上篇日志说了”利用Windows的efs加密文件一定要注意备份密钥”,为了避免因为重装操作系统造成文件无法解密,我们要在使用efs加密后要及时备份个人密钥,以防造成无法挽回的损失。

     ESF加密操作虽然简单,但是如果你重装了系统,将也无法打开EFS加密文件(夹),因此你应该及时备份密钥,这样以后即使重装系统,也能打开加密文件。

备份密钥的具体方法为:

    一、 在Windows XP中,开始->运行,键入certmgr.msc打开证书管理器

    二、 点击“证书→当前用户”下的“个人→证书”,只要以前做过加密操作,右边窗口就会有用户名同名的证书,如下图所示备份密钥

    三、假如有多份证书,选择“预期目的”为“加密文件系统”的;右击“证书”,在菜单中选择“所有任务→导出”,于是就会弹出一个“证书导出向导”窗口,在窗口中选取“导出私钥”,并按照向导的要求,输入密码保护导出的私钥,选择保存证书的目录

    四、最后证书(CER后缀的文件)和私钥(PFX后缀的文件)便成功导出。 

     以后当我们重装系统后,对于这些备份密钥(证书和私钥),我们只要有一个文件,即可恢复加密文件(夹)。如果其他用户如果获得你的备份密钥,就也能轻松解密你的加密文件,因此一定要妥善保管好备份密钥。