Windows 7:EFS和Windows备份(系统映像) - 不包括证书?


3

我刚用EFS加密了我的C:\ Users \ Username文件夹。我还备份了我的EFS证书(.pfx)。现在我想在外部硬盘上备份我的电脑。我想使用集成的Windows更新。我选择了只包含整个磁盘的映像备份的选项,现在出现问题:它告诉我EFS证书不会包含在备份中,这对我没有任何意义。图像备份不应该是磁盘的1:1副本吗?这意味着它是整个Windows安装我的所有证书?没有证书我甚至不知道我是否可以启动系统,因为加密的用户文件夹...

Answers:


1

只要您拥有文件和证书备份(pfx文件),您就可以随时解密文件。

在此输入图像描述

设置备份时收到的警告不正确,在执行系统映像备份时不适用(只要您的用户目录与Windows文件一起位于C驱动器上)。仅当您在备份中选择某些单个文件时,该警告才适用。我认为他们总是在使用EFS时显示警告。

我只是设置了一个Win7盒子,加密了一个文件,然后只使用'系统图像'进行备份。

在另一台计算机上,我从DVD启动并使用备份来恢复操作系统。

我以旧用户身份登录并可以访问加密文件。

加密的用户目录不会阻止Windows启动,但我认为加密整个用户目录不是一个好主意。我会将它限制在您拥有“秘密”文件的文档文件夹中。请记住,您的注册表配置单元(C:\ users \ username \ NTUSER.DAT *)和EFS证书(C:\ Users \ username \ AppData \ Roaming \ Microsoft \ SystemCertificates \ My \ Certificates *)都在您的用户目录中。当你加密整个用户目录时,我真的很惊讶EFS的工作原理。


非常感谢。这个警告对我来说似乎不对。很高兴知道这不是真的。我选择加密整个用户文件夹,因为某些程序将个人信息存储在AppData文件夹中。例如,Thunderbird在那里存储邮件。此外,我当前的文件structere在文档文件夹之外有很多个人文件。Windows非常智能,不允许加密NTUSER.DAT。其他无法加密的文件夹是CryptnetUrlCache,Credentials和Protect等文件夹。
Torben

是的,我只想先写一个答案。谢谢!
托尔本
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.