XP SP3: EFS & Herstelagent

[Verwijderd]

Ik ben al een tijdje bezig met het proberen te verwijderen van de EFS codering van bestanden van een willekeurige user Gebruiker m.b.v. een andere user, in dit geval de Administrator.

Wat is het geval:

1. binnen user Gebruiker codeer ik (als test) een bestand met EFS,
2. ik exporteer de coderingsleutel (.pfx) en het certificaat (.cer) d.m.v “cipher /R:A\Gebruiker”

Op floppy krijg ik twee bestanden: Gebruiker.CER en Gebruiker.PFX

Ik ga naar Administrator toe en ik doe:

1. gpedit.msc en voeg bij "beleid voor openbare sleutels", EFS, een "Herstelagent voor gegevens" toe. Met certmgr.msc kun je ook zien dat het certificaat van user Gebruiker is toegevoegd,
2. ik ga naar naar de bij het certificaat behorende coderingsleutel: het .pfx bestand toe, rechtermuis klik en kies voor “pfx installeren”.

Vervolgens probeer ik een bestand van user Gebruiker te decoderen, maar dat lukt niet.
Dit verhaal van Microsoft heb ik goed doorgelezen, maar het lukt niet!
Kan iemand mij vertellen wat ik niet goed doe?

[Verwijderd]

Ik heb het gevonden.

De gebruiker wiens bestanden EFS gecodeerd zijn dient zijn coderingsleutel en certificaat te exporteren m.b.v. certmgr.msc, kies Persoonlijk, Certificaten, rechtmuis klik op het certificaat dat er al staat, "alle taken", "exporteren". Er ontstaat een .pfx bestand.

Degene die de codering er af wil halen of de gecodeerde bestanden wenst te bewerken, hoeft alleen dit geexporteerde .pfx bestand te installeren d.m.v. rechtermuis klik op bestand en kies "PFX installeren".

Het gedoe over het toevoegen van een herstelagent in gpedit.msc is blijkbaar niet nodig.