文件夹“加密内容以便保护数据”后，我重装了系统就打不开了，求高手指教

dsz_2006 2011-06-19 10:47:19

电脑里的重要资料，用右击“属性”弹出“常规”中点“高级”中“加密内容以便保护数据”后，我重装了系统就打不开了，哪位高手指点下怎么才能重新打开啊

...全文

12021 18 打赏收藏转发到动态举报

写回复

用AI写文章

18 条回复

切换为时间正序

请发表友善的回复…

发表回复

sdl4932 2011-12-17

打赏
举报

用7-zip试下

Anseries 2011-12-04

打赏
举报

除原证书外无解

liuweiabc 2011-11-28

打赏
举报

这个是证书加密的，如果没有备份证书完全就是无解了

ijlbowxf 2011-11-01

打赏
举报

路过来学习一下

warren258 2011-10-16

打赏
举报

记得以前有款软件叫Advanced EFS Data Recovery的可以帮你恢复，现在不知道怎么养了。你试试吧，如果不行看能不能找专业的数据恢复公司恢复回来。

zqxy13 2011-06-22

打赏
举报

楼上的讲解的很详细，受教了

hxp2k6 2011-06-21

打赏
举报

楼上的讲解的很详细，受教了

Mnky 2011-06-21

打赏
举报

EFS加密原理：
EFS加密综合了对称加密和不对称加密：
(1)随机生成一个文件加密密钥(叫做FEK)，用来加密和解密文件。
(2)这个FEK会被当前帐户的公钥进行加密，加密后的FEK副本保存在文件$EFS属性的DDF字段里。
(3)要想解密文件，首先必须用当前用户的私钥去解密FEK，然后用FEK去解密文件。

系统还会对EFS添加两层保护措施：
(1)Windows会用64字节的主密钥(Master Key)对私钥进行加密，加密后的私钥保存在 %UserProfile%\Application Data\Microsoft\Crypto\RSA\SID 文件夹下；
(2)为了保护主密钥，系统会对主密钥本身进行加密(使用的密钥由帐户密码派生而来)，加密后的主密钥保存在 %UserProfile%\Application Data\Microsoft\Protect\SID 文件夹下。
注：再造相同的用户名和密码，生成的SID也会不同，因此无法通过重建用户信息而恢复。

从以上原理可以分析出，要挽救这些文件，需要满足两个条件：
(1)必须知道该被删帐户的密码：没有帐户密码，就无法解密主密钥。因为其加密密钥是由帐户密码派生而来的。
(2) 该被删帐户的配置文件必须存在：加密后的私钥和主密钥（还包括证书和公钥），都保存在配置文件里。如果使用“本地用户和组”管理单元删除帐户，则配置文件保留的机会很大；如果使用“用户帐户”控制面板删除帐户，则有一半机会保留配置文件；如果配置文件不幸被删，则只能尝试借助数据恢复工具进行恢复。

Mnky 2011-06-21

打赏
举报

给你一个理论上的恢复方法：

恢复步骤：
假设被删除的用户名为 USER，那么 C:\Documents and Settings\USER\Application Data\Microsoft\Crypto\RSA 目录下应该有一个形如 S-1-5-21-4662660629-873921405-788003330-1004 的文件夹，其中1004就是RID。
以 System 权限（使用第三方软件）访问注册表 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account 项的 F 键值，在偏移量0048处的四个字节，定义系统下一个帐户的RID值，因此我们将改位置的值改为“EC 03 00 00”（1004的16进制值是03EC）。
重启后，新建一个同名帐户 USER，它的SID就和以前是完全一样的了。
之后用新建的 User 帐户身份登录系统，随便加密一个文件，然后注销，用管理员帐户登录系统，把原来保留的配置文件复制到 C:\Documents and Settings\Admin文件夹下，再用 USER 帐户登录系统，就可以解密原来的EFS文件了。

Mnky 2011-06-21