Zo importeert u uw EFS-bestandsversleutelingscertificaat en -sleutel in Windows 10

Het Encrypting File System (EFS) is een Windows-functie waarmee u bestanden en mappen op uw device versleutelt. Versleutelen met een EFS-bestandsversleutelingscertificaat maakt gegevens onleesbaar voor iedereen zonder de juiste ontsleutelingssleutel. Zo beschermt u uw gegevens, voorkomt u ongeoorloofde toegang en zet u het bestand om naar een bestand met de extensie PFX (Personal Information Exchange).

(Let op: Windows slaat EFS-bestandsversleutelingscertificaten op in Certificaatbeheer. U opent dit door op Win + R te drukken, certmgr.msc te typen en naar Persoonlijk > Certificaten te navigeren.)

In deze handleiding vindt u instructies en verschillende mogelijkheden om een Encrypting File System (EFS)-certificaat en -sleutel te importeren in Windows 10. Daarnaast bespreken we het belang van EFS-certificaten en de stappen om problemen op te lossen wanneer er fouten optreden.

Wilt u liever meekijken? Bekijk dan Zo importeert u uw EFS-bestandsversleutelingscertificaat en -sleutel in Windows 10.

Een PFX-versleutelingscertificaat en -sleutel importeren

Wanneer u een EFS-bestandsversleutelingssleutel importeert, herstelt u de mogelijkheid om bestanden met dat certificaat te ontsleutelen. Stel dat u bestanden op een oud device hebt versleuteld en deze naar een nieuwe laptop hebt overgezet. U kunt die bestanden pas openen nadat u uw EFS-bestandsversleutelingscertificaat en -sleutel hebt geïmporteerd. Gebruik daarvoor een van de volgende methoden:

Optie 1: de wizard Certificaat importeren gebruiken (aanbevolen)

De eenvoudigste manier om een EFS-certificaat te importeren is met de wizard Certificaat importeren. Dit is een ingebouwd hulpprogramma in Windows waarmee u certificaten en de bijbehorende persoonlijke sleutels importeert. U kunt fouten tegenkomen, zoals de melding “het importeren is mislukt”, wanneer het PFX-bestand beschadigd of incompatibel is, bij een onjuist wachtwoord of wanneer de sleutel niet exporteerbaar is. Bovendien zijn beheerdersrechten noodzakelijk wanneer u de opdrachtprompt gebruikt.

1. Zoek het back-upbestand. Zorg dat u beschikt over het PFX-bestand met het certificaat en de persoonlijke sleutel. Dit bestand is naar uw computer geëxporteerd toen u een back-up maakte van uw EFS-certificaat en -sleutel. Hebt u het niet meer, zoek dan op de locatie waar u het oorspronkelijk hebt opgeslagen.
2. Open Certificaatbeheer door op Win + R te drukken. Typ certmgr.msc en druk op Enter.
3. Importeer het certificaat door naar Persoonlijk > Certificaten te gaan. Klik met de rechtermuisknop op Certificaten en kies Alle taken > Importeren. Importeert u het voor uzelf, dan zijn beheerdersrechten niet nodig. Wilt u het certificaat beschikbaar maken voor alle gebruikers van de computer, dan hebt u wel beheerdersrechten nodig.
4. Doorloop de wizard Certificaat importeren. Selecteer het PFX-bestand, voer het gevraagde wachtwoord in en kies vervolgens Deze sleutel markeren als exporteerbaar als u van plan bent back-ups te maken. Laat deze optie anders uitgeschakeld om ongeoorloofde toegang te voorkomen. Klik op Voltooien om het importeren af te ronden.
5. Meestal hoeft u het systeem niet opnieuw op te starten om een EFS-certificaat te importeren. Dat kan wel nodig zijn bij netwerkbrede imports, bij wijzigingen in de instellingen van Groepsbeleid en wanneer EFS vóór het importeren niet goed werkte.

Optie 2: de opdrachtprompt gebruiken (voor gevorderde gebruikers)

U kunt een PFX-versleutelingssleutel importeren via de opdrachtprompt. Daarvoor hebt u wel beheerdersrechten nodig om de importopdracht uit te voeren.

1. Open de opdrachtprompt als administrator. Dit doet u door op Win + X te drukken en Opdrachtprompt (administrator) te kiezen. Op sommige devices staat er Terminal (administrator).
2. Voer vervolgens deze importopdracht uit: certutil -user -importpfx "C:\path\to\yourPFX,” waarbij u path\to\yourPFX vervangt door het daadwerkelijke pad naar uw PFX-bestand. Sluit daarna af.
3. Start alle bijbehorende toepassingen opnieuw, waaronder de opdrachtprompt en de wizard Certificaat importeren, zodat de wijzigingen van kracht worden.

