如果我使用Windows 2008 EFSencryptionUSB驱动器，我能否在另一台PC上查看驱动器的内容（有没有办法提供证书？）？ Windows 2008系统使用Windows帐户，而不是域帐户。
您必须使用certmgr.msc从第一台机器导出EFS私钥并将其导入第二台机器。 只有这样你才能解密文件。 （密码和其他什么都不重要。）
但是在一台机器上有两个EFS私钥可能会混淆用户和操作系统。
更好的解决scheme是使用全驱动器encryption（如TrueCrypt ，这是跨平台的） – 这也将隐藏文件名，不像EFS。
如果你只想encryption单个文件， GnuPG （或商业版本， PGP ）可能是有用的（尽pipe它更适合电子邮件encryption）。
除非他们有共享密钥，否则这可以设置，但是是一个巨大的faff，可能是最好使用PGP或类似的，而不是说实话。
如果我没有记错的话（在2003 PKI中），当您设置您的CA时，您可以select创build一个“主”证书，允许您（用于紧急目的）解锁使用该CA分配的证书encryption的任何文件。