Экспорт EFS-сертификата и сохранение его в безопасности

Чтобы применить шифрование, EFS использует ключ, связанный с сертификатом. Поскольку вы не сможете расшифровать зашифрованные файлы без этого ключа, лучше создать резервную копию сертификата и хранить архив в надежном месте .

Назначение агента восстановлении

Если вы используете компьютер автономно или в качестве члена рабочей группы (другими словами, он не является членом домена), создайте агента восстановления, о чем рассказывается в разделе «Планирование и применение политик восстановления EFS» далее в этой главе, а затем — резервную копию сертификата агента.

Сохранение старых сертификатов агента восстановления

Если вы обновили сертификаты агента восстановления, сохраните старые сертификаты, чтобы вы могли восстановить ранее зашифрованные файлы.

Защита зашифрованных файлов при передачи по сети

Если вы подключаетесь к компьютеру, на котором было включено удаленное шифрование, можете шифровать или расшифровывать файлы и папки по сети. Но учтите, что когда вы открываете зашифрованные файлы или папки по сети, то данные, передающиеся данные не шифруются. Чтобы зашифровать передающиеся данные, вам нужно использовать другой протокол, такой как IPSec или РРТР.

Прежде чем вы сможете шифровать данные на удаленном компьютере в домене, администратор должен обозначить удаленный компьютер доверенным для делегирования в консоли Active Directory Users And Computers (Пользователи и компьютеры Active Directory). Однако, если на удаленном компьютере запущен WebDAV, то ему не нужно быть обозначенным как доверенный для делегирования. WebDAV может шифровать файлы на локальном компьютере и передавать зашифрованные данные.

Замечание Чтобы использовать EFS на удаленных папках, ваш компьютер и удаленный компьютер должны быть в одном домене. Если удаленной компьютер расположен в другом домене, то когда вы попытаетесь зашифровать файлы на удаленном компьютере, Windows ХР отобразит сообщение об ошибке Key not valid for use If specified state (Ключ недействителен для использования в указанном состоянии).