如何创建数据恢复代理

在企业中,如果有一位员工恰好辞职.但他电脑中正有公司里的重要文件,而且还进行了加密.这时我们就应该有一个用户作为数据恢复代理来打开加密的文件.数据恢复代理是可信任用户,可以打开任何人加密的文件.

实例:创建两个用户,user1用户加密文件;user2用户作为数据恢复代理.

1、用user1登陆创建加密文件夹test.

2、用user2登录测试是打不开test文件夹的.

3、点击运行――cmd――cipher /r:user2――输入密码，确认密码（PFS做密码保护）

4、以管理员身份登陆

运行――gpedit.msc

 

windows设置――安全设置――公钥策略――加密文件系统右键――添加数据恢复代理程序

点击浏览找到CER文件――完成

5、user2登录

运行――mmc

文件――添加删除单元――添加证书――确定

右键导入PFS文件――输入密码――完成

6、重启系统，用user2登陆就可以打开test里面的文件了.

总结:创建数据恢复代理还是很有用的!根据工作环境自己试试吧!

本文出自 “黄金时代” 博客，转载请与作者联系！