Если я зашифрую USB-накопитель с помощью Windows 2008 EFS, смогу ли я просмотреть содержимое накопителя на другом ПК (есть ли способ предоставить учетные данные?)? Система Windows 2008 использует учетную запись Windows, а не учетные записи домена.
Вы должны экспортировать закрытый ключ EFS с первого компьютера, используя certmgr.msc и импортируйте его на вторую машину. Только тогда вы сможете расшифровать файлы. (Пароли и все остальное не имеют значения.)
Но наличие двух закрытых ключей EFS на одной машине может действительно запутать и пользователя, и ОС ...
Лучшим решением было бы использовать шифрование всего диска (например, TrueCrypt, который является кроссплатформенным) - это также скроет имена файлов, в отличие от EFS.
Если вы хотите зашифровать только отдельные файлы, GnuPG (или коммерческая версия, PGP) может оказаться полезным (хотя он больше подходит для шифрования электронной почты).
Если я правильно помню (в 2003 PKI), когда вы настраиваете свой CA, у вас есть возможность создать «главный» сертификат, который позволит вам (в чрезвычайных целях) разблокировать любые файлы, зашифрованные с помощью сертификата, назначенного этим CA.
Нет, если у них нет общих ключей, это жестяная банка быть настроенным, но это серьезная ошибка, возможно, лучше использовать PGP или аналогичный, если честно.