Creare un certificato di recupero per i file crittografati
Per eseguire questa procedura, è necessario essere connessi al computer come amministratore.
Un certificato di recupero è un certificato EFS (Encrypting File System, Crittografia file system) speciale che, se creato e installato correttamente, consente di recuperare i file crittografati in caso di perdita o danneggiamento della chiave di crittografia. È necessario creare un certificato di recupero, installarlo e quindi aggiornare i file precedentemente crittografati con il nuovo certificato di recupero.
Nota
Questi passaggi non possono essere completati in Windows Vista Starter, Windows Vista Home Basic e Windows Vista Home Premium.
È consigliabile archiviare il certificato di recupero in un supporto rimovibile, ad esempio un CD o un'unità memoria flash USB.
-
Per aprire una finestra del prompt dei comandi, fare clic sul pulsante Start
, scegliere Tutti i programmi, Accessori e quindi Prompt dei comandi.
-
Collegare o inserire il supporto rimovibile utilizzato per archiviare il certificato.
-
Passare alla directory sull'unità rimovibile in cui si desidera archiviare il certificato di recupero, digitare cipher /r:nome file, dove nome file corrisponde al nome che si desidera assegnare al certificato di recupero, quindi premere INVIO.
Se viene chiesto di specificare una password di amministratore o di confermare, digitare la password o confermare.
Note
-
Il certificato verrà archiviato nella directory indicata al prompt dei comandi di Windows.
-
È consigliabile archiviare i supporti rimovibili contenenti il certificato di recupero in un luogo sicuro, ad esempio un cassetto chiuso a chiave.
-
Inserire il supporto rimovibile contenente il certificato di recupero.
-
Per aprire Criteri di protezione locali, fare clic sul pulsante Start, digitare secpol.msc nella casella Cerca e quindi fare clic su secpol.
Se viene chiesto di specificare una password di amministratore o di confermare, digitare la password o confermare.
-
Fare clic su Criteri chiave pubblica, fare clic con il pulsante destro del mouse su Crittografia file system e quindi scegliere Aggiungi agente recupero dati. Verrà avviata l'Aggiunta guidata agente recupero dati.
-
Fare clic su Avanti, quindi passare al certificato di recupero.
-
Fare clic sul certificato e quindi su Apri.
-
Quando viene chiesto se si desidera installare il certificato, fare clic su Sì, su Avanti e quindi su Fine.
-
Per aprire una finestra del prompt dei comandi, fare clic sul pulsante Start, scegliere Tutti i programmi, Accessori e quindi Prompt dei comandi.
-
Al prompt dei comandi digitare gpupdate e quindi premere INVIO.
-
Effettuare l'accesso con l'account utilizzato in precedenza per crittografare i file.
-
Per aprire una finestra del prompt dei comandi, fare clic sul pulsante Start, scegliere Tutti i programmi, Accessori e quindi Prompt dei comandi.
-
Al prompt dei comandi digitare cipher /u e quindi premere INVIO.
Se si sceglie di non aggiornare subito i file crittografati con il nuovo certificato, i file verranno aggiornati automaticamente alla successiva apertura.
