Er is inmiddels een oplossing gevonden voor het "lek" in de beveiliging van Windows2000 (kijk hier voor het desbetreffende nieuwsbericht)
Een van de ontdekkers van het lek heeft ook een oplossing gevonden. Ik snap er zelf niks van, dus ik quote gewoon:
I wanted to let you know that we have discovered at least one way to secure your data with EFS. The way in which to do it is to deploy an Active Directory, set up all accounts of both users and recovery agents in your AD tree. Set up a recovery Agent AD Policy and REMOVE the administrator from the local recovery policy for ALL machines in your domain. In this scenario if a laptop with encrypted information is stolen that was part of the domain you could not log in as the recovery user (because you are not connected to the AD) and you could not change that users password because he would log in with cashed credentials when not on the network.
Microsoft heeft nog altijd niet officieel gereageerd 
