導航:首頁 > 證書轉讓 > efs證書

efs證書

發布時間:2020-12-25 05:45:50

Ⅰ efs 文件證書丟失該如何理

擁有證書的最終用戶必須登錄到源計算機上並退出所有程序。

在命令提示符下,使用以下語法運行 Cipher.exe:

cipher /x[:EFSFilePath] [FileName]

FileName 是不帶擴展名的文件名,EFSFilePath 是加密文件路徑。如果提供了 EFSFilePath,則為當前用戶備份用於加密文件的證書。否則,備份用戶的當前 EFS 證書和密鑰。Cipher 將在您指定的任何位置創建一個密碼保護的 .pfx 文件。若要獲取 Cipher.exe 的詳細信息,請鍵入 cipher /?。

Important
決定在何處存儲 .pfx 文件(備份的證書)時,最終用戶應緊記以下問題。第一,必須將該文件存儲在目標計算機可以訪問的位置(如共享文件夾或可移動介質)。第二,不應在 USMT 中間存儲(包含加密文件)所在的位置存儲該文件。Cipher 將用密碼保護 .pfx 文件,但這不是很有力的安全措施。將加密文件及其 EFS 證書存儲在同一個位置仍然具有安全風險。

存儲證書後,管理員即可在 Scanstate 命令行上使用 /efs:raw 選項收集用戶狀態。例如:

scanstate \\fileserver\migration\mystore /efs:raw /i:migapp.xml /i:migsys.xml /i:miguser.xml /v:13 /targetxp

下一步,管理員應該根據需要在目標計算機上安裝 Windows XP 和應用程序,然後使用 LoadState 將用戶狀態還原到目標計算機上。

遷移完成後,最終用戶必須登錄到目標計算機上,導航到備份的證書,並雙擊 .pfx 文件。

導入向導將引導最終用戶完成 EFS 證書的還原。最終用戶必須指定證書的密碼。完成導入向導後,將還原證書。

Ⅱ EFS證書自己可以製作嗎怎麼製作

不能的。EFS加密是基於公鑰策略的。在使用EFS加密一個文件或文件夾時回,系統首先會生成一個由偽隨答機數組成的FEK(File Encryption Key,文件加密鑰匙),然後將利用FEK和數據擴展標准X演算法創建加密後的文件,並把它存儲到硬碟上,同時刪除未加密的原始文件。隨後系統利用你的公鑰加密FEK,並把加密後的FEK存儲在同一個加密文件中。而在訪問被加密的文件時,系統首先利用當前用戶的私鑰解密FEK,然後利用FEK解密出文件。在首次使用EFS時,如果用戶還沒有公鑰/私鑰對(統稱為密鑰),則會首先生成密鑰,然後加密數據。如果你登錄到了域環境中,密鑰的生成依賴於域控制器,否則依賴於本地機器。

Ⅲ EFS證書被「擠」掉,怎麼重新啟用舊證書

如題所說!! 文檔無法打開 問題解決的 追加至少100分!
希望大家能有辦法!TKS
就是重裝系統後需要訪問原加密文件的那個證書

Ⅳ EFS到底如何備份證書

都是抄可以打開的.如果本機設襲置一個證書,再導入一個證書;這兩本證書都存在,在mmc的控制台根節點選擇--個人--證書,可以看到預期目的為加密文件系統的兩本證書.不會相互替換.
如果要打開加密的文件,不需要手動選擇那本證書,只要有本證書的私鑰與加密文件的公鑰相對應就可以打開.

新證書不必導出.只有其他用戶需要訪問加密文件或更換系統後才需要導出此證書來保證文件的可訪問性.

Ⅳ EFS的證書怎樣備份

1、單擊開始,單擊運行,鍵入 mmc,然後單擊確定。
2. 在「文件」菜單上,單擊「專添加/刪除管屬理單元」,然後單擊「添加」。
3. 在「可用的獨立管理單元」下,單擊「證書」,然後單擊「添加」。
4. 單擊「我的用戶帳戶」,然後單擊「完成」。
5. 單擊「關閉」,然後單擊「確定」。
6. 雙擊「證書 – 當前用戶」,雙擊「個人」,然後雙擊「證書」。
7. 在「預期目的」列中找到顯示「文件恢復」(無引號)一詞的證書。
8. 右鍵單擊在步驟 8 中找到的證書,指向「所有任務」,然後單擊「導出」。「證書導出向導」將啟動。
9. 單擊「下一步」。
10. 單擊「是,導出私鑰」,然後單擊「下一步」。
11. 單擊「個人信息交換 - PKCS #12 (.PFX)」。

