Hoe Kan Ik De Certificaatversleuteling Handmatig Herstellen In Het Bestandssysteem?

Wat is uw computerprobleem? Los ze allemaal in een klik op met de beste Windows-reparatietool die er is.

Mogelijk hoort u een foutmelding dat u het bestandssysteem ziet om het specifieke certificaat te versleutelen. Welnu, er zijn verschillende manieren om dit probleem op te lossen en dat is wat we nu gaan doen.EFS is User Based Shift Control. In wezen werkt het als volgt: wanneer een gebruiker vraagt ​​om een ​​bestand of map te versleutelen, wordt elk EFS-certificaat voor deze gebruiker gemaakt en wordt hun exclusieve sleutel echt opgeslagen in het profiel van de eigenaar.

  • Windows 10 versie 1607 en meer later
  • Als u nog geen EFS DRA-certificaat heeft, moet u een persoon aanmaken en deze uit uw handelswijze halen voordat u Windows Information Protection (WIP), voorheen bekend als Data Protection of the market (EDP), kunt gebruiken. terwijl je relatie. . Voor de praktijken van dit artikel zullen we de bestandsnaam EFSDRA helpen; Een dergelijke naam kan echter worden gewijzigd in wat u maar wilt dat uw gezin doet.

    Maak het EFS DRA-certificaat handmatig aan

    1. Op een computer waarop geen EFS DRA-certificaat is geïnstalleerd, opent u een betere opdracht en navigeert u naar waar u mijn certificaat wilt opslaan.

    2. Voer opdracht uit:

      versleutel hier /r:EFSRA

      Waar EFSRA het onderwerp is van de .cer en .pfx muziek die moet worden gegenereerd.

    3. Voer desgevraagd een wachtwoord in en bevestig dit om uw vertrouwde nieuwe PFX-bestand (Personal Information Exchange) te beveiligen.

      De pfx-bestanden EFSDRA.cer en EFSDRA.Files worden zeker gestart in de map precies in stap 1.

      Belangrijk

      Omdat de sleutels van privéauto’s in uw D filesRA PFX zeker kunnen worden gebruikt voor het decoderen van een WIP-transmissie, moet u er goed mee omgaan. We raden u ten zeerste aan met wie u deze bestanden offline houdt en bewaar kopieën daarom op een veilige, heldere account voor normaal gebruik en professionele kopieën op een precieze privélocatie.

    4. Voeg DRA EFS-vermeldingen toe aan uw WIP-beleid met behulp van een implementatietool zoals Microsoft of Intune Microsoft Endpoint Configuration Manager.

      Welke drie soorten kaarten worden gebruikt met EFS?

      Certificate Services produceert drie soorten certificaatsjablonen die vaak EFS ondersteunen: EFS Basic, User en bijgevolg Administrator.

      Opmerking

      Deze inloggegevens kunnen in de buurt van Intune worden gebruikt om een ​​MDM- (inschrijvingskabeldoos) en uitschrijfbeleid (MAM) voor apparaten in te voeren.

    Zorg ervoor dat al uw certificaten voor gegevensherstel correct zijn aangemaakt op de WIP-machine

    1. Zoek een lid of maak een met een wachtwoord beveiligd bestand met behulp van Windows Information Protection. U kunt bijvoorbeeld een app openen volgens de richtlijnen van toegestane apps en vervolgens een bestand opgeven en opslaan waarin staat dat het WIP-versleuteld is.

    2. Open een softwarebeleid uit de lijst met beveiligde software en maak en bewaar het bestand voor WIP-codering.

    3. OpenOpen een verhoogd worden verkocht voor prompt, navigeer naar waar je het bestand hebt geplaatst dat je zojuist hebt gemaakt, en voer bovendien de volgende opdracht uit:

      certificaat versleuteld bestandssysteem

      cijfer /c bestandsnaam bestandsnaam

      Waar is ongetwijfeld het bedrijf van de directory die u bij stap 1 hebt aangemaakt.

    4. Zorg ervoor dat uw gegevensherstelcertificaat duidelijk wordt vermeld in een bepaalde lijst met herstelcertificaten.

    Gegevens herstellen in een testomgeving met behulp van een EFS DRA-certificaat

    1. Kopieer uw eigen gecodeerde WIP-bestand naar een map waar u beheerdersrechten heeft.

    2. Wat doen degenen die coderen Bestandssysteem versleutelen?

      Encrypted File System of EFS biedt ook een ander beveiligingsniveau voor bestanden en wereldwijde webdirectory’s. Het biedt cryptografische bescherming voor exclusieve bestanden op fysieke NTFS-bestandsdelen met behulp van een openbaar sleutelsysteem.

      Installeer het EFSDRA.pfx-bestand van een persoon met zijn wachtwoord.

    3. Open een nieuw hoofdcommando met verhoogde privileges, vind hun weg naar het versleutelde bestand en voer het volgende commando uit:

      cijfer /d beschermd bestand.extensie

      Waar is het versleutelde bestand. Het bedrijf van uw versleutelde directory. Voorbeeld: corporateddata.docx.

