{"id":495700,"date":"2025-07-17T10:58:54","date_gmt":"2025-07-17T10:58:54","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=495700"},"modified":"2025-07-17T11:09:55","modified_gmt":"2025-07-17T11:09:55","slug":"import-efs-file-encryption-certificate-and-key","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/import-efs-file-encryption-certificate-and-key\/","title":{"rendered":"Importierung Ihres EFS-Dateiverschl\u00fcsselungszertifikats und Schl\u00fcssels in Windows 10"},"content":{"rendered":"

Das verschl\u00fcsselnde Dateisystem (Encrypting File System, EFS) ist eine Windows-Funktion, mit der Dateien und Ordner auf Ihrem Ger\u00e4t verschl\u00fcsselt werden. Die Verschl\u00fcsselung mit einem EFS-Dateiverschl\u00fcsselungszertifikat<\/strong> macht die Datei f\u00fcr jeden ohne den richtigen Entschl\u00fcsselungsschl\u00fcssel unlesbar. Dadurch werden Ihre Daten gesch\u00fctzt, indem sie vor unbefugtem Zugriff gesch\u00fctzt und in eine Datei mit der Erweiterung PFX (Personal Information Exchange) umgewandelt werden.<\/p>\n

(Anmerkung: Windows speichert EFS-Dateiverschl\u00fcsselungszertifikate im Zertifikatsmanager, auf den Sie durch Dr\u00fccken von <\/em>Win + R<\/em><\/strong>, Eingabe von <\/em>certmgr.msc,<\/em><\/strong> und navigieren Sie zu <\/em>Pers\u00f6nliche > -Zertifikate<\/em><\/strong>. )\u00a0<\/em><\/p>\n

Diese Anleitung enth\u00e4lt Anweisungen und verschiedene Optionen f\u00fcr den Import eines EFS-Zertifikats<\/a> und -Schl\u00fcssels in Windows 10. Dar\u00fcber hinaus werden wir \u00fcber die Bedeutung von EFS-Zertifikaten und Schritte zur Fehlerbehebung bei auftretenden Fehlern sprechen.<\/p>\n

So importieren Sie ein PFX-Verschl\u00fcsselungszertifikat und einen Schl\u00fcssel<\/h2>\n

Wenn Sie einen Dateiverschl\u00fcsselungsschl\u00fcssel EFS importieren, stellen Sie die F\u00e4higkeit zur Entschl\u00fcsselung von Dateien mit diesem Zertifikat wieder her. Angenommen, Sie haben Dateien auf einem alten Ger\u00e4t verschl\u00fcsselt und auf einen neuen Laptop \u00fcbertragen. Sie k\u00f6nnen diese Dateien nicht \u00f6ffnen, ohne Ihr EFS-Dateiverschl\u00fcsselungszertifikat und Ihren Schl\u00fcssel zu importieren. Um diese Dateien zu \u00f6ffnen, k\u00f6nnen Sie die folgenden Methoden verwenden:<\/p>\n

Option 1 Verwendung des Zertifikatsimport-Assistenten (empfohlen)<\/h3>\n

Der einfachste Weg, ein EFS-Zertifikat zu importieren, ist die Verwendung des Assistenten f\u00fcr den Zertifikatsimport. Es ist ein in Windows integriertes Tool, mit dem Sie Zertifikate und deren private Schl\u00fcssel importieren k\u00f6nnen. Wenn die PFX-Datei besch\u00e4digt oder inkompatibel ist, falsche Passw\u00f6rter verwendet werden oder der Schl\u00fcssel nicht exportiert werden kann, kann es zu Fehlern wie der Meldung „Import ist fehlgeschlagen“ kommen. Au\u00dferdem ist es wichtig, dass Sie bei der Verwendung der Eingabeaufforderung \u00fcber Administratorrechte verf\u00fcgen.<\/p>\n

    \n
  1. Suchen Sie die Sicherungsdatei. Stellen Sie sicher, dass Sie die PFX-Datei mit dem Zertifikat und dem privaten Schl\u00fcssel haben. Diese Datei sollte auf Ihren Computer exportiert worden sein, als Sie Ihr EFS-Zertifikat und den Schl\u00fcssel gesichert haben. Wenn Sie sie nicht haben, versuchen Sie herauszufinden, wo Sie sie urspr\u00fcnglich aufbewahrt haben.<\/li>\n
  2. \u00d6ffnen Sie den Zertifikatsmanager<\/a>, indem Sie Win + R<\/strong> dr\u00fccken. Geben Sie certmgr.msc<\/strong> ein und dr\u00fccken Sie die Eingabetaste.<\/li>\n
  3. Importieren Sie das Zertifikat, indem Sie zu Pers\u00f6nliche > Zertifikate<\/strong> navigieren. Klicken Sie mit der rechten Maustaste auf Zertifikate<\/strong> und w\u00e4hlen Sie Alle Aufgaben > Importieren<\/strong>. Wenn Sie es f\u00fcr Ihren eigenen Gebrauch importieren, sind keine Administratorrechte erforderlich. Sie ben\u00f6tigen jedoch Administratorrechte, um es f\u00fcr alle Computerbenutzer verf\u00fcgbar zu machen.<\/li>\n
  4. Schlie\u00dfen Sie den Import-Assistenten<\/strong> ab. W\u00e4hlen Sie die PFX-Datei aus, geben Sie das erforderliche Kennwort ein und w\u00e4hlen Sie dann Diesen Schl\u00fcssel als exportierbar markieren<\/strong>, wenn Sie Sicherungskopien erstellen m\u00f6chten. Andernfalls ist es am besten, diese Option nicht zu aktivieren, um unbefugten Zugriff zu verhindern. Klicken Sie auf Fertig stellen<\/strong>, um den Import abzuschlie\u00dfen.<\/li>\n
  5. Normalerweise ist kein Neustart des Systems erforderlich, um ein EFX-Zertifikat zu importieren. Dies kann jedoch bei netzwerkweiten Importen, bei \u00c4nderungen der Gruppenrichtlinieneinstellungen<\/a> und wenn EFS vor dem Import nicht korrekt funktionierte, erforderlich sein.<\/li>\n<\/ol>\n

