恢复证书是一种特殊的加密文件系统 (EFS) 证书，如果正确创建并安装了该证书，则可以在加密密钥丢失或损坏时恢复加密文件。您需要创建恢复证书，安装该证书，然后使用新的恢复证书更新以前的加密文件。

　　注意：在 Windows Vista Starter、Windows Vista Home Basic 和 Windows Vista Home Premium 上无法完成这些步骤。

　　创建恢复证书的步骤：

　　建议您将恢复证书存储在可移动介质(如 CD 或 USB 闪存驱动器)上。

　　1.以管理员身份打开命令提示符。

　　2.插入用于存储证书的可移动介质。

　　3.导航至可移动介质驱动器上要存储恢复证书的目录，键入 cipher /r:文件名 ，(其中文件名是要指派给该恢复证书的名称)，然后按 Enter。 如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。

　　注意Windows 会将证书存储在命令提示符下显示的目录中。应该将包含恢复证书的可移动介质保存在安全的位置，如锁好的桌子抽屉中.

　　安装包含恢复证书的方法：

　　1。插入包含恢复证书的可移动介质。

　　2。打开“打开本地安全设置'”如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。

　　3。单击“公钥策略”，右键单击“加密文件系统”，然后单击“添加数据恢复代理程序”。此操作将打开添加故障恢复代理向导。

　　4。单击“下一步”，然后导航至您的恢复证书。

　　5。单击该证书，然后单击“打开”。

　　6。当询问您是否希望安装该证书时，单击“是”，然后单击“下一步”。

　　7。以管理员身份运行命令提示符。

　　8。在命令提示符下，键入 gpupdate，然后按 Enter。

　　使用新的恢复证书更新以前加密的文件步骤 :

　　1。登录到首次加密文件时所用的帐户。

　　2。管理员身份运行命令提示符;

　　3。 在命令提示符下，键入 cipher /u，然后按 Enter。

　　如果选择此时不使用新的恢复证书更新加密的文件，则这些文件会在您下次打开时自动更新。