EFS auf WIN XP SP2 Workgrouprechner deaktivieren

Nachdem ich mit letzter not noch die verschlüsselten daten (auf einer festplatte eines bekannten) nach dem neuaufsetzen retten konnte (zum glück hab ich teile des profils vorher gesichert wo das notwendige zertifikat noch war) möchte ich auf diesem rechner efs (encrypted file system) deaktivieren, damit er nicht wieder unabsichtlich dateien verschlüsselt... (er hat geschworen dass er das nicht aktiviert hat, und ein bischen merkwürdig ist es auch, denn ich hab gleich auf einem anderen rechner von ihm auch noch verschlüsselte dateien gefunden...)

im netz finde ich nur möglichkeiten das über domain policies zu managen. und für win 2k gibt es auch nur ein paar weniger glaubwürdige anleitungen wo sogar microsoft davon abrät das zu tun wenn man es nicht unbedingt benötigt...

kennt sich einer von euch damit aus, oder hat da schon mal was gedreht?

das wiederherstellungszertifikat hab ich mir sicherheitshalber schon von beiden PCs erstellt, aber das problem geht ja auch weiter - auf verschlüsselte dateien kann man über fileshares nicht zugreifen wenn man dazu nicht berechtigt ist. und da eine computerübergreifende berechtigung in einer workgroup nur sehr umständlich zu lösen ist fällt das somit flach...

also bitte: wer weiss, wer kann, wer will, ...

PS: vielleicht hat ja auch jemand eine idee warum die dateien plötzlich verschlüsselt waren (angeblich ohne dies explizit in den ordnereigenschaften zu aktivieren?)