    Beveiligde WIP herstellen na uitloggen

    certificaat encrypting bestandssysteem

    Het is normaal gesproken mogelijk om een ​​bestand dat afkomstig is van een niet-geregistreerd apparaat ongedaan te maken, om het later elke keer weer op te halen. Dit gebeurt vaak als ik weg ben. De hostbenadering wordt momenteel geretourneerd of in het geval dat een niet-geregistreerde handler opnieuw wordt geregistreerd. Als de werknemer weer inlogt dankzij het originele gebruikersprofiel, of in het geval dat een ingetrokken keystore op het apparaat is opgeslagen, worden alle ingetrokken gegevens waarschijnlijk hersteld door .

    eenmaal te openen.

    1. Vraag de werknemer ontegensprekelijk om in te loggen, hoewel een losgekoppeld apparaat, open een dikke opdrachtprompt en typ:

      Robocopy "%localappdata%MicrosoftEDPRecovery" "new_location" 1 . /EFSRAW

      Waarbij “nieuwe_locatie” alles is via een andere vertrouwde directory. Dit kan op het apparaat van de werknemer zijn, of voor een daadwerkelijke gedeelde map op een enkele computer waarvan experts zeggen dat deze volgend jaar of later Windows 8 of Windows Server gebruikt en die u gewoonlijk opent door in te loggen op grond van het feit dat een gegevensherstel agent .

      Om aan de slag te gaan met de Robocopy-modus, opent u Taakbeheer. Klik op Bestand > Nieuw plan uitvoeren, voer de opdracht in en klik op Taak maken met beheerdersrechten.

      Als een werknemer een schone installatie en een abonneeprofiel heeft uitgevoerd De eigenaar ontbreekt ook, momenteel moeten de eigenaren de sleutels herstellen die zich nu in de systeemvolumemap op de schijf bevinden. Typ:

      Hoe kom ik mijn EFS-certificaat?

      Ga in het linkerdeelvenster naar Vertrouwde personen → Certificaten. U ziet een e-maillijst van pc-gebruikers die EFS-certificaten hebben. Dubbelklik op elk item om u het discussievenster van de EFS-certificaateigenschappen van de gebruiker te laten weten.

      Robocopy "drive letter:System Volume InformationEDPRecovery" "new_location" */EFSRAW
    2. Meld u aan bij de ongebruikelijke tool met beheerdersreferenties waarmee u het certificaat van uw organisatie kunt gebruiken, terwijl u het bestand niet ontsleutelt als herstel door te typen:

      cipher.exe /D "nieuwe_locatie"
    3. Laat een suv van een werknemer te koop inloggen op elk niet-geregistreerd apparaat en voer het volgende in:

      Robocopy "new_location" "%localappdata%MicrosoftEDPRecoveryInput"
    4. Vraag de deelnemer welke het apparaat zal vergrendelen en ontgrendelen.

      De Windows ID-service werkt automatisch eerder beëindigde werknemerssleutels bij vanwege deze RecoveryInput-locatie.

    Automatisch herstel van bestandscoderingssleutels

    Vanaf Windows 10 design 1709 bevat WIP een gegevensherstelprogramma waarmee uw medewerkers de toegang tot hun werkimages effectief kunnen herstellen als de versleutelingsfactor wordt gestolen en de bestanden die ze nodig hebben niet langer beschikbaar zijn. Dit is Google Page Rank. Komt bijvoorbeeld voor wanneer een verkoper een nieuwe image van de systeempartitie maakt om werk uit te voeren, informatie verwijdert uit een WIP-oplossing, of wanneer een apparaat vaak wordt gemarkeerd als verloren en individuen onnodig het verkeerde apparaat selecteren wanneer u moet uitloggen.< /p>

    Om ervoor te zorgen dat sollicitanten altijd toegang hebben tot afzonderlijke bestanden, genereert WIP een noodzakelijke sleutel voor automatisch herstel waarvan een back-up wordt gemaakt met behulp van de Azure Active Directory (Azure AD)-identiteit.

    Repareer je computer nu met Reimage

    Is uw computer traag, crasht of geeft u het Blue Screen of Death? Vrees niet, hulp is hier! Met Reimage kunt u snel en eenvoudig veelvoorkomende Windows-fouten herstellen, uw bestanden beschermen tegen verlies of corruptie en uw pc optimaliseren voor maximale prestaties. Dus heb geen last meer van een trage, verouderde computer - download Reimage en krijg je leven terug!

  • Stap 1: Download en installeer Reimage
  • Stap 2: Start het programma en selecteer uw taal
  • Stap 3: Volg de instructies op het scherm om een ​​scan van uw computer op fouten te starten

  • De ervaring van werknemers is gebaseerd op het onderwerp van aanmelding bij Azure AD-werkaccounts. Een medewerker kan:

  • Voeg een specifieke werkplek toe door naar Windows-instellingen > Accounts > Werk- of schooltoegang > Aanmeldingsmenu te gaan.

    Is uw computer traag? Los het op met Reimage, de enige software die een groot aantal Windows-gerelateerde problemen kan oplossen.

    Certificate Encrypting File System
    System Szyfrowania Plikow Certyfikatow
    인증서 암호화 파일 시스템
    Sistema De Archivos De Cifrado De Certificados
    File System Di Crittografia Del Certificato
    Sistema De Arquivos De Criptografia De Certificado
    Certifikatkrypterande Filsystem
    Systeme De Fichiers De Cryptage De Certificat
    Fajlovaya Sistema S Shifrovaniem Sertifikatov
    Zertifikat Verschlusselndes Dateisystem