Att ha ett certifikat är inte lämpligt för kryptering av filsystemåterställningsproblem?

Table of Contents

Du kan eventuellt stöta på ett felmeddelande som säger att ett specifikt certifikat inte är lämpligt för filsystemsersättningskryptering. Tja, det finns flera sätt att lösa det här problemet, vi kommer snart till saken.

Datorn går långsamt?

1. Ladda ner ASR Pro från webbplatsen

2. Installera det på din dator

3. Kör skanningen för att hitta skadlig programvara eller virus som kan gömma sig i ditt system

Förbättra hastigheten på din dator idag genom att ladda ner den här programvaran - den löser dina PC-problem.

Du kan använda den privatägda förnyelseagenten för att återställa data i situationer där en kopia av den privata EFS-nyckeln som finns på den här lokala datorn går förlorad. Du kan överväga EFS för att kryptera datafiler för att skydda alla från obehörig åtkomst. EFS använder ett krypteringsteknikmaterial som genereras dynamiskt för att kryptera praktiskt taget vilken speciell fil som helst.

3 minuters läsning

certifikatet är definitivt lämpligt för att kryptera filsystemåterställning

Den här artikeln visar en lösning på ett nytt allvarligt fel som uppstår när klientdatorer säkerhetskopierar en musikfil i en Microsoft Windows Server 2003 domän.

Gäller så att du: Windows Server 2003
Original KB-nummer: 937536

Symtom

När en meningsfull klientdatorarbetsstation använder krypteringsfilsystemet (EFS) för att kryptera en fil lagrad på en meningsfull fjärrdator i en Microsoft Windows Server 2003-domän, kan du få ett underbart felmeddelande för stationär dator som ser ut så här :

Ogiltigt återställningsschema som konfigurerats för den här mallen innehåller ett befrielsecertifikat.

Orsak

Det här problemet uppstår när EFS-återställningsplanen som är aktiverad på klienten Min dator har för många utgångna EFS Agent-återställningscertifikat. Klientdatorer kan inte kryptera de senaste dokumenten förrän giltiga renoveringsagentposter är tillgängliga.

Upplösning

För att lösa den här komponenten, gör följande:

Hur beteende förnyar jag mitt EFS-återställningscertifikat?

Spara den ursprungliga typen av återställningscertifikat för privat nyckel i hela den högra .pfx-filen. Till filen.Kör “cipher per r” för att specificera den nya filåterställningsförmågan (.cer är en fil.Ta bort det utgångna EFS-systemdokumentet.Lägg till nytt vigselbevis (.

Anslut till platskontrollanten med det användarkonto under vilket du vill köra EFS Recovery Agent.
Använd den faktiska Windows Server 2003-versionen av det nya säkerhetsverktyget med /r-alternativen för att generera per nytt självsignerat filåterställningscertifikat och privat ledning. Krypteringsverktyget skapar ett nytt offentligt katalogåterställningscertifikat (.cer-fil) och denna .pfx komplett. Gör kopior av dessa filer, men spendera sedan mindre på dem som säker egendom. För att generera ett helt nytt filåterställningscertifikat, gör följande:
1. Klicka på Start, lista ut Kör, skriv cmd och klicka på OK.
2. Vid riktningsuppmaningen skriver du cipher /r: filename och trycker sedan på Retur.
  
  Anteckningar Anmärkningar
  
  filnamn är filnamnet du ångrar. Använd någon sorts aliasfil som är vettig för dig. Lägg inte till ett tillägg till mappen som heter. Se till att de uppdaterade .cer- och .pfx-filerna finns i samma mapp.
3. Om du uppmanas att ange ett lösenord för att skydda en fungerande .pfx-fil kan du enkelt komma ihåg lösenordet.
Hur fixar jag ett dåligt återställningscertifikat?

Logga in som administratör.Skapa ett fantastiskt dokumentåterställningscertifikat.Start meny.Installera katalogåterställningscertifikat (Dataåterställningsagent)Uppdatera policyerna.Ta bort gamla certifikat.Ta bort certifikaten från de officiella dokumentförråden.