    Option 2 Verwenden der Eingabeaufforderung (f\u00fcr fortgeschrittene Benutzer)<\/h3>\n

    Sie k\u00f6nnen einen PFX-Verschl\u00fcsselungsschl\u00fcssel<\/strong> \u00fcber die Eingabeaufforderung importieren. Sie ben\u00f6tigen jedoch Administratorrechte, um den Importbefehl auszuf\u00fchren.<\/p>\n

      \n
    1. \u00d6ffnen Sie die Eingabeaufforderung als Administrator. Dr\u00fccken Sie dazu Win + X <\/strong>und w\u00e4hlen Sie Eingabeaufforderung (Admin)<\/strong>. Bei einigen Ger\u00e4ten wird Terminal (Admin)<\/strong> angezeigt.<\/li>\n
    2. F\u00fchren Sie anschlie\u00dfend den folgenden Importbefehl aus: certutil -user -importpfx „C:\\path\\to\\IhrPFX“,<\/strong> wobei Sie den Pfad\\to\\IhrPFX <\/strong>durch den tats\u00e4chlichen Pfad zu Ihrer PFX-Datei ersetzen und dann schlie\u00dfen.<\/li>\n
    3. Starten Sie alle zugeh\u00f6rigen Anwendungen, einschlie\u00dflich der Eingabeaufforderung und des Assistenten f\u00fcr den Zertifikatsimport, neu, damit die \u00c4nderungen wirksam werden.<\/li>\n<\/ol>\n

      Option 3: Verwendung von Windows PowerShell<\/h3>\n

      Sie k\u00f6nnen Ihr EFS-Dateiverschl\u00fcsselungszertifikat <\/strong>mit PowerShell als Administrator importieren. Dazu sind Administratorrechte erforderlich. Wenn Sie diese Methode nicht korrekt anwenden, kann es au\u00dferdem zu einem versehentlichen \u00dcberschreiben, zum Verlust des Systemschl\u00fcssels oder zum Ablegen des Schl\u00fcssels in einem anderen Speicher kommen. Und so geht’s:<\/p>\n

        \n
      1. Sie k\u00f6nnen das Programm durch Eingabe von „powershell<\/strong>“ im Startmen\u00fc<\/strong> oder im Dialogfeld Ausf\u00fchren<\/strong>(Win + R<\/strong>) starten. Abgesehen davon k\u00f6nnen Sie PowerShell<\/a> auch auf andere Weise \u00f6ffnen.<\/li>\n
      2. Sobald das Programm ge\u00f6ffnet ist, geben Sie die folgenden Anweisungen ein. \u00c4ndern Sie „C:\\path\\to\\yourPFX“ <\/strong>mit dem Dateipfad Ihrer PFX-Datei. $PfxPath = „C:\\path\\to\\yourPFX“ <\/strong>
        \n<\/strong>$Password = Read-Host „Geben Sie das PFX-Passwort ein“ -AsSecureString<\/strong>
        \n<\/strong>Import-PfxCertificate -FilePath $PfxPath -CertStoreLocation Cert:\\CurrentUser\\My -Password $Password<\/strong><\/li>\n
      3. Geben Sie schlie\u00dflich Ihr Passwort ein, wenn Sie dazu aufgefordert werden.<\/li>\n<\/ol>\n

        So \u00fcberpr\u00fcfen Sie, ob das EFS-Zertifikat erfolgreich importiert wurde<\/h2>\n

        Nachdem Sie den EFS-Dateiverschl\u00fcsselungsschl\u00fcssel importiert haben, k\u00f6nnen Sie mit diesen Schritten best\u00e4tigen, dass das Zertifikat dem pers\u00f6nlichen Zertifikatsspeicher hinzugef\u00fcgt wurde:<\/p>\n

          \n
        1. \u00d6ffnen Sie den Zertifikatsmanager, indem Sie die Tastenkombination Win + R dr\u00fccken, um das Dialogfeld Ausf\u00fchren zu \u00f6ffnen, dann certmgr.msc<\/strong> eingeben und die Eingabetaste dr\u00fccken.<\/li>\n
        2. Um auf den Speicher f\u00fcr pers\u00f6nliche Zertifikate zuzugreifen, erweitern Sie den Ordner Pers\u00f6nlich<\/strong> im linken Bereich und klicken Sie auf Zertifikate<\/strong>.<\/li>\n
        3. Suchen Sie Ihr EFS-Zertifikat in der Liste; es sollte direkt unter der Spalte Ausgestellt f\u00fcr mit Ihrem Namen oder dem Namen Ihres Computers stehen. Wenn es nicht in der Liste enthalten ist, aktualisieren Sie den Zertifikatsmanager mit der Schaltfl\u00e4che Aktualisieren in der oberen Symbolleiste. Sollte dies nicht funktionieren, versuchen Sie Folgendes:\n