您目前已離線,請等候您的網際網路重新連線

使用 Efsinfo.exe 來判斷加密檔案的相關資訊

本文曾發行於 CHT243026
結論
本文將告訴您如何使用 Windows 2000 Resource Kit 中的 Efsinfo.exe 公用程式。 您可以使用 Efsinfo 判斷加密檔案的指定「加密檔案系統」(EFS) 修復代理者,並判斷當初加密檔案的人員。
其他相關資訊

Efsinfo 語法


efsinfo [/u] [/r] [/c] [/i] [/y] [/s:dir] [pathname[...]] [/?]

  • /u 顯示目前資料夾中的檔案和資料夾的相關加密資訊。這是預設選項。如果您執行未包含參數的 Efsinfo,則會產生相同的結果。
  • /r 顯示「修復」代理資訊。
  • /c 顯示憑證縮圖資訊。
  • /i 繼續執行特定的作業,即使在發生錯誤之後。依預設,當發生錯誤時,Efsinfo 便會停止。
  • /y 會在本機電腦上顯示目前的 EFS 憑證縮圖。所指定的檔案可能不在這部電腦上。 如果沒有傳回任何項目,則代表電腦上沒有加密檔案。
  • /s:dir 在指定的資料夾及所有子資料夾中,會對其中的資料夾執行特定的作業。
  • pathname[...] 會指定一或多個檔案或資料夾的路徑,以顯示其中的加密資訊。
  • /? 顯示命令列說明。

使用 Efsinfo

若要在安裝 Windows 2000 Resource Kit 之後,判斷指定的修復代理:
  1. 按一下 [開始],依序指向 [程式集][附屬應用程式],再按 [命令提示字元]
  2. 使用 cd (變更目錄) 命令以變更至包含加密檔案的資料夾。
  3. 輸入 efsinfo /r /u filename,其中 filename 是您要進行檢查的檔案名稱。或是,先停止 filename 參數,以回報目前資料夾中所有檔案的資訊。

Efsinfo 的範例輸出

C:\Encrypt3>efsinfo /r /c /u C:\Encrypt3\New Text Document.txt:New Text Document.txt: EncryptedUsers who can decrypt:   MHUNTERDOMAIN\administrator (CN=administrator,L=EFS,OU=EFS File Encryption Certificate)   Certificate thumbprint: A85D 0DC1 BB76 7450 C7AE 479C F6E8 F7FD A2BF 72B4 Recovery Agents:   MHUNTERDOMAIN\administrator (OU=EFS File Encryption Certificate, L=EFS, CN=administrator)   Certificate thumbprint: 8BE0 F03F 530E AC91 B72F CB18 7735 350E 9129 2458

您必須有適當的指紋才能解密檔案。

輸出表示 New Text Document.txt 檔案是由 MHUNTERDOMAIN 網域的網域使用者 administrator 所加密的。MHUNTERDOMAIN 網域的 administrator 帳戶是檔案的指定 EFS 修復代理。

注意:獨立的 Windows 2000 工作站及伺服器不會顯示修復代理資訊。所有獨立電腦的預設修復代理都是本機 Administrator 帳戶。

如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
223316 Best practices for the Encrypting File System
內容

文章識別碼:243026 - 最後檢閱時間:02/16/2005 12:23:00 - 修訂: 4.0

  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
  • kbinfo kbefs KB243026
意見反應