Como adicionar um agente de recuperação EFS no Windows XP Professional

Este artigo descreve como criar um agente de recuperação de chave e certificado para utilizadores seleccionados no Microsoft Windows XP Professional encriptação ficheiros (EFS). Agentes de recuperação podem utilizar certificados e chaves públicas para desencriptar ficheiros. Um administrador pode adicionar o conteúdo de um certificado à política de recuperação EFS para criar o agente de recuperação para utilizadores e para importar o ficheiro. pfx para recuperar ficheiros individuais. No Editor de objecto de política de grupo, pode especificar o domínio ou unidade organizacional de um agente de recuperação.

No Microsoft Windows 2000 EFS, a conta de administrador incorporada é utilizada como o agente de recuperação predefinido. No Windows XP Professional, o certificado de recuperação do agente de recuperação EFS não está definido como predefinição. Esta alteração da configuração impede que uma tentativa de maliciosa ao desencriptar utilizando a conta de administrador. Nos sistemas que são actualizados a partir do Windows 2000, a conta de administrador que está definida como o agente de recuperação predefinido é migrada e é utilizada como o agente de recuperação EFS predefinido.

Para criar um agente de recuperação EFS chave e certificado para utilizadores seleccionados, siga estes passos.

Passo 1: Exportar certificados de recuperação e a chave privada

1. Inicie sessão no computador como o utilizador que pretende criar o ficheiro de encriptação.
2. Clique em Iniciar , clique em Executar , escreva CMD e, em seguida, clique em OK .
3. Na linha de comandos, escreva o seguinte e, em seguida, prima ENTER:
   cipher/r: filename
4. Escreva a palavra-passe que pretende utilizar quando receber a seguinte mensagem:
   Introduza a palavra-passe para proteger o ficheiro. pfx:
   
   O sistema cria um ficheiro .pfx que contém o certificado e chave privada e um ficheiro .cer que contém apenas o certificado. Receberá a seguinte mensagem de verificação:
   O ficheiro .cer foi criado com êxito.
   O ficheiro .pfx foi criado com êxito.

Passo 2: Importar certificados de recuperação e a chave privada

1. Inicie sessão no computador como administrador.
2. Clique em Iniciar , clique em Executar , escreva gpedit.msc e, em seguida, clique em OK .
3. No grupo política de editor de objecto de, expanda os seguintes nós:
   política de computador local
   configuração do computador
   definição do Windows
   definições de segurança
   políticas de chaves públicas
4. Clique com o botão direito do rato em Sistema de encriptação de ficheiros e, em seguida, clique em Adicionar agente de recuperação de dados .
5. Clique em seguinte e, em seguida, clique em Procurar em pastas .
6. Seleccione o ficheiro *.cer que criou anteriormente e, em seguida, clique em Abrir .
   
   Nota Por predefinição, o certificado é criado na pasta % userprofile %.
7. Clique em seguinte e, em seguida, clique em Concluir .

Nota Recomendamos que faça uma cópia o certificado de recuperação (*.cer) e os ficheiros de chaves privados (*.PFX) para uma localização segura de.