备份EFS证书

1.1.1 备份EFS证书

如果其他人想共享经过EFS加密的文件或文件夹，又该怎么办呢？由于重装系统后，SID(安全标示符)的改变会使原来由EFS加密的文件无法打开，所以为了保证别人能共享EFS加密文件或者重装系统后可以打开EFS加密文件，必须要进行备份证书。

备份EFS证书的几种方式：

通过IE属性备份EFS证书

1. 打开IE属性，点击“内容”标签，点击“证书”按钮。

2. 选中要导出的证书，点击“导出”，在出现的向导对话框，点击“下一步”。

3. 在出现的导出私钥对话框，选择“是，导出私钥”，点击“下一步”。

4. 在出现的导出文件格式对话框，点击“下一步”。

5. 输入密码保护私钥，点击“下一步”。

注意：该密码要牢记，以后导入该数字证书，需要用到该密码。

6. 输入证书的存储位置和文件名，完成证书导出向导。

通过“用户帐户”备份属性

1. 点击“开始”à“设置”à“控制面板”à“用户帐户”。

2. 点击“管理您的文件加密证书”，在出现的向导，点击“下一步”。

3. 选择要导出的证书，点击“下一步”，输入备份的位置和密钥，点击“下一步”。

4. 更新以前加密的文件，选中加密的目录，点击“下一步”。

5. 点击“关闭”，完成证书备份向导。

这样所有的文件都使用现在的证书加密，避免现在备份的证书不能解密这些加密的文件夹。

通过证书管理单元备份证书

1. 点击“开始”à“运行”菜单项，在出现的对话框中输入“certmgr.msc”，回车。

2. 在出现的“证书”对话框中依次双击展开“证书”à“当前用户”à“个人”à“证书”选项，在右侧栏目里会出现以你的用户名为名称的证书。选中该证书，点击鼠标右键，选择“所有任务”à“导出”命令，打开“证书导出向导”对话框。

3. 在向导进行过程中，当出现“是否要将私钥跟证书一起导出”提示时，要选择“是，导出私钥”选项，接着会出现向导提示要求密码的对话框。为了安全起见，可以设置证书的安全密码。

4. 当选择好保存的文件名及文件路径后，点击“完成”按钮即可顺利将证书导出，此时会发现在保存路径上出现一个以PFX为扩展名的文件。

当其他用户或重装系统后欲使用该加密文件时，只需记住证书及密码，然后在该证书上点击右键，选择“安装证书”命令，即可进入“证书导入向导”对话框。按默认状态点击“下一步”按钮，输入正确的密码后，即可完成证书的导入，这样就可顺利打开所加密的文件。