Question

有证书且导入成功，为什么还打不开EFS加密的文件？

我有备份证书。就是后缀为PFX的那个，而我也只有这个。重装系统后，导入证书，但文件打不开了。EFS解密需要满足什么条件呢？
经确认，admin是具有完全控制权限的，Cryptographic Services服务也已启动。“加密内容以便保护数据”是无法取消的。能取消就能打开文件了。
但有如下提示：“由于不在受信任的根证书颁发机构存储中，这个 CA 根证书不受信任。”
怎么办呢？

Answer 1

请执行以下步骤来导入证书，打开加密文件：
1.开始，输入mmc，回车。
2.点击“文件”---添加/删除管理单元---选择“证书”，点击“添加”按钮，选择“我的用户账户”，完成，确定。
3.展开“证书”，导航到证书--个人--证书，右键单击“证书”--所有任务---导入
4.打开了“证书导入向导”窗口，点击“下一步”，浏览到您备份的pfx密钥证书，可能会无法找到，将浏览窗口下方的文件格式选择为“个人信息交换（*.pfx;*.p12）”，然后再去找。打开
5.下一步，输入私钥密码。如果没有需要输入私钥密码，则说明原来备份的密钥没有导出私钥，将无法解密。输入后，点击下一步。
6.默认就存储在“个人”下，无需更改，确认下即可。下一步，然后就完成了。

Answer 2

在internet属性——内容——证书——导入——证书导入向导
是这个步骤吗?

Answer 3

要在该文件的属性“安全”选项卡上添加“Administrators组”的完全控制权限，在“常规”选项卡上的“高级”上去掉“加密内容以便保护数据”复选框，还有系统的Cryptographic Services服务启动了没？

关于“由于不在受信任的根证书颁发机构存储中，这个 CA 根证书不受信任”的提示，你先运行certmgr.msc，展开“受信任的根证书颁发机构”-“证书”，右键点击它，选择“所有任务”-“导入”，再选择此pfx文件导入就行了。