX: 0x6604 (Tato hodnota je kompatibilní s všech verzí systému Windows 2000 a Windows XP).
    • AES_256: 0x6610 (Toto je výchozí hodnota. Je kompatibilní s pouze systém Windows XP SP1 a vyšší.)
  5. Ukončete Editor registru.
  6. Po restartování pracovní stanice se systémem Windows XP SP1.
  7. Šifrování souborů, znovu pomocí obou operačních systémů.
Důležité Stejný certifikát a přidružený soukromý klíč musí být k dispozici v kontextu uživatele ve všech operačních systémech, které bude přistupovat k uloženým soubory.

Prohlášení

Toto chování je záměrné.

Další informace

Systém souborů EFS vygeneruje nový symetrický klíč šifrování souborů nazvané klíč (FEK) pro každý soubor zašifruje. EFS používá tento symetrický klíč k šifrování a dešifrování obsah souboru. Tento FEK poté zašifrována pomocí veřejných klíčů v certifikátech uživatelů následující:
  • Šifrování souborů uživatele.
  • Všechny ostatní uživatelé, kteří jsou nakonfigurovány pro použití v souboru.
  • Libovolné nakonfigurován agenty obnovení.
Původní FEK (nezašifrovaná) nebudou uloženy. Algoritmus, který je popsáno v tomto článku se vztahuje k symetrické šifrování s FEK a není operací s veřejným klíčem pomocí soukromého klíče uživatele na FEK.

Poznámky:
  • Systém Windows 2000 mohou používat pouze rozšířené šifrování dat algoritmus Standard (DESX) pro systém souborů EFS šifrování a dešifrování.
  • Verze systému Windows XP dříve než SP1 lze použít pouze algoritmus Triple-DES (3DES) nebo rozšířené DESX EFS šifrování a dešifrování.
  • Systém Windows XP s aktualizací SP1 nebo vyšší lze zašifrovat a dešifrovat soubory pomocí DESX, 3DES nebo AES.
Další informace o 3DES a DESX zobrazte téma "A dešifrování dat pomocí šifrování systému souborů EFS" v nápovědě systému Windows XP soubor.

Na Další informace týkající se zprostředkovatele šifrování AES v systému Windows naleznete následujících webech společnosti Microsoft:
http://msdn2.microsoft.com/en-us/library/Aa375545.aspx
http://msdn2.microsoft.com/en-us/library/aa386983.aspx
Další informace o systému souborů EFS získáte v systému souborů EFS (Encrypting File System) v dokumentu white paper Windows XP a Windows Server 2003. Chcete-li zobrazit tento dokument white paper, na následujícím webu společnosti Microsoft:
http://technet.microsoft.com/en-us/library/cc700811.aspx

Vlastnosti

ID článku: 329741 - Poslední aktualizace: 14. září 2007 - Revize: 10.9
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows XP Professional SP1
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP3
Klíčová slova: 
kbmt kbprb KB329741 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:329741

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com