| Предыдущий | Следующий |
| ERROR_EFS_SERVER_NOT_TRUSTED | ERROR_EFS_ALG_BLOB_TOO_BIG |
ERROR_BAD_RECOVERY_POLICY
Политика восстановления существует, но не может безопасно использоваться
Эта ошибка конкретнее, чем ERROR_NO_RECOVERY_POLICY. Windows обнаружила данные политики восстановления, однако политика повреждена, противоречива, просрочена или по иной причине непригодна для операции EFS.
Распространённая корпоративная причина — просроченный или недействительный сертификат агента восстановления данных, всё ещё публикуемый через групповую политику. Заменяйте политику осторожно: сохраните старый закрытый ключ восстановления для файлов, зашифрованных во время действия прежнего сертификата, и проверьте новую политику на тестовых данных до широкого развёртывания.
Что следует проверить
- Каждый сертификат в действующей политике восстановления EFS, включая сроки действия и назначение.
- Данные GPO и реестра, из которых клиент получил конфигурацию восстановления.
- Наличие и резервное копирование старых и текущих закрытых ключей агентов восстановления.
- Ошибки обработки групповой политики и различия между затронутыми и исправными клиентами.
Ссылки
- Microsoft: недействительный сертификат восстановления EFS в политике
- Открытые спецификации Microsoft: политика восстановления EFS
- Microsoft: резервное копирование закрытого ключа агента восстановления EFS
- Microsoft: команда cipher
Нужно найти другой код? Найти другой код состояния или ошибки.