用恢復(fù)代理解密文件刪除用戶后打開(kāi)加密文件的解決辦法EFS加密是安全可靠的，那么，一旦用戶賬戶被刪除，就像開(kāi)頭提到的那位，重新創(chuàng)建一個(gè)相同的用戶可以打開(kāi)嗎?答案當(dāng)然是否定的，重新創(chuàng)建的用戶雖然與以前用戶同名，但是系統(tǒng)卻不會(huì)分配相同的SID（記住，不可能存在相同SID！除非是克隆系統(tǒng)），因此密鑰也不同，加密的文件自然就無(wú)法打開(kāi)了。當(dāng)然，這種情況也不是完全沒(méi)有解決的辦法，因?yàn)橛肊FS加密過(guò)的文件，除了加密者本人之外還有“恢復(fù)代理”可以打開(kāi)?；謴?fù)代理是一種特殊的用戶，作用是解開(kāi)用EFS加密的文件。對(duì)于Windows 2000來(lái)說(shuō)，在單機(jī)和工作組環(huán)境下，默認(rèn)的恢復(fù)代理是 Administrator ；Windows XP在單機(jī)和工作組環(huán)境下沒(méi)有默認(rèn)的恢復(fù)代理。而在域環(huán)境中就完全不同了，所有加入域的Windows 2000/XP計(jì)算機(jī)，默認(rèn)的恢復(fù)代理全部是域管理員。所以我說(shuō)那位網(wǎng)友是幸運(yùn)的，因?yàn)樗玫氖荳indows 2000，可以用Administrator這個(gè)用戶登錄系統(tǒng)，然后就能直接打開(kāi)或者解密文件。大量使用Windows XP的朋友就沒(méi)有那么幸運(yùn)了，由于沒(méi)有默認(rèn)的恢復(fù)代理，事先又沒(méi)有設(shè)置恢復(fù)代理，一旦用戶被刪除，你面臨的將是數(shù)據(jù)的丟失。因此如果你使用的是Windows XP用戶，請(qǐng)事先設(shè)置恢復(fù)代理。設(shè)置Windows XP恢復(fù)代理1.首先確定用哪個(gè)用戶作為恢復(fù)代理，可以設(shè)置任何用戶，比如你想讓USER成為恢復(fù)代理，就用USER賬戶登錄系統(tǒng)（一般建議使用Administrator作為恢復(fù)代理）。2.在“運(yùn)行”中輸入“cipher /rc：test”（test可以是任何其它名字），回車后系統(tǒng)會(huì)提示詢問(wèn)是否用密碼把證書(shū)保護(hù)起來(lái)，你可以自己設(shè)置一個(gè)密碼，也可不需要密碼保護(hù)就直接按回車。完成后我們?cè)贑盤的根目錄下可以發(fā)現(xiàn)test.cer和test.pfx兩個(gè)文件（在資源管理器中點(diǎn)“工具→文件夾選項(xiàng)→查看”，取消“隱藏已知文件類型的擴(kuò)展名”才能看到文件后綴名）。3.先使用鼠標(biāo)右鍵單擊PFX文件，選擇“安裝PFX”，將彈出“證書(shū)導(dǎo)入向?qū)А?，如果提示輸入密碼，就輸入步驟2中設(shè)置的密碼，選中“標(biāo)示此私鑰為可導(dǎo)出的”，下一步選擇“根據(jù)證書(shū)類型，自動(dòng)選擇證書(shū)存儲(chǔ)區(qū)”導(dǎo)入證書(shū)。4.在“運(yùn)行”中輸入“gpedit.msc”并回車，打開(kāi)組策略編輯器。在“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→公鑰策略→正在加密文件系統(tǒng)”下，點(diǎn)擊鼠標(biāo)右鍵，并選擇“添加數(shù)據(jù)恢復(fù)代理”，按“添加故障恢復(fù)代理向?qū)А贝蜷_(kāi)test.cer，完成后即成功將USER用戶設(shè)置為指定恢復(fù)代理現(xiàn)在，登錄USER用戶，就可以解密所有在指定恢復(fù)代理后被加密的文件（夾）了。注意，在設(shè)置恢復(fù)代理前已經(jīng)加密的文件是不能解密的，所以必須未雨綢繆，事先設(shè)置恢復(fù)代理。