EFS加密原理：
(1) 随机生成一个文件加密密钥(叫做FEK)
(2) FEK被当前帐户的公钥进行加密，加密后的FEK副本保存在文件$EFS属性的DDF字段里。
(3) 解密文件，首先必须用当前用户的私钥去解密FEK，然后用FEK去解密文件。
(4)Windows会用64字节的主密钥(Master Key)对私钥进行加密，加密后的私钥保存在：
%UserProfile%\Application Data\Microsoft\Crypto\RSA\SID
(5)对主密钥本身进行加密，加密后的主密钥保存在：
%UserProfile%\Application Data\Microsoft\Protect\SID
所以，想找回加密的文件，必须要知道加密的系统用户名和密码，并且必须没有将原来的用户配置文件删除（通过“本地用户和组”删除的还好，要是直接格式化重装这一点根本无法满足）。
MCP/MCTS/MCSA/MCSE/MCITP:EA/
Microsoft Certified Trainer