Ⅵ efs加密證書怎麼撤銷

你說的是撤銷efs加密還是什麼?可以試一下點擊開始菜單,運行,版然後輸入「secpol.msc」命令後按回權車,打開本地安全設置窗口;「安全設置,公鑰策略,加密文件系統」項。然後在「加密文件系統」上右擊,選擇「屬性」;在「常規」標簽頁中,將「使用加密文件系統的文件加密」設置為「不允許」,再按「確定」保存設置就完成了。

需要加密文件夾或文件,可以用文件夾加密超級大師。文件夾加密超級大師具有文件加密、文件夾加密、數據粉碎、徹底隱藏硬碟分區、禁止或只讀使用USB存儲設備等功能。加密速度塊!並且還有防復制防移動防刪除的功能。此外還有方便的加密文件夾和加密文件的打開功能(臨時解密),每次使用加密文件夾或加密文件後不用再重新加密。

Ⅶ efs證書丟失有沒有關系

擁有證書的最終用戶必須登錄到源計算機上並退出所有程序。

在命令提示符下,使用以下語法運行 Cipher.exe:

cipher /x[:EFSFilePath] [FileName]

FileName 是不帶擴展名的文件名,EFSFilePath 是加密文件路徑。如果提供了 EFSFilePath,則為當前用戶備份用於加密文件的證書。否則,備份用戶的當前 EFS 證書和密鑰。Cipher 將在您指定的任何位置創建一個密碼保護的 .pfx 文件。若要獲取 Cipher.exe 的詳細信息,請鍵入 cipher /。

Important
決定在何處存儲 .pfx 文件(備份的證書)時,最終用戶應緊記以下問題。第一,必須將該文件存儲在目標計算機可以訪問的位置(如共享文件夾或可移動介質)。第二,不應在 USMT 中間存儲(包含加密文件)所在的位置存儲該文件。Cipher 將用密碼保護 .pfx 文件,但這不是很有力的安全措施。將加密文件及其 EFS 證書存儲在同一個位置仍然具有安全風險。

存儲證書後,管理員即可在 Scanstate 命令行上使用 /efs:raw 選項收集用戶狀態。例如:

scanstate \\fileserver\migration\mystore /efs:raw /i:migapp.xml /i:migsys.xml /i:miguser.xml /v:13 /targetxp

下一步,管理員應該根據需要在目標計算機上安裝 Windows XP 和應用程序,然後使用 LoadState 將用戶狀態還原到目標計算機上。

遷移完成後,最終用戶必須登錄到目標計算機上,導航到備份的證書,並雙擊 .pfx 文件。

導入向導將引導最終用戶完成 EFS 證書的還原。最終用戶必須指定證書的密碼。完成導入向導後,將還原證書。

Ⅷ EFS加密證書丟失

具體情況。
你確定你登錄的用戶就是當時加密這個文件所使用的用戶回?
另外恢復下訪問權答再嘗試解密。
恢復訪問權:
選擇要恢復的文件夾-右鍵-屬性-安全標簽-高級按紐-所有者標簽-下方選擇你的用戶名-勾選下方的最後一項[替換子容器],然後確定。
等待,然後關閉屬性對話框。
重新進入屬性-安全-點添加按紐-輸入Everyone,確定,勾選許可權為完全控制。
確定即可。
額外問題:沒有安全標簽?到控制面板-文件夾選項-查看標簽中,取消[使用簡單的文件共享]即可。
無法選擇用戶名?win7系統多一步,需要點[編輯]按紐。

Ⅸ 什麼是efs有什麼用 什麼是證書什麼用謝謝

什麼是EFS加密

EFS(Encrypting File System,加密文件系統)是Windows 2000/XP所特有的一個實用功能,對於NTFS卷上的文件和數據,都可以直接被操作系統加密保存,在很大程度上提高了數據的安全性。

EFS加密是基於公鑰策略的。在使用EFS加密一個文件或文件夾時,系統首先會生成一個由偽隨機數組成的FEK (File Encryption Key,文件加密鑰匙),然後將利用FEK和數據擴展標准X演算法創建加密後的文件,並把它存儲到硬碟上,同時刪除未加密的原始文件。隨後系統利用你的公鑰加密FEK,並把加密後的FEK存儲在同一個加密文件中。而在訪問被加密的文件時,系統首先利用當前用戶的私鑰解密FEK,然後利用FEK解密出文件。在首次使用EFS時,如果用戶還沒有公鑰/私鑰對(統稱為密鑰),則會首先生成密鑰,然後加密數據。如果你登錄到了域環境中,密鑰的生成依賴於域控制器,否則它就依賴於本地機器。

