データ回復エージェントの設定方法@WindowsXP

ページ : 1 2
<この記事を全て表示する場合はこちらをクリック>

EFS暗号を適用させる前にデータ回復エージェントを登録しましょう。すでに回復エージェントを登録しないままEFS暗号を行っていてもとりあえずは大丈夫です。
データ回復エージェントはWindows2000の頃まで入力が必須でしたがWindowsXP以降では省略出来ます。EFS暗号を自分のパソコンに適用する場合、データ回復エージェントの設定は必須ではないですが万が一の事を考えて登録しておいた方が良いと思います。ドメイン環境であればデータ回復エージェントにはドメインのadministratorが既定で登録されます。

回復エージェントの登録方法
回復エージェントの登録には大きく分けて2Stepあります。cipherコマンドを使った証明書の作成と、その証明書をインポートです。
まず、cipherコマンドを使った証明書の作成を行いましょう。

証明書の作成

１．[スタート]→[ファイル名を指定して実行]の順にクリックして「cmd」と入力し、[OK]をクリックします。

２．cipher /r:ファイル名と入力し、エンターを押します。例えばCドライブ直下にcerというファイルで証明書を作成する場合には

と入力します。pfxファイルを作成する時に、インポート時のパスワードを入力します。パスワードは忘れないように。ちなみにこのpfxファイルが回復エージェントで最も重要なファイルですからね。

３．指定したディレクトリに２．で作成したファイルが生成されていればOKです。

ローカルコンピュータポリシーの設定
１．[スタート]→[ファイル名を指定して実行]の順にクリックして「mmc」と入力し、[OK]をクリックします。

２．[ファイル]メニューで、[スナップインの追加と削除]、[追加]の順にクリックします。

３．[スタンドアロンスナップインの追加]の[グループポリシーオブジェクトエディタ]をクリックし、[追加]をクリックします。

４．[グループポリシーオブジェクト]で[ローカルコンピュータ]が表示されていることを確認し、[完了]をクリックします。

５．[閉じる]、[OK]の順にクリックします。

６．[ローカルコンピュータポリシー]の[公開キーのポリシー]をクリックします。”ファイルシステムの暗号化”を右クリックして、”データ回復エージェントの追加”を選択後、先ほど作成したcerファイルを読み込みます。

７．ファイルから証明書を読み込むとユーザーの値が”USER_UNKNOWN”になりますが、問題無いです。そういうものです。

正しく設定されているか確認
適当なファイルを暗号化してみてください。暗号化の方法はファイルを右クリック→プロパティ→詳細設定→内容を暗号化してデータをセキュリティで保護するにチェックです。

その後、再び同じファイルの”内容を暗号化してデータをセキュリティで保護する”の”詳細”を見てみてください。ここで回復エージェントが追加されていればOKです。

回復エージェントの注意点
最後に回復エージェントについての注意を何点か書きます。
まず、EFS暗号は回復エージェントを追加した時点から回復エージェントによる複合が可能になります。つまり、回復エージェントを登録する以前の暗号ファイルには回復エージェントは適用されないという事です。
これを回避するために、回復エージェントを登録する以前に作成したEFS暗号の適用されているデータは一度複合化を行い、再度暗号化処理を行う必要があります。
回復エージェントの使い方として、結構悩むのが回復エージェントの使い方です。回復エージェントを使うためにはcipherコマンドで生成したpfxファイルを回復エージェントを使いたいアカウントもしくは端末にインポートする必要があります。
pfxファイルをインポートした後は、EFS暗号のキーが無くてもEFS暗号化されたファイルを開けるようになります。

ページ : 1 2
<この記事を全て表示する場合はこちらをクリック>