EFS加密疑難解答1.重裝系統(tǒng)后默認(rèn)的恢復(fù)代理是否能恢復(fù)以前的加密數(shù)據(jù)?不能，假設(shè)Administrator用戶是默認(rèn)恢復(fù)代理，重裝系統(tǒng)后，這個(gè)Administrator的SID已經(jīng)發(fā)生了變化，所以不能作為以前用戶的恢復(fù)代理了，只有將備份的證書導(dǎo)入才能打開(kāi)文件。2.被EFS加密過(guò)的數(shù)據(jù)是否絕對(duì)安全?不是，安全永遠(yuǎn)是相對(duì)的。EFS加密過(guò)的文件，如果不是用戶本人或恢復(fù)代理，雖然無(wú)法打開(kāi)加密文件，但是仍然可以刪除，所以對(duì)于重要文件，最佳的做法是NTFS權(quán)限和EFS加密配合使用。只有同時(shí)具有NTFS權(quán)限以及密鑰，才能操作文件。3.我用的是Windows 2000系統(tǒng)，在局域網(wǎng)中且加入了域，我用Administrator為何不能解密文件?由于加入域中，默認(rèn)的恢復(fù)代理是域管理員，而不是本地管理員了，所以必須以管理員身份登錄域，才能解密。4.用Ghost備份了系統(tǒng)，恢復(fù)系統(tǒng)后可以打開(kāi)以前的加密文件嗎?這要看什么時(shí)候做的克隆，如果已經(jīng)用EFS加密文件后才克隆系統(tǒng)，用戶賬戶和相應(yīng)的SID都沒(méi)有變，而且存在相應(yīng)密鑰，重新恢復(fù)系統(tǒng)，應(yīng)該可以打開(kāi)加密文件。但是如果第一次用EFS加密文件之前就克隆了系統(tǒng)，這時(shí)系統(tǒng)中還就沒(méi)有密鑰，而這樣的克隆中也不包括密鑰，所以在加密之前所做克隆恢復(fù)后不能打開(kāi)加密文件。5.所有的在Windows 2000上加密的文件都不可訪問(wèn)，包括EFS代理，而我并未重裝系統(tǒng)，這是怎么回事?如果在系統(tǒng)未發(fā)生故障，而每個(gè)人，包括EFS代理都不能訪問(wèn)所有的加密文件時(shí)，請(qǐng)打開(kāi)注冊(cè)表編輯器，找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlFileSystem，檢查NtfsEncryptionService的值是否為默認(rèn)值“EFS”（很可能已經(jīng)被修改或是此鍵已被刪除），如果被修改，你可以改回默認(rèn)值。6.如何檢查誰(shuí)加密的文件以及誰(shuí)是恢復(fù)代理?可以在資源管理器中選中要查看的文件，在文件上用鼠標(biāo)右鍵點(diǎn)擊，并選擇“屬性”，在“常規(guī)”選項(xiàng)卡上點(diǎn)擊“高級(jí)”按鈕，點(diǎn)擊“詳細(xì)信息”，在這里你可以查看誰(shuí)可以透明打開(kāi)這個(gè)加密文件（如果只有一個(gè)，則為加密者）以及查看文件的恢復(fù)代理是誰(shuí)