70-685 Windows 7 Support in Unternehmen.pdf - Gattner

186 Kapitel 4: Sicherheit
Übung 2 Sichern eines EFS-Schlüssels
In Übung 1 haben Sie eine Datei verschlüsselt. In dieser Übung sichern Sie den EFS-Schlüssel,
der automatisch generiert wurde, als Sie die Datei verschlüsselt haben. Dann löschen Sie
den Originalschlüssel und überprüfen, ob Sie auf die EFS-verschlüsselte Datei zugreifen
können. Um diese Übung durcharbeiten zu können, müssen Sie Übung 1 abgeschlossen
haben.
1. Klicken Sie im Startmenü auf Systemsteuerung.
2. Klicken Sie zweimal auf den Link Benutzerkonten.
3. Klicken Sie im linken Fensterabschnitt auf den Link Dateiverschlüsselungszertifikate
verwalten.
Der Assistent Verschlüsselndes Dateisystem wird geöffnet.
4. Klicken Sie auf der Seite Verwalten Sie die Zertifikate zur Dateiverschlüsselung auf
Weiter.
5. Lassen Sie auf der Seite Ein Dateiverschlüsselungszertifikat auswählen oder erstellen
die Standardoption ausgewählt, um Ihr eigenes EFS-Zertifikat zu verwenden, und
klicken Sie dann auf Weiter.
6. Klicken Sie auf der Seite Schlüssel und Zertifikat sichern auf die Schaltfläche Durchsuchen
und wählen Sie den Ordner Dokumente aus. Geben Sie als Dateinamen EFScert-backup.pfx
ein und klicken Sie auf Speichern. Geben Sie ein komplexes Kennwort
in die Felder Kennwort und Kennwort bestätigen ein. Klicken Sie auf Weiter.
7. Falls die Seite Bereits verschlüsselte Dateien aktualisieren angezeigt wird, können Sie
alle Kontrollkästchen deaktiviert lassen. Klicken Sie dann auf Weiter.
8. Klicken Sie auf der Seite Das Zertifikat und der Schlüssel wurden gesichert auf Schließen.
9. Öffnen Sie im Windows-Explorer Ihren Dokumente-Ordner und stellen Sie sicher, dass
das EFS-Zertifikat richtig exportiert wurde.
Da Sie Ihren EFS-Schlüssel gesichert haben, ist es keine Katastrophe mehr, wenn Sie ihn
verlieren. Im Folgenden simulieren Sie einen beschädigten oder verlorenen Schlüssel,
indem Sie ihn löschen:
10. Geben Sie im Suchfeld des Startmenüs den Befehl mmc ein und drücken Sie die EIN-
GABETASTE, um ein leeres Microsoft Management Console-Fenster zu öffnen.
11. Klicken Sie auf Datei und dann auf Snap-In hinzufügen/entfernen.
12. Wählen Sie Zertifikate aus und klicken Sie auf Hinzufügen. Klicken Sie auf OK.
13. Wählen Sie Eigenes Benutzerkonto aus und klicken Sie auf Fertig stellen.
14. Klicken Sie auf OK.
15. Erweitern Sie die Knoten Zertifikate – Aktueller Benutzer und Eigene Zertifikate und
wählen Sie Zertifikate aus.
16. Klicken Sie im mittleren Fensterabschnitt mit der rechten Maustaste auf Ihr EFS-Zertifikat
und wählen Sie den Befehl Löschen.
17. Klicken Sie im Dialogfeld Zertifikate auf Ja, um zu bestätigen, dass Sie das Zertifikat
löschen wollen.