Não posso solicitar aos nossos administradores de domínio que atualizem o agente de recuperação, pois eles estão em outro país e atendem a milhões de pessoas em todo o mundo (na verdade, perguntei sem sucesso).
O GPO desativa o EFS, mas substitui isso por HKLM\Software\Policies\Microsoft\Windows NT\CurrentVersion\EFS\EfsConfiguration = 0
Ainda não é possível criptografar por causa de outro erro - o Recovery Agent está expirado (não surpreendentemente)
Eu sei que isso é um comportamento incorreto como membro da rede, agora que isso é uma solução complicada ... mas estou pronto para esse tipo de solução. Alguém poderia sugerir como substituir as configurações do agente de recuperação do EFS?
Você não pode substituir a política do grupo de domínios. Será reaplicado em alguns minutos. Nunca use o EFS para dados pessoais, como manter seu perfil de navegador e senhas seguras. Um administrador de domínio pode simplesmente adicionar secretamente um agente de recuperação e acessar todos os seus arquivos criptografados.