Un tip de obiect publice cheie de politică de grup () utilizate de către Encrypting File System (), care prevede pentru conturile de utilizator una sau mai multe care urmează să fie desemnate ca agenţi de recuperare.