none
紧急求助!!!文件夹加密了,重装系统后解不开了 RRS feed

  • 问题

  • 我的移动硬盘里的文件夹是在xp系统下,office 2007版本下加密的。加密时,是右键单击文件夹,然后点击属性里的高级,选取的文件夹及子文件夹加密,就完成加密了。结果机子坏了,重新装了系统,没有备份证书,所以解不了密了,被加密的文件夹都是绿色的。现在非常着急使用里面的文件,请问有什么办法解密吗?万分紧急呀!!!!希望有人能帮帮我,先谢过了!
    2009年10月1日 14:17

全部回复

  • 如果你是采用格式化后重新安装操作系统的方法,那么EFS加密的证书肯定找不回来,也不可能有恢复的办法
    EFS加密恢复的情况只有两种,那就是要么备份了证书和私钥,要么就是原来的账户配置文件还在,可以篡改SID进行破解
    如果直接重装的,没什么办法了


    MCP/MCTS/MCSA/MCSE/MCITP:EA/ Microsoft Certified Trainer
    2009年10月1日 15:46
  • 啊?是格式化后装的系统,那怎么办呀。。。真是急呀

    就真的没有破解的办法了吗?

    2009年10月1日 15:49
  • EFS加密原理:

    (1) 随机生成一个文件加密密钥(叫做FEK)

    (2) FEK被当前帐户的公钥进行加密,加密后的FEK副本保存在文件$EFS属性的DDF字段里。

    (3) 解密文件,首先必须用当前用户的私钥去解密FEK,然后用FEK去解密文件。

    (4)Windows会用64字节的主密钥(Master Key)对私钥进行加密,加密后的私钥保存在:

    %UserProfile%\Application Data\Microsoft\Crypto\RSA\SID

    (5)对主密钥本身进行加密,加密后的主密钥保存在:

    %UserProfile%\Application Data\Microsoft\Protect\SID

    所以,想找回加密的文件,必须要知道加密的系统用户名和密码,并且必须没有将原来的用户配置文件删除(通过“本地用户和组”删除的还好,要是直接格式化重装这一点根本无法满足)。


    MCP/MCTS/MCSA/MCSE/MCITP:EA/ Microsoft Certified Trainer
    2009年10月1日 16:57
  • 如果您用EFS加密后重装系统还没有备份证书,那就没有办法了,我自己也有过这种遭遇,EFS是一种商业级别的加密方式,没有那么轻松就可以解密的方式,如果微软那么轻松就帮您解密了,您公司还会用EFS对重要的文件进行加密保护吗?


    zulegend
    2009年10月1日 16:58
  • 如果你之前用GHOST备份过系统,可以尝试GHOST还原看能否打开.

    2009年10月2日 3:40
  • 没有备份过呀。。。。我哭:-(

    2009年10月2日 8:13