恢复证书是一种特殊的加密文件系统 (EFS) 证书，如果正确创建并安装了该证书，则可以在加密密钥丢失或损坏时恢复加密文件。您需要创建恢复证书，安装该证书，然后使用新的恢复证书更新以前的加密文件。
注意：在 Windows Vista Starter、Windows Vista Home Basic 和 Windows Vista Home Premium 上无法完成这些步骤。
创建恢复证书的步骤：
建议您将恢复证书存储在可移动介质(如 CD 或 USB 闪存驱动器)上。
1.以管理员身份打开命令提示符。
2.插入用于存储证书的可移动介质。
3.导航至可移动介质驱动器上要存储恢复证书的目录，键入 cipher /r：文件名 ，(其中文件名是要指派给该恢复证书的名称)，然后按 Enter。 如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。
注意Windows 会将证书存储在命令提示符下显示的目录中。应该将包含恢复证书的可移动介质保存在安全的位置，如锁好的桌子抽屉中.
安装包含恢复证书的方法：
1.插入包含恢复证书的可移动介质。
2.打开“打开本地安全设置”如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。
3.单击“公钥策略”，右键单击“加密文件系统”，然后单击“添加数据恢复代理程序”。此操作将打开添加故障恢复代理向导。
4.单击“下一步”，然后导航至您的恢复证书。
5.单击该证书，然后单击“打开”。
6.当询问您是否希望安装该证书时，单击“是”，然后单击“下一步”。
7.以管理员身份运行命令提示符。
8.在命令提示符下，键入 gpupdate，然后按 Enter。
使用新的恢复证书更新以前加密的文件步骤：
1.登录到首次加密文件时所用的帐户。
2.管理员身份运行命令提示符；
3.在命令提示符下，键入 cipher /u，然后按 Enter。
如果选择此时不使用新的恢复证书更新加密的文件，则这些文件会在您下次打开时自动更新。
来源：
电脑之家