EFS加密有什麼好處

首先,EFS加密機制和操作系統緊密結合,因此我們不必為了加密數據安裝額外的軟體,這節約了我們的使用成本。

其次,EFS加密系統對用戶是透明的。這也就是說,如果你加密了一些數據,那麼你對這些數據的訪問將是完全允許的,並不會受到任何限制。而其他非授權用戶試圖訪問加密過的數據時,就會收到「訪問拒絕」的錯誤提示。EFS加密的用戶驗證過程是在登錄Windows時進行的,只要登錄到Windows,就可以打開任何一個被授權的加密文件。

如何使用EFS加密

要使用EFS加密,首先要保證你的操作系統符合要求。目前支持EFS加密的Windows操作系統主要有Windows 2000全部版本和Windows XP Professional。至於還未正式發行的Windows Server 2003和傳聞中的開發代號為Longhorn的新一帶操作系統,目前看來也支持這種加密機制。其次,EFS加密只對NTFS5分區上的數據有效(注意,這里我們提到了NTFS5分區,這是指由Windows 2000/XP格式化過的NTFS分區;而由Windows NT4格式化的NTFS分區是NTFS4格式的,雖然同樣是NTFS文件系統,但它不支持EFS加密),你無法加密保存在FAT和FAT32分區上的數據。

對於想加密的文件或文件夾,只需要用滑鼠右鍵點擊,然後選擇「屬性」,在常規選項卡下點擊「高級」按鈕,之後在彈出的窗口中選中「加密內容以保護數據」,然後點擊確定,等待片刻數據就加密好了。如果你加密的是一個文件夾,系統還會詢問你,是把這個加密屬性應用到文件夾上還是文件夾以及內部的所有子文件夾。按照你的實際情況來操作即可。解密數據也是很簡單的,同樣是按照上面的方法,把「加密內容以保護數據」前的鉤消除,然後確定。

如果你不喜歡圖形界面的操作,還可以在命令行模式下用「cipher」命令完成對數據的加密和解密操作,至於「cipher」命令更詳細的使用方法則可以通過在命令符後輸入「cipher/?」並回車獲得。

注意事項:如果把未加密的文件復制到具有加密屬性的文件夾中,這些文件將會被自動加密。若是將加密數據移出來,如果移動到NTFS分區上,數據依舊保持加密屬性;如果移動到FAT分區上,這些數據將會被自動解密。被EFS加密過的數據不能在Windows中直接共享。如果通過網路傳輸經EFS加密過的數據,這些數據在網路上將會以明文的形式傳輸。NTFS分區上保存的數據還可以被壓縮,不過一個文件不能同時被壓縮和加密。最後一點,Windows的系統文件和系統文件夾無法被加密。

Ⅹ EFS加密有證書和備份但是還是打不開怎麼辦

請執行以下步驟來導入證書,打開加密文件:
1.開始,輸入mmc,回車。
2.點擊內「文件」---添加容/刪除管理單元---選擇「證書」,點擊「添加」按鈕,選擇「我的用戶賬戶」,完成,確定。
3.展開「證書」,導航到證書--個人--證書,右鍵單擊「證書」--所有任務---導入
4.打開了「證書導入向導」窗口,點擊「下一步」,瀏覽到您備份的pfx密鑰證書,可能會無法找到,將瀏覽窗口下方的文件格式選擇為「個人信息交換(*.pfx;*.p12)」,然後再去找。打開
5.下一步,輸入私鑰密碼。如果沒有需要輸入私鑰密碼,則說明原來備份的密鑰沒有導出私鑰,將無法解密。輸入後,點擊下一步。
6.默認就存儲在「個人」下,無需更改,確認下即可。下一步,然後就完成了。

閱讀全文

與efs證書相關的資料

熱點內容
武漢疫情投訴 瀏覽:149
知識產權合作開發協議doc 瀏覽:932
廣州加里知識產權代理有限公司 瀏覽:65
企業知識產權部門管理辦法 瀏覽:455
消費315投訴 瀏覽:981
馬鞍山鋼城醫院 瀏覽:793
馮超知識產權 瀏覽:384
介紹小發明英語作文 瀏覽:442
版權使用權協議 瀏覽:1000
2018年基本公共衛生服務考核表 瀏覽:884
馬鞍山候車亭 瀏覽:329
學校矛盾糾紛排查領導小組 瀏覽:709
張江管委會知識產權合作協議 瀏覽:635
關於開展公共衛生服務項目相關項目督導的函 瀏覽:941
閨蜜證書高清 瀏覽:11
轉讓房轉讓合同協議 瀏覽:329
矛盾糾紛排查調處工作協調交賬會議紀要 瀏覽:877
雲南基金從業資格證書查詢 瀏覽:313
新知識的搖籃創造力 瀏覽:187
股轉轉讓協議 瀏覽:676