Como visualizar o disco rígido externo criptografado EFS em vários PCs?

Question

Se eu criptografar uma unidade USB usando o Windows 2008 EFS, poderei visualizar o conteúdo da unidade em outro PC (existe uma maneira de fornecer credenciais?)? O sistema Windows 2008 está usando a conta do Windows e não as contas de domínio.

    

Answer 1

Você deve exportar a chave privada EFS da primeira máquina usando certmgr.msc e importá-la para a segunda máquina. Só então você poderá descriptografar arquivos. (Senhas e qualquer outra coisa não importa).

Mas ter duas chaves privadas do EFS em uma máquina pode realmente confundir o usuário e o SO ...

Uma solução melhor seria usar criptografia de unidade completa (como TrueCrypt , que é multi-plataforma) - isso também ocultará nomes de arquivos, ao contrário do EFS.

Se você quiser apenas criptografar arquivos únicos, GnuPG (ou a versão comercial, ) pode ser útil (embora seja mais adequado para criptografia de e-mail).

    

Answer 2

Não, a menos que eles tenham chaves compartilhadas, isso pode ser configurado, mas é um grande jogo, pode ser melhor usar PGP ou similar para ser honesto.

    

Answer 3

Se bem me lembro (em 2003 PKI), quando você configura sua CA, você tem a opção de criar um certificado "mestre" que permitirá (para fins de emergência) desbloquear quaisquer arquivos criptografados com um certificado atribuído por que CA.