文件故障恢复代理没有密钥？

piaozi2003 2005-10-27 03:14:42

2003 SERVER，没有配置PKI，一直用域管理员帐户administrator登陆到服务器上，今天测试NTFS加密解密，发现个人证书里有两个证书，都是Administraotr，一个是“文件加秘系统”，一个是“文件故障恢复”，但是“文件故障恢复”证书只能导出证书，无法导出密钥，提示是没有密钥，那密钥上哪去了呢？我现在客户端加密的文件在我的服务器上无法恢复，所以请大家帮忙提示！

...全文

87 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

piaozi2003 2005-10-27

打赏
举报

回复

没有人回答吗？

piaozi2003 2005-10-27

打赏
举报

回复

请各位高手指教

在日常使用计算机过程中，难免会遇到计算机故障，相应的计算机或用户证书就会丢失。造成丢失的情况基本上有这些：用户profile损坏、操作系统崩溃、人为恶意删除、硬盘物理故障......针对此类情况，密钥恢复代理能够很好的解决。密钥恢复代理的过程有：1指定用户成为密钥恢复代理管理员 2密钥恢复代理管理员通过证书序列号检索证书 ...

1.1.1 指定恢复代理证书为了防止个别用户帐户的EFS证书丢失，造成加密的数据不可访问，您可以在创建数据恢复代理证书。该用户代理程序可以恢复该部门的或整个域的用户加密的文件。示例：给域中所有计算机指定一个数据恢复代理证书。 1.以域管理员的身份登录DCServer。 2.点击“开始”à“程序”à“管理工具”à“组策略管理”。 3.在组策略管理...

　在基于Windows 2000/XP/2003的计算机中，如果系统中磁盘分区的文件系统格式采用了NTFS5.0，那么我们就可以利用文件加密系统（EFS）特性来保护用户保存在计算机中的个人文件和敏感信息。EFS采用了工业标准的数据加密算法和公钥加密系统对文件的内容进行加密，加密过程十分复杂，加密强度很大，安全性极高。　　用户首次执行为文件设置加密属性的操作后，...

如果一个用户丢失了加密证书密钥，或者该用户的账户已被删除，但需要加密数据，那么 EFS 恢复代理就是拥有解密该用户加密数据权限的另外一个用户。通常，恢复代理是管理员，但也可以是其他用户。可以有多个恢复代理。首先需要使用 "Cipher /R:filename "命令创建恢复代理证书，其中 "filename "为创建证书的路径和名称，不含扩展名。输入密码以保护私钥并确认（密码不会在输入时显示在控制台中）。然后会以指定名称创建两个文件：*.cer 和 *.pfx：*.cer 和 *.pfx。

解决密钥管理难题，实现Spring Cloud Config的加密密钥轮换自动化。涵盖基于Git、KMS、Vault和定时任务的4种高可用方案，支持动态更新与安全存储，提升系统安全性与运维效率，值得收藏。

6,871

社区成员

177,938

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章