如果用于通过加密文件系统 (EFS) 加密数据的证书丢失,则除非配置了密钥恢复代理,否则无法恢复数据。根据 Microsoft 证书颁发机构 (CA) 证书制定密钥存档和恢复计划,有助于在无法访问原始 EFS 密钥时,使组织的数据资源不可检索。

任务 参考

设置其他从属 CA。(可选)

安装从属证书颁发机构

安装并配置证书模板。

管理证书模板 (https://go.microsoft.com/fwlink/?LinkId=142230)(可能为英文网页)

配置密钥存档和恢复。

管理密钥存档和恢复

配置证书注册。

管理证书注册


目录