Я только что зашифровал свою папку C:\Users\Username с помощью EFS. Я также сделал резервную копию моего сертификата EFS (.pfx). Теперь я хотел сделать резервную копию моего компьютера на внешнем жестком диске. Я хочу использовать встроенное обновление Windows для этого. Я выбрал вариант включения только резервной копии образа всего диска, и теперь возникает проблема: он говорит мне, что сертификат EFS не будет включен в резервную копию, что для меня не имеет никакого смысла. Разве резервная копия образа не должна быть копией диска 1: 1? Это будет означать, что это вся установка Windows со всеми моими сертификатами? Без сертификата я даже не знаю, смогу ли я загрузить систему из-за зашифрованной папки пользователя ...
1 ответ
1
Пока у вас есть файлы и резервная копия вашего сертификата (файл pfx), вы всегда можете расшифровать файлы.
Предупреждение, которое вы получаете при настройке резервной копии, является неправильным, оно не применяется, когда вы выполняете резервное копирование образа системы (если ваша папка пользователя находится на диске C вместе с файлами Windows). Предупреждение применяется только тогда, когда вы просто выбираете отдельные файлы в резервной копии. Я думаю, что они всегда отображают предупреждение при использовании EFS.
Я просто установил коробку Win7, зашифровал файл, а затем сделал резервную копию, используя только «образ системы».
На другом компьютере я загрузился с DVD и использовал резервную копию для восстановления ОС.
Я вошел в систему как мой старый пользователь и имел доступ к зашифрованному файлу.
Зашифрованный каталог пользователя не препятствует загрузке Windows, но я не думаю, что это хорошая идея, чтобы зашифровать весь каталог пользователя. Я бы ограничил это папкой документов, где у вас есть «секретные» файлы. Помните, что кусты реестра (C:\users\username\NTUSER.DAT *) и сертификаты EFS (C:\Users\username\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates *) находятся в вашем пользовательском каталоге. Я действительно удивлен, что EFS работает, когда вы шифруете весь каталог пользователя.