Отключение и включение EFS

Вы можете отключить EFS на компьютере, подключенном к домену, создав доменную политику, которая запрещает использование EFS, и применив эту политику к компьютеру (или, что более вероятно, к нужной группе компьютеров).

Если компьютер не входит в состав домена, запустите Registry Editor (Редактор реестра) и создайте новый параметр DWORD под названием Ef sConf iguration в ключе:

HKEY_LOCAL_MACHlNE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS

Задайте значение параметра равным 1 и затем перезагрузите компьютер. Чтобы снова включить EFS, задайте значение параметра EfsConfiguration равным 0.

Внимание Как было сказано ранее в этой главе, EFS обеспечивает сильное шифрование. Однако, это шифрование никогда не обходится без каких-либо сбоев, от которых вы должны себя оградить, чтобы иметь возможность восстановить зашифрованные файлы, если что-то пойдет не так.

Если ваш компьютер входит в состав домена, то Windows ХР автоматически назначает администратора домена агентом восстановления. Администратор может назначать других агентов восстановления, если это необходимо, используя центр сертификации предприятия домена для создания сертификатов агентов восстановления и затем добавляя их в политику безопасности домена — но даже если администратор не добавляет агентов восстановления, пользователи домена все равно имеют возможность восстановления данных.

Однако если ваш компьютер работает автономно или является членом рабочей группы, ХР'не создает агента восстановления автоматически, оставляя вам возможность потерять доступ к вашим зашифрованным данным. Если вы не являетесь членом домена, необходимо назначить одного или нескольких агентов восстановления, которые могут восстановить зашифрованные файлы, если ваш сертификат был утерян.