Tipo de objeto de diretiva de grupo de chave pública usado pelo sistema de arquivos com criptografia (EFS) que permite que uma ou mais contas do usuário sejam designadas como agentes de recuperação.