Как использовать жесткий диск, содержащий файлы, зашифрованные EFS, на другом компьютере?

Question

Я начинаю использовать функцию EFS для шифрования нескольких папок на жестком диске, используя правую кнопку мыши> Свойства> Дополнительно> Шифрование содержимого для защиты данных (см. Скриншот).

В конце процесса мастер предлагает мне сохранить копию сертификата в безопасном месте:

Но я не хочу полагаться на файловый сертификат, хранящийся в 1, 2 или даже 10 разных местах, что кажется сложным. И может привести к катастрофам, требующим черной магии для восстановления файлов. Я бы предпочел запомнить пароль (даже если это длинный пароль).

Вопрос: Допустим, папка C:\Test зашифрована EFS на компьютере A. Если я перенесу его жесткий диск на компьютер B (пример: сбой компьютера A!), Как восстановить папку C:\Test , используя только пароль ( а нет другого сложного метода вроде сертификатов и т. д.)?

Другими словами: можем ли мы избежать сложных методов сертификатов (включая файлы сертификатов) и использовать вместо этого хороший (надежный) пароль для шифрования / дешифрования EFS?

Answer 1

После некоторого времени, проведенного в этом вопросе:

Если я перенесу его жесткий диск на компьютер B (пример: сбой компьютера A!), Как восстановить папку C:\Test, используя только пароль (и без других сложных методов, таких как сертификаты и т.д.)?

Это невозможно. EFS работает с сертификатами, а не просто с "паролем".

Нам нужно сделать резервную копию файла сертификата .pfx и импортировать его на компьютер B, прежде чем мы сможем расшифровать файлы на компьютере B.

Если однажды мы хотим удалить сертификат на компьютере B, вот решение.