导出导入EFS密钥

导出导入EFS密钥

如果你的硬盘上有NTFS分区，且对该分区中的数据进行了加密，那么应该制作备份密钥，以防万一。因为：

使用Windows 2000/XP的EFS加密后，如果重装系统，原来被EFS加密的文件就无法打开！如果你没有事先做好密钥的备份，那么数据是永远打不开的。

把NTFS分区转换成FAT32分区或者使用相同的用户名和密码登录甚至重新Ghost回原系统都不能解决问题，因此备份和导入EFS密钥就显得非常重要。

导出密钥方法1：　　　　
　　第一步：首先以本地账号登录，最好是具有管理员权限的用户。然后单击“开始→运行”，输入“MMC”后回车，打开控制台界面。　　

 　　第二步：单击控制台面板的“文件→添加删除管理单元”，打开“添加/删除管理单元”对话框.

单击“添加”按钮，打开“添加独立管理单元”对话框，选择“证书”后，单击“添加”按钮添加该单元。

 

 如果是管理员，会要求选择证书方式，选择“我的用户证书”

 

然后单击“”按钮，单击“确定”按钮返回控制台界面。
　　
　　第三步：依次展开左边的“控制台根节点→证书→个人→证书→选择账户”，右击选择“所有任务→导出”，弹出“证书导出向导”。　

 

　

第四步：单击“下一步”按钮，打开导出向导欢迎界面

    选择“是，导出私钥”

    单击“下一步”按钮，勾选“私人信息交换”下面的“如果可能，将所有证书包括到证书路径中”和“启用加强保护”项.

  

    单击“下一步”按钮，进入设置密码界面。

 

　　
　　第五步：输入设置密码，这个密码非常重要，一旦遗忘，将永远无法获得，以后也就无法导入证书。输入完成以后单击“下一步”按钮，选择保存私钥的位置和文件名。
　　

　　第六步：单击“完成”按钮，弹出“导出成功”对话框，表示你的证书和密钥已经导出成功了，打开保存密钥的路径，会看到一个“信封＋钥匙”的图标，这就是密钥，是一个以PFX为后缀的文件。　 

 

      

 

    导出EFS密钥方法2

　　单击“开始→运行”命令，在打开的运行对话框中输入“certmgr.msc”后按下回车键，打开证书管理器。（直接进入方法一的第三步）

在“当前用户→个人→证书”分支下，我们可以看到一个以你的用户名为名称的证书(如果你还没有在NTFS分区上加密任何数据，这里是不会有证书的)。

以下步骤同方法一

 

导入EFS密钥
　　
　　由于重装系统后，对于被EFS加密的文件我们是不能够打开的，所以重装系统以前，一定记住导出密钥，然后在新系统中将备份的密钥导入，从而获得权限。
　　
　第一步：双击导出的密钥（就是那个“信封＋钥匙”图标的文件）；或者在导出的密钥单击右键选择安装PFX，会看到“证书导入向导”欢迎界面，单击“下一步”按钮，确认路径和密钥证书，然后单击“下一步”继续。
　　

　　第二步：在“密码”后面输入导出时设置的密码，把密码输入后勾选“启用强密钥保护”和“标志此密钥可导出”（以确保下次能够导出），
　　

　　第三步：然后单击“下一步”继续。选择证书存储区

    依次单击“下一步”按钮，单击完成按钮，看到“导入成功”就表示你已经成功导入密钥了。