你是TestKing网站250台WindowsXP专业版电脑的管理员，所有的电脑都是Windows2000域的成员。域中的组策略对象（GPO）被用来管理WindowsXP专业版电脑，每个用户的账户都是远程的配置文件。有3台电脑在接待处，你要禁止这3台电脑上的加密文件系统（EFS），你要怎么做呢？（）

• A、把这3台电脑置于一个分离的组织单元（OU），设置OU上的GPO移除数据恢复代理
• B、在这3台电脑上设置本地安全策略来移除数据恢复代理
• C、在这3台电脑上设置本地安全策略，这样用户就不被允许加密文件
• D、在这3台电脑上，删除数据恢复代理的私有密钥