Задание №3: Экспортирование сертификата и удаление закрытого ключа агента восстановления

Чтобы исключить возможность несанкционированного доступа к зашифрованным файлам со стороны злоумышленника использующего учетную запись агента восстановления, закрытый ключ агента восстановления необходимо экспортировать на съемный носитель, а затем удалить с жесткого диска.

Выполните следующие действия:

1. Войдите в систему с учетной записью агента восстановления.
2. В окне оснастки «Сертификаты» (certmgr.msc) перейдите к вкладке «Личные – Сертификаты».
3. Щелкните правой кнопкой мыши на сертификате восстановления файлов (это указано в столбце «Назначение») и выберите из меню команды «Все задачи – Экспорт», чтобы вызвать мастер экспорта сертификатов. Нажмите кнопку «Далее».
4. Установите флажок «Да, экспортировать закрытый ключ», затем нажмите кнопку «Далее».
5. Установите флажки «Включить усиленную защиту» и «Удалить закрытый ключ после успешного экспорта» (см. рисунок), затем нажмите кнопку «Далее».

Дважды введите пароль, затем нажмите кнопку «Далее».

6. Задайте путь и имя для экспортируемого файла.
7. Нажмите кнопку «Далее», а затем кнопку «Готово».

Теперь, как и в случае с сертификатом восстановления, вы можете скопировать файл на съемный диск, а затем удалить его с жесткого диска.

Обратите внимание! Так как на шаге 5 мы использовали опцию «Удалить закрытый ключ после успешного экспорта», то после этого шага пользователю recovery_agent будет невозможно просматривать содержимое зашифрованных файлов. Чтобы иметь возможность получить содержимое зашифрованных файлов, нужно снова установить ключ из *.pfx файла.