如何在多台电脑上查看 EFS 加密的外部硬盘驱动器？

Question

如果我使用 Windows 2008 EFS 加密 USB 驱动器，我是否能够在另一台 PC 上查看驱动器的内容（是否有办法提供凭据？）？Windows 2008 系统使用的是 Windows 帐户，而不是域帐户。

Answer 1

您必须从第一台机器导出 EFS 私钥certmgr.msc并将其导入第二台机器。只有这样您才能解密文件。（密码和其他任何东西都无关紧要。）

但是在一台机器上拥有两个 EFS 私钥可能会真的让用户和操作系统都感到困惑......

更好的解决方案是使用全驱动器加密（例如TrueCrypt，它是跨平台的）- 这也会隐藏文件名，与 EFS 不同。

如果你只想加密单个文件，基努（或商业版本，前列腺特发性硬化症) 可能会有用（尽管它更适合电子邮件加密）。

Answer 2

除非他们有共享密钥，否则能可以进行设置，但是非常麻烦，说实话最好使用 PGP 或类似的软件。

Answer 3

如果我没记错的话（在 2003 PKI 中），当您设置 CA 时，您可以选择创建一个“主”证书，该证书允许您（出于紧急目的）解锁使用该 CA 分配的证书加密的任何文件。