Optie 3: Windows PowerShell gebruiken

U kunt uw EFS-bestandsversleutelingscertificaat importeren via PowerShell als administrator. Hiervoor zijn beheerdersrechten vereist. Voert u deze methode verkeerd uit, dan kan dat leiden tot het per ongeluk overschrijven van gegevens, verlies van de systeemsleutel of plaatsing van de sleutel in een ander archief. Zo gaat u te werk:

1. U start het programma door “powershell” te typen in het Startmenu of in het dialoogvenster Uitvoeren (Win + R). Daarnaast kunt u PowerShell op andere manieren openen.
2. Zodra het programma open is, typt u de volgende instructies. Vervang "C:\path\to\yourPFX" door het bestandspad van uw PFX-bestand.$PfxPath = "C:\path\to\yourPFX"
$Password = Read-Host "Enter the PFX password" -AsSecureString
   Import-PfxCertificate -FilePath $PfxPath -CertStoreLocation Cert:\CurrentUser\My -Password $Password
3. Voer tot slot uw wachtwoord in wanneer daarom wordt gevraagd.

Controleren of het EFS-certificaat goed is geïmporteerd

Nadat u de EFS-bestandsversleutelingssleutel hebt geïmporteerd, controleert u als volgt of het certificaat is toegevoegd aan het persoonlijke certificaatarchief:

1. Open Certificaatbeheer door op Win + R te drukken om het dialoogvenster Uitvoeren te openen. Typ vervolgens certmgr.msc en druk op Enter.
2. Open het persoonlijke certificaatarchief door in het linkerdeelvenster de map Persoonlijk uit te vouwen en op Certificaten te klikken.
3. Zoek uw EFS-certificaat in de lijst; het staat in de kolom Verleend aan met uw naam of de naam van uw computer. Staat het er niet bij, vernieuw Certificaatbeheer dan met de knop Vernieuwen op de werkbalk bovenaan. Helpt dat niet, probeer dan het volgende:
   • Voer de wizard Certificaat importeren uit. Zorg dat u tijdens het importeren Persoonlijk > Certificaten hebt geselecteerd.
   • Controleer of het certificaat in het juiste archief is geïmporteerd. Open Certificaatbeheer opnieuw en volg het pad Andere personen > Certificaten of Vertrouwde basiscertificeringsinstanties > Certificaten om te controleren of het in het verkeerde archief terecht is gekomen. Vindt u het daar, importeer het dan opnieuw en selecteer Persoonlijk > Certificaten.
   • Start uw computer opnieuw op. Sommige wijzigingen worden pas na een herstart doorgevoerd.
4. Wilt u extra zekerheid, controleer dan de kolommen Vervaldatum en Beoogde doeleinden om te bevestigen dat Encrypting File System (EFS) daarbij staat.

Problemen oplossen bij het importeren van een EFS-bestandsversleutelingscertificaat

Het PFX-bestand is niet te vinden

1. Controleer eerst of de back-up van het certificaat correct is gemaakt.
2. Kijk op de oorspronkelijke locatie waar het is opgeslagen.

Het geïmporteerde EFS-bestandsversleutelingscertificaat werkt niet

• Zorg dat de persoonlijke sleutel in het PFX-bestand zit. Controleer dit als volgt:
  1. Open Certificaatbeheer.
  2. Ga aan de linkerkant van de interface naar Persoonlijk > Certificaten.
  3. Dubbelklik op het betreffende certificaat om de details te bekijken.
  4. Ga naar het tabblad Algemeen. Hebt u de persoonlijke sleutel, dan ziet u deze melding: “U hebt een persoonlijke sleutel die bij dit certificaat hoort.”
  5. Ontbreekt deze melding, dan is de persoonlijke sleutel niet beschikbaar en zit die dus niet in het PFX-bestand.
• Probeer een van de andere importmethoden hierboven als er met een methode iets misgaat.
• Krijgt u geen toegang tot de versleutelde bestanden, dan is het certificaat mogelijk beschadigd of onjuist. Zoek in dat geval naar een andere geldige back-up van het betreffende certificaat.

Veelgestelde vragen (FAQ)

Waarom zou ik EFS-bestandsversleuteling gebruiken?

EFS-bestandsversleuteling beveiligt uw gegevens met bestandsversleuteling. EFS is rechtstreeks geïntegreerd met Windows-gebruikersaccounts, waardoor alleen geautoriseerde gebruikers versleutelde bestanden kunnen openen en bewerken. Dat is handig wanneer verschillende gebruikers zich aanmelden op één systeem of device.

