Posiadanie certyfikatu nie jest odpowiednie do rozwiązywania problemów z szyfrowaniem systemu plików?

Table of Contents

Możesz napotkać błąd oznaczający, że certyfikat nie jest odpowiedni podczas rozważania szyfrowania przywracania systemu plików. Cóż, jest całkiem sporo sposobów na rozwiązanie tego problemu, wkrótce się tym zajmiemy.

Komputer działa wolno?

1. Pobierz ASR Pro ze strony internetowej

2. Zainstaluj go na swoim komputerze

3. Uruchom skanowanie, aby znaleźć złośliwe oprogramowanie lub wirusy, które mogą czaić się w twoim systemie

Już dziś popraw szybkość swojego komputera, pobierając to oprogramowanie - rozwiąże ono problemy z komputerem.

Możesz użyć klucza prywatnego Agenta odnawiania, aby odzyskać dane w sytuacjach, w których kopia klucza ucznia EFS znajdująca się na tym komputerze lokalnym wyczerpie się. Możesz użyć EFS do szyfrowania prezentacji danych, aby chronić je przed nieautoryzowanym dostępem. EFS użyje materiału klucza szyfrowania, który jest dostarczany dynamicznie do zaszyfrowania konkretnego pliku.

3 minimum czytania

certyfikat małżeństwa nie nadaje się do odzyskiwania metodą szyfrowania plików

Ten artykuł zawiera rozwiązanie nowszego poważnego błędu, który występuje, gdy komputery klienckie wykonują kopię zapasową pliku w domenie systemu Microsoft Windows Server 2003.

Dotyczy: Windows Server 2003
Oryginalny numer KB: 937536

Objawy

Gdy stacja robocza komputera klienckiego używa systemu szyfrowania plików (EFS) do zaszyfrowania przesłanych danych przechowywanych na zdalnym komputerze w domenie Microsoft Windows Server 2003, możesz otrzymać naprawdę wspaniały komunikat o błędzie komputera, który zawiera następujące elementy:

Nieprawidłowe zasady odzyskiwania skonfigurowane dla tego szablonu są tworzone na podstawie certyfikatu odzyskiwania.

Powód

Ten problem występuje, gdy sama zasada odzyskiwania EFS włączona na kliencieMój komputer zawiera zbyt wiele wygasłych certyfikatów odzyskiwania agenta EFS. Komputery klienckie nie mogą szyfrować najnowszych plików komputerowych, dopóki nie będą dostępne prawidłowe wpisy agenta odzyskiwania.

Rozdzielczość

Aby rozwiązać ten problem, wykonaj następujące czynności:

Jak odnowić certyfikat odzyskiwania EFS?

Zapisz oryginalny certyfikat odzyskiwania pliku klucza prywatnego w prawym pliku .pfx. Do całego pliku.Uruchom „cipher / r”, aby określić zupełnie nową kwalifikację odzyskiwania plików (.cer to plik.Usuń wszelkie wygasłe dokumenty polityki EFS.Dodaj nowy certyfikat małżeństwa (.

Połącz się z kontrolerem domeny przy użyciu środków użytkownika, w ramach których chcesz uruchomić agenta odzyskiwania EFS.
Użyj wersji systemu Windows Server 2003, aby skorzystać z nowego narzędzia do szyfrowania z opcjami /r, aby wygenerować nową kwalifikację odzyskiwania plików z podpisem własnym i klucz prywatny. Narzędzie do szyfrowania tworzy nowy publiczny certyfikat odzyskiwania plików (plik cer) oprócz tego pliku .pfx. Zrób kopie tych plików komputerowych, a następnie zapisz je jako bezpieczną własność. Aby wygenerować nowy certyfikat odzyskiwania plików, wykonaj następujące czynności:
1. Kliknij Start, wybierz Uruchom, wpisz cmd i wybierz OK.
2. W wierszu poleceń wpisz cipher /r: nazwa pliku, a także naciśnij Enter.
  
  Notatki Uwagi
  
  nazwa pliku to nazwa pliku, której wszyscy żałują. Użyj pliku aliasów, który ma dla Ciebie sens. Nie dodawaj dla siebie rozszerzenia do nazwy folderu. Upewnij się, że zrestrukturyzowane pliki .cer i .pfx znajdują się dokładnie w tym samym folderze.
3. Jeśli zostaniesz poproszony o podanie hasła, które będzie chronić plik .pfx, możesz łatwo zapamiętać hasło.
Jak mogę naprawić nieprawidłowy certyfikat odzyskiwania?

Zaloguj się po prostu, ponieważ administrator.Utwórz świetny certyfikat odzyskiwania plików.Menu startowe.Zainstaluj certyfikat przywracania katalogu (agent odzyskiwania danych)Zaktualizuj zasady.Usuń nieatrakcyjne certyfikaty.Usuń certyfikaty z oficjalnych repozytoriów dokumentów.

