Een type van (openbare sleutel Group Policy object) gebruikt met (Encrypting File System) waarmee voor een of meer gebruikersaccounts kunnen worden aangewezen als herstelagent.