Waarom zou ik een EFS-certificaat importeren?

Het importeren van een EFS-certificaat is om verschillende redenen essentieel:

• Gegevensback-up en herstel. Onvoorziene omstandigheden, zoals een systeemstoring, gegevensbeschadiging en andere problemen, kunnen uw versleutelde bestanden onleesbaar maken. Met een herstelsleutel voor het versleutelde bestandssysteem herstelt u de toegang.
• Systeemupgrade of -overdracht. Stel dat u van computer wisselt of het besturingssysteem van uw device opnieuw installeert. Door uw EFS-certificaat te importeren, houdt u toegang tot uw versleutelde bestanden op het nieuwe device. Dat is cruciaal voor de continuïteit en voorkomt gegevensverlies tijdens de overgang.
• Probleemloos delen. Is een EFS-versleuteld bestand op een ander device gemaakt, importeer dan het certificaat en de sleutel om het te ontsleutelen.

Hoe vind ik mijn versleutelingscertificaat en -sleutel in Windows?

Open het persoonlijke certificaatarchief onder het gebruikersaccount om uw EFS-versleutelingscertificaat en -sleutel in Windows 10 te vinden.

Via Certificaatbeheer

• Open het dialoogvenster Uitvoeren door op Win + R te drukken. Typ certmgr.msc om Certificaatbeheer te openen.
• Vouw aan de linkerkant van de UI de map Persoonlijk uit en klik op Certificaten.
• Rechts ziet u een lijst met certificaten – zoek daarin het certificaat dat bij EFS hoort.

Via de opdrachtprompt

• Open de opdrachtprompt met Win + R. Typ cmd en druk op Enter.
• Typ vervolgens certutil -user -store My en druk op Enter. U krijgt dan een lijst te zien met certificaten die voor de huidige gebruiker zijn geïnstalleerd.

Hoe maak ik een back-up van mijn EFS-certificaat voor later gebruik?

• Open Certificaatbeheer en ga naar Persoonlijk > Certificaten. Zoek een certificaat met “Encrypting File System in de kolom Beoogde doeleinden.”
• Klik met de rechtermuisknop op het EFS-certificaat en kies Alle taken > Exporteren. Klik op Volgende en kies “Ja, de persoonlijke sleutel exporteren.” Is deze optie grijs, dan ontbreekt de persoonlijke sleutel.
• Kies de indeling PFX (Personal Information Exchange). Vink het vakje “Indien mogelijk alle certificaten in het certificeringspad opnemen” aan. Klik op Volgende.
• Stel een sterk wachtwoord in om uw back-up te beschermen en kies AES256-SHA256 voor het hoogste versleutelingsniveau. Klik daarna op Volgende.
• Nu kunt u een bestandsnaam invoeren en het back-upbestand opslaan op een locatie naar keuze. U kunt hetzelfde EFS-certificaat ook op meerdere devices gebruiken.

Wat gebeurt er als ik mijn EFS-certificaat en -sleutel kwijtraak?

U verliest dan de toegang tot uw versleutelde bestanden. Maak daarom meteen back-ups. Dit kan gebeuren bij het opnieuw installeren of resetten van Windows of bij het wisselen van gebruikersaccounts. Ook onbedoeld verwijderen, vergeten een back-up te exporteren, gegevensbeschadiging of een hardwarestoring leidt tot hetzelfde resultaat. Voordat u het EFS-certificaat en de sleutel als verloren beschouwt, kunt u nog een paar dingen proberen:

• Zoek naar back-ups op uw harde schijven, externe schijven, andere devices en in de cloudopslag. Hebt u uw certificaat eerder geëxporteerd, importeer het dan om het te herstellen.
• Is de versleuteling op een ander device uitgevoerd, meld u dan aan bij het oorspronkelijke gebruikersaccount en controleer of het certificaat er nog staat.

Met een geïmporteerd EFS-certificaat houdt u toegang tot uw versleutelde bestanden

Is bestandsversleuteling essentieel voor uw workflow, dan is het importeren van uw EFS-bestandsversleutelingscertificaten en -sleutels cruciaal. U hebt ze immers nodig om versleutelde bestanden te openen op nieuwe en gereset pc’s. Certificaatbeheer is de beste manier om een EFS-certificaat te importeren, al kunt u ook de opdrachtprompt en PowerShell gebruiken. Daarnaast is het verstandig een back-up te bewaren, zodat u de toegang tot uw versleutelde bestanden niet verliest.