如何让EFS恢复代理

EFS恢复代理，说简单点，就相当于一个或多个被用户信任的人，他/他们手里握有一种万能钥匙，拿着这把钥匙，可以解密任何信任他/他们的用户使用EFS加密过的文件。

大家都知道，Windows 2000 pro/server 系统中默认的管理员账户就是administrator，这意味着就算发生上述状况，使用administrator都可以打开任何用户的加密文件。但是到了xp pro/Windows server 2003，微软修正了工作组环境下的管理员账户，已经不再是默认的代理恢复了。

xp pro/Windows server 2003默认为domain administrator账号。他能被自动加进来也是因为默认域组策略生效的原因。

如何让EFS恢复代理，下面就给大家详细的介绍一下：

打开默认域策略Default Domain Policy，找到"计算机配置"---"Windows设置"--"安全设置"--"公钥策略"---"加密文件系统"。

我们可以看到这里有一个证书的存在，名称是administrator。

双击此证书，浏览到"详细信息"选项卡。

对比微缩图号码和客户端中证书缩略图，号码是一样的。

使用方法：

注：现在模拟fisher已经离职，且账号已经被删除，证书也没有备份。Lucifer接替fisher的工作，但发现文件被加密无法打开。

导出EFS恢复代理的证书和密钥（导出私钥），或使用手动制作恢复代理帐号时，产生的密钥。

用域管理员进入用户电脑，并将刚才导出的密钥导入：

再看一下就能打开了。

同时我们可对文档进行解密操作，再以lucifer登陆，则可以正常使用了。

手动创建的恢复代理是一样的操作原理，但要注意在生成手动创建恢复代理的时候注意保存密钥以及证书。