Exportera det gamla EFS Recovery Agent-certifikatet. För att göra detta, följ alla dessa steg:
1. Logga in på domänkontrollanten med ett ägarkonto med domänadministratörsbehörighet. Klicka på Start, välj Program, välj Administrativa verktyg och verktyg och du måste klicka på Active Directory-användare och -datorer. Domännamn”,
2. Högerklicka och välj Egenskaper.
3. På fliken Policy, tryck på Grupp, välj standarddomänpolicyn GPO (GPO) och klicka på Redigera.
4. Utöka datorkonfiguration, expandera Windows-inställningar, expandera Säkerhetsinställningar, expandera policyer för offentlig nyckel, kombinerat med systemdefinitionen för kryptering av filer.
5. Datorn går långsamt?
  
  ASR Pro är den ultimata lösningen för dina PC-reparationsbehov! Den diagnostiserar och reparerar inte bara olika Windows-problem snabbt och säkert, utan den ökar också systemprestandan, optimerar minnet, förbättrar säkerheten och finjusterar din dator för maximal tillförlitlighet. Så varför vänta? Kom igång idag!
  
  Högerklicka på den aktuella EFS-återställningscertifikatagentens delade punkt som är kopplad till Alla uppgifter och välj Exportera.
6. Följ våra egna instruktioner som finns i Marketplace Certificate Export Wizard för att exportera en persons gamla EFS Restorer-certifikat.
  
  Obs
  
  Glöm inte att exportera specifika gamla EFS Recovery Agent-certifikat till din egen .cer-fil med en privat nyckel. Behåll den här .pfx-filen för den nya EFS Recovery Agent på en säker plats, precis som trace.pfx-katalogen för den gamla EFS Recovery Agent.
Hur får jag ett EFS-återställningscertifikat?

Starta MMC-konsolen (Start – Kör – MMC.EXE)Välj “Lägg till/ta bort snapin” från valfri kontroll- eller konsolmeny.Klicka på Lägg till.Välj Certifikat och klicka på Lägg till.Välj “Mitt konto” och klicka till och med på “Klar”.Klicka på Stäng.I den välbekanta dialogrutan, i princip OK.

Högerklicka på det gamla EFS Recovery Agent-certifikatet, välj Ta bort och klicka sedan på Ja.
Logga in på den exakta speldomänkontrollanten med ett användarkonto som ofta har administrativa referenser för domänen, och importera det moderna EFS Recovery Agent-certifikatet. För att göra detta, följ dessa steg:
1. Klicka på Start, välj Program, välj Administrationsverktyg och navigera sedan till Active Directory-användare och -datorer.
2. Högerklicka på domännamn, d.v.s. välj “Egenskaper”.
3. Klicka på fliken Grupprincip, välj GPO för standarddomänpolicy och klicka på Redigera.
4. Utöka Datorkonfiguration, expandera Windows-inställningar, expandera Säkerhetsinställningar, expandera Public Key Policies och klicka på Filsystemkryptering.
5. Högerklicka med mappen “Kryptera filsystem” och, om det är sagt, klicka på “Lägg till”.
6. I guiden Lägg till återställningsagent klickar du på Nästa och sedan på Bläddra i mapp.
7. Importera den andra .cer-filen som skapades i steg 2b och klicka sedan på Öppna.
Obs

Om du öppnar .cer-filen kommer du sannolikt att se USER_UNKNOWN i fältet Återställ agenter. Detta meddelande förväntas. Dessutom kommer guiden Lägg till återställningsagent att varna dig om du inte litar på certifikatet.
Importera det nya .cer-registret som du tänkte på i steg 2b tillbaka till mappen: DatorkonfigurationWindows-inställningarSäkerhetsinställningarPublic Key PoliciesTrust th Root CA.< /p>
Om du har flera kontroller, gpupdate /force domänalternativ på kommandobindningen som ett sätt att uppdatera grupppolicyn.
Hur får jag ett EFS-återställningscertifikat?

Starta MMC-konsolen (Start – Kör – MMC.EXE)Välj Lägg till / ta bort snapin från konsolinfogning.Klicka på knappen Lägg till.Välj Certifikat och klicka på Lägg till.Välj “Mitt konto” genom att klicka på “Slutför”.Klicka på Stäng.Klicka på OK för att öppna huvuddialogrutan.

Se till att klienten utan tvekan kan kryptera filer ordentligt.