MyTetra Share
Делитесь знаниями!
Лабораторка по шифрованию EFS в Windows - Экспортирование сертификата и удаление закрытого ключа агента восстановления
Время создания: 31.05.2014 23:18
Текстовые метки: windows, шифрование, efs
Раздел: Компьютер - Windows - Безопасность Windows - Шифрование в Windows
Запись: xintrea/mytetra_syncro/master/base/1401563913w5aquprfc9/text.html на raw.github.com

Задание №3: Экспортирование сертификата и удаление закрытого ключа агента восстановления

Чтобы исключить возможность несанкционированного доступа к зашифрованным файлам со стороны злоумышленника использующего учетную запись агента восстановления, закрытый ключ агента восстановления необходимо экспортировать на съемный носитель, а затем удалить с жесткого диска.

Выполните следующие действия:

  1. Войдите в систему с учетной записью агента восстановления.
  2. В окне оснастки «Сертификаты» (certmgr.msc) перейдите к вкладке «Личные – Сертификаты».
  3. Щелкните правой кнопкой мыши на сертификате восстановления файлов (это указано в столбце «Назначение») и выберите из меню команды «Все задачи – Экспорт», чтобы вызвать мастер экспорта сертификатов. Нажмите кнопку «Далее».
  4. Установите флажок «Да, экспортировать закрытый ключ», затем нажмите кнопку «Далее».
  5. Установите флажки «Включить усиленную защиту» и «Удалить закрытый ключ после успешного экспорта» (см. рисунок), затем нажмите кнопку «Далее».
  6. Дважды введите пароль, затем нажмите кнопку «Далее».

  7. Задайте путь и имя для экспортируемого файла.
  8. Нажмите кнопку «Далее», а затем кнопку «Готово».

Теперь, как и в случае с сертификатом восстановления, вы можете скопировать файл на съемный диск, а затем удалить его с жесткого диска.

Обратите внимание! Так как на шаге 5 мы использовали опцию «Удалить закрытый ключ после успешного экспорта», то после этого шага пользователю recovery_agent будет невозможно просматривать содержимое зашифрованных файлов. Чтобы иметь возможность получить содержимое зашифрованных файлов, нужно снова установить ключ из *.pfx файла.

Так же в этом разделе:
 
MyTetra Share v.0.59
Яндекс индекс цитирования