Frage an EFS-Experten (Encrypting File System)

[deltazero]

Hallo,

ich benutze auf mehreren Rechner mit Windows XP Professional EFS mit einem Wiederherstellungsagenten und ich hab mich dabei an diese Anleitung gehalten:

http://www.fz-juelich.de/jsc/docs/tki/tki_html/t0397/t0397.html

Nun meine Frage: Sehe ich das richtig, dass der Wiederherstellungsagent vor Verschlüsselung der Daten erstellt sein muss, weil ansonsten der private Schlüssel des Wiederherstellungsagenten nicht Teil der Verschlüsselung ist, oder?

Das wäre das Einzige, was ich für sinnvoll hielte, weil ja ansonsten jeder mit Administratorrechten nachträglich einen Wiederherstellungsagenten erstellen könnte und Zugriff auf die Daten hätte?!

Danke für eure Antworten und viele Grüße

deltazero

 

[1668mib]

Ich gehe davon aus, dass du das richtig siehst.

 

[deltazero]

Danke für die Antwort! - Dann muss ich wohl nochmal ent- und verschlüsseln.

Grüße
delta

 

[deltazero]

Habe jetzt eine Möglichkeit gefunden, in Erfahrung zu bringen, ob für eine verschlüsselte Datei der Wiederherstellungsagent in den Schlüssel mit einbezogen wurde: Das Kommandozeilen-Werkzeug EFSinfo von Microsoft.

Das ist in den Windows XP Service Pack 2 Support Tools enthalten:

http://www.microsoft.com/downloads/...76-9BB9-4126-9761-BA8011FABF38&displaylang=en

Grüße

delta