Windows XP加密文件系统（EFS）个人证书使用指导书如果利用 Windows XP系统提供的EFS（Encrypting File System ）加密功 能对计算机中的数据进行加密虽然 EFS加密功能很容易使用，但如果碰到用 户帐号被无意删除、重新安装操作系统等情况造成密匙丢失或破坏时， 这些原先加密过的数据将无法解密所以备份和恢复 EFS加密文件私钥是件非常重要的工作当加密密钥出现意外时，需要使用一种方法来恢复数据如果加密密钥已 丢失或受损，但无法恢复数据，该数据将会丢失为了防止此种不幸状况的发生， 保护我们珍贵的劳动成果和资料请做好密匙的备份工作！如果在公司的电脑上使用的EFSto密功能，在通知IT人员来维护计算机的时 候一定要先把情况告知，以便IT人员作出适当的处理，保全数据的安全下面将简单介绍下怎么通过XP系统提供的证书证书管理器对密匙进行备份 和导入处理！证书的备份1.在开始菜单中选择运行，输入 certmgr.msc,运行证书管理器运行 MfxE 谙犍入程序F文件妄"文裆或Inlernet资源的名打开©）；卜歸讪誌，■詔 * 输人按样确定” 丫~ ~~~ ［浏览 ©)•••2•出来一个证书导出向导的说明，直接按下一步进行操作证书导出向寻衣速使用证书寻出向寻枭聽嶠豔怨寵豔聾耳证样任列dli正书硕友机构预庆的iHT■矍确认您的身份的文件- 覊蘿欝薛罄蘿聲网網辭信飢证要继续「请单击“卞一歩” °在辱出向号褊口中桜((T-歩”3•打开证书管理器的界面，在里面找到“个人 ”二》“证书”的目录，点击证 书的目录，在右边就会出先现在系统里面有的证书。
证书可能不止一份，但是备 份的时候将要全部进行备份4 •点击右键，选择“导出5.密匙的备份，一定要选择导出私匙 EFS解密功能将依赖私匙来提供，如 果选择不导出私匙，此密匙导出后，再重新导入到新的系统里面将不能解密用此 密匙加密过的文件证书导出向导导出私钥、您可以选挥将私钥跟证书一起导出.私鞘爰密码琨护R如黑要将利鶴跟征毛一起号出 > 燃必须在启面一负上键入密上是；号出備刘J■si! ■■--sm •^WTiurwm! rT i下要导出范钥匹萼将私钥跟证书一起导出吗这里一応娶临挥“导出私匙“ > 書 贝|得岀的h怦不含利匙口再次导入 的时離不餾解密渥E站加密的堂炸选挥“导出竟融r的选项 后，按“下一歩"6•这个使用默认设置就可以如无特殊需要，请不要选择“如果导出成功,删除密匙”的选项框如果选上“如果导出成功，删除密匙” ，证书导出成功后本机存储的密匙将被删除，本机用原密匙加密的文件将都不能解密， 除非导入密 匙为了防止意外发生，如密匙导出时被破坏、丢失、忘记密匙的密码等建议 如确有需要用此功能，先把密匙导出并测试无误和保管好后， 在证书管理器里面 删除私匙即可！7.导出私匙将要用密码保护，请选用密码的时候尽量不要选择复杂和难记的 密码。
此密码丢失，证书也就不能导入系统造成的后果与丢失或损坏证书一样!8.在弹出的“证书导出向导”窗口里面，先要选择导出证书（密匙）的存放 路径可以直接输入路径和文件名，也可以按“浏览 …”按钮进行浏览，选择路 径9•浏览，选择路径输入保存的文件名10•这个是证书导出是存放的路径，在导出成功后可以自己选择其他保存位置, 如：电脑里面的文件夹、邮箱、USB移动设备等切记：A. 导出的证书要注意保管，这是密匙丢失或破坏后的唯一恢复方法！B. 导出的证书文件不能再次用本系统的 EFS加密功能进行加密C导出的证书要自己做好记录，包括证书的密码、保存的地方等11•这是个最后一步，请核对信息无误后，按“完成”按钮完成导出!12.恭喜你，至打这一步，您的证书已经导出成功请做好导入测试和保存好证书，以便日后恢复时使用!ura-5-4氐勺.「声董门研苓〒;t向〒MU JlkGui Ka缶 昇*钥 星卵U辭 j LO-e-i丐废-鼻ar甘，诅 文将或和L"甌加，阳阴砂「际 诵ICE r諏昼片7证书的导入当用户帐号被删除、重新安装系统等造成 EFS证书丢失或破坏时，用户就无 法打开以前使用EFS加密的文件这时候就需要把原先备份的证书导入到系统里 面，完成EFS加密文件私钥的恢复。
这样就可以操作以前的 EFS加密文件了以 下是证书导入的详细步骤1.导入证书，先要把证书找出来拷贝到系统里面的任意一个目录先用鼠标双击运行打开证书，这时候将会出现一个“证书导入向导”2•出来一个证书导出向导的说明，直接按下一步进行操作3•系统会自动带出刚才打开的要导入证书的证书存放路径， 不用修改，按“按下一步”4.在密码框里输入导出密匙时设置的密码，如果此密码不正确，证书将不能 导入启用强私匙保护不要选择如无特殊需要，请把“标志此密匙为可导出 的选项框选上，如不选上可导出，此密匙导入到系统后将不能进行再次导出备份5•这里是选择证书类型和存储区，不要修改，保持默认就行系统会自动根 据证书里面的信息选择存储区6•这是导入证书的最后一个步骤，请核实正确后按“完成”键完成证书的导入！7•恭喜你，你的证书已经导入成功快去看看吧，看能不能把以前的资料解密如果不能解密，请检查证书导入是否和原加密文件是的密匙匹配如有多个 密匙，请重复此步骤，将所以密匙导入。