Wyeksportuj stary certyfikat agenta odzyskiwania EFS. Aby to zrobić, wykonaj następujące kroki:
1. Zaloguj się do kontroli domeny przy użyciu konta użytkownika z odpowiednimi uprawnieniami administratora domeny. Kliknij Start, wybierz Programy, wybierz Narzędzia administracyjne i tak dalej Narzędzia, a następnie kliknij Użytkownicy usługi Active Directory oraz Komputery. Nazwa_domeny”,
2. Kliknij prawym przyciskiem myszy i wybierz Właściwości.
3. Na najważniejszej karcie Zasady kliknij Grupa, wybierz domyślny obiekt zasad domeny (GPO) i kliknij Edytuj.
4. Rozwiń Konfiguracja komputera, rozwiń Ustawienia systemu Windows, rozwiń Ustawienia zabezpieczeń, rozwiń Zasady kluczy publicznych i kliknij Definicja systemu EncryptionFile.
5. Komputer działa wolno?
  
  ASR Pro to najlepsze rozwiązanie dla potrzeb naprawy komputera! Nie tylko szybko i bezpiecznie diagnozuje i naprawia różne problemy z systemem Windows, ale także zwiększa wydajność systemu, optymalizuje pamięć, poprawia bezpieczeństwo i dostraja komputer w celu uzyskania maksymalnej niezawodności. Więc po co czekać? Zacznij już dziś!
  
  Kliknij prawym przyciskiem myszy bieżący punkt współdzielony agenta certyfikatu odzyskiwania EFS powiązany ze wszystkimi zadaniami i wybierz Eksportuj.
6. Wykonaj wszystkie moje instrukcje w Kreatorze eksportu certyfikatów z Marketplace, aby wyeksportować stary certyfikat EFS Restorer.
  
  Uwaga
  
  Nie zapomnij wyeksportować starego kuponu agenta odzyskiwania EFS do pliku .cer z prywatnym ważnym. Przechowuj plik .pfx nowego agenta odzyskiwania EFS w bezpiecznym miejscu, po prostu wybierz plik trace.pfx starego agenta odzyskiwania EFS.
Jak uzyskać certyfikat odzyskiwania EFS?

Uruchom MMC wii (Start – Uruchom – MMC.EXE)Wybierz „Dodaj/usuń przystawkę” z powodu dowolnego menu konsoli.Kliknij Dodaj.Wybierz Certyfikaty i kliknij Dodaj.Wybierz „Moje konto” i kliknij „Gotowe”.Kliknij Zamknij.W oknie dialogowym kliknij OK.

Kliknij prawym przyciskiem myszy stary certyfikat agenta odzyskiwania EFS, kliknij Usuń, a następnie kliknij Tak.
Zaloguj się do kontrolera domeny gier przy użyciu godnego zaufania konta użytkownika, które ma poświadczenia administracyjne dla tej domeny, a następnie zaimportuj nowoczesny certyfikat agenta odzyskiwania EFS. Aby to zrobić, wykonaj odpowiednie kroki:
1. Kliknij Start, wybierz Programy, wybierz Narzędzia administracyjne, a następnie znajdź drogę do użytkowników i komputerów Active Directory.
2. Kliknij prawym przyciskiem myszy nazwę domeny, np. wybierz „Właściwości”.
3. Kliknij redukcję zasad grupy, wybierz obiekt zasad grupy Domyślne zasady domeny i kliknij Edytuj.
4. Rozwiń Konfiguracja komputera, rozwiń Ustawienia systemu Windows, rozwiń Ustawienia zabezpieczeń, rozwiń Zasady kluczy publicznych i kliknij Szyfrowanie systemu plików.
5. Kliknij prawym przyciskiem myszy plik „Zaszyfruj system plików”, a jeśli tak, kliknij „Dodaj”.
6. W Kreatorze dodawania agenta odzyskiwania kliknij Dalej, a następnie Przeglądaj folder.
7. Zaimportuj nowy plik .cer utworzony w podejściu 2b, a następnie kliknij Otwórz.
Uwaga

Jeśli otworzysz nasz własny plik .cer, zobaczysz USER_UNKNOWN w polu Agenty przywracania. Ta wiadomość jest oczekiwana. Do wyboru Kreator dodawania agenta odzyskiwania ostrzeże Cię, jeśli nie ufasz certyfikatowi.
Zaimportuj nowy plik .cer, o którym myślałeś w kroku 2b, do folderu: Konfiguracja komputeraUstawienia systemu WindowsUstawienia zabezpieczeńZasady kluczy publicznychZaufanie głównego urzędu certyfikacji.
Jeśli masz wiele kontrolerów, opcja domeny gpupdate /force zawsze znajduje się w wierszu poleceń jako sposób na przeniesienie polityki grupy w górę.
Jak zaimplementować uzyskać certyfikat odzyskiwania EFS?

Uruchom konsolę MMC (Start – Uruchom – MMC.EXE)Wybierz opcję Dodaj do usunięcia przystawki z wstawiania konsoli.Kliknij przycisk Dodaj.Wybierz Certyfikaty i po prostu kliknij Dodaj.Wybierz “Moje konto” od momentu kliknięcia “Zakończ”.Kliknij Zamknij.Kliknij OK, aby otworzyć największe okno dialogowe.

Upewnij się, że klient może poprawnie zaszyfrować przesyłane dane.