ID Artikel: 329741 - Kajian Terakhir: 03 Oktober 2011 - Revisi: 2.0

Enkripsi sistem berkas (EFS) file muncul rusak ketika Anda membuka mereka

Tampil berdampinganKlik disini untuk menampilkan sumber Inggris dan terjemahan oleh mesin secara berdampingan
Penerjemahan MesinPeringatan: artikel ini adalah terjemahan oleh mesin
Melihat produk di mana artikel ini berlaku.
Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.
Perbesar semua | Perkecil semua

GEJALA

Jika Anda melihat enkripsi sistem berkas (EFS) file pada komputer yang menjalankan Windows Server 2003, Windows XP, atau Windows 2000, dienkripsi file mungkin tampak rusak atau diisi dengan karakter acak.
Kembali ke atas

PENYEBAB

Perilaku ini terjadi jika berkas yang dienkripsi pada komputer yang menjalankan Windows XP Paket Layanan 1 (SP1) atau yang lebih baru atau Windows Server 2003. Secara default, Windows XP SP1 (atau lambat) dan menggunakan Windows Server 2003 Advanced Encryption Standard (AES) algoritma enkripsi file dengan EFS. Windows 2000 dan Windows XP tidak mendukung AES algoritma dan tidak dapat mengakses file-file ini.
Kembali ke atas

PEMECAHAN MASALAH

Untuk mengatasi perilaku ini, mengakses berkas yang dienkripsi oleh menggunakan Windows XP SP1 (atau lambat) atau Windows Server 2003.
Kembali ke atas

TEKNIK PEMECAHAN MASALAH

Penting Bagian ini, metode, atau tugas yang memuat langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah yang serius dapat terjadi apabila Anda salah memodifikasi registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasi. Kemudian, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
322756  (http://support.microsoft.com/kb/322756/ ) Cara membuat cadangan dan memulihkan registri di Windows

Pada mengatasi masalah perilaku ini, mengkonfigurasi komputer berbasis Windows XP SP1 mengenkripsi file dengan menggunakan algoritma yang didukung oleh lain operasi sistem yang mengakses file. Untuk melakukannya:
  1. Mendekripsi semua EFS dienkripsi file dalam Windows XP SP1.
  2. Pada komputer berbasis Windows XP SP1, mulai registri Editor.
  3. Temukan kemudian klik kunci berikut dalam registri:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS
  4. Pada Mengedit menu, klik Tambahkan Nilai, dan kemudian menambahkan nilai registri berikut:
    Nama nilai: AlgorithmID
    Tipe data: REG_DWORD
    Radix: heksadesimal
    Nilai data: menggunakan salah satu nilai-nilai dari daftar berikut:
    • 3DES: 0x6603 (nilai ini kompatibel dengan Windows XP dan kemudian.)
    • DESX: 0x6604 (nilai ini kompatibel dengan semua versi Windows 2000 dan Windows XP.)
    • AES_256: 0x6610 (ini adalah nilai default. Kompatibel dengan hanya Windows XP SP1 dan kemudian.)
  5. Tutup Penyunting Registri.
  6. Me-restart komputer berbasis Windows XP SP1.
  7. Mengenkripsi file lagi menggunakan baik beroperasi sistem.
Penting Sama sertifikat dan kunci privat yang terkait harus tersedia dalam konteks pengguna pada semua sistem operasi yang akan mengakses file.
Kembali ke atas

STATUS

Ini adalah aktivitas.
Kembali ke atas

INFORMASI LEBIH LANJUT

EFS menghasilkan kunci simetrik baru yang disebut enkripsi File Kunci (FEK) untuk setiap file itu mengenkripsi. EFS menggunakan kunci simetrik ini untuk mengenkripsi dan mendekripsi isi file. FEK ini kemudian dienkripsi menggunakan publik kunci dalam sertifikat pengguna berikut:
  • Pengguna enkripsi file.
  • Pengguna lain yang dikonfigurasi untuk menggunakan file.
  • Setiap dikonfigurasi agen pemulihan.
FEK (tidak terenkripsi) asli tidak disimpan. Algoritma yang dijelaskan dalam artikel ini mengacu pada enkripsi simetris dengan FEK, dan tidak umum kunci operasi dengan kunci pribadi pengguna di FEK.

Catatan:
  • Windows 2000 hanya dapat menggunakan enkripsi Data diperluas Algoritma (DESX) standar untuk EFS enkripsi dan dekripsi.
  • Versi Windows XP lebih awal dari SP1 hanya dapat menggunakan diperluas DESX atau algoritma Triple-DES (3DES) untuk enkripsi EFS dan dekripsi.
  • Windows XP dengan SP1 atau kemudian dapat mengenkripsi atau mendekripsi berkas menggunakan DESX, 3DES, atau AES.
Untuk informasi lebih lanjut tentang 3DES dan DESX, lihat "enkripsi dan mendekripsi Data dengan enkripsi sistem berkas"topik dalam Bantuan Windows XP file.

Untuk informasi lebih lanjut tentang kriptografi AES penyedia di Windows, kunjungi Website Microsoft berikut:
http://msdn2.Microsoft.com/en-us/library/Aa375545.aspx (http://msdn2.microsoft.com/en-us/library/Aa375545.aspx)
http://msdn2.Microsoft.com/en-us/library/aa386983.aspx (http://msdn2.microsoft.com/en-us/library/aa386983.aspx)
Untuk informasi lebih lanjut tentang EFS, melihat enkripsi sistem berkas dalam Windows XP dan Windows Server 2003 kertas putih. Untuk melihat kertas putih ini, kunjungi Web site Microsoft berikut:
http://technet.Microsoft.com/en-us/library/cc700811.aspx (http://technet.microsoft.com/en-us/library/cc700811.aspx)
Kembali ke atas
Berlaku bagi:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows 2000 Professional Edition
Kembali ke atas
Kata kunci: 
kbprb kbmt KB329741 KbMtid
Kembali ke atas
Penerjemahan MesinPenerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:329741  (http://support.microsoft.com/kb/329741/en-us/ )
Kembali ke atas