6,185
社区成员
发帖
与我相关
我的任务
分享我真是弱智阿 帮帮我
我的系统原来用windows2000server，重新安装后 professional 我的有的文件属性有加密的选项。现在文档打不开了。。。怎么把那个加密的属性去掉？
...全文
请发表友善的回复…
发表回复
bluesky_i 2003-12-16
- 打赏
- 举报
NTFS加密了重装！难！帮你顶
huibozhang 2003-12-16
- 打赏
- 举报
寻找 Advanced EFS Data Recovery 的注册码
huibozhang 2003-12-16
- 打赏
- 举报
哦.沉死了
回炉重造，学习编程中。。。 2003-12-16
- 打赏
- 举报
EFS加密的没了密钥，你可以哭去了，没招
lzpyes 2003-12-16
- 打赏
- 举报
从新也没有用,因为系统以为不是同一个administrator了!仍然打不开!
混球_ 2003-12-16
- 打赏
- 举报
教训...
huibozhang 2003-12-15
- 打赏
- 举报
哦。能修改注册表恢复吗？再说我现在是系统的administrator。怎么系统都控制不了。那还怎么叫administrator用户啊。真tmd microsoft 气死了
liyuejun 2003-12-15
- 打赏
- 举报
你死心吧，不用试了，没有用的
huibozhang 2003-12-15
- 打赏
- 举报
我想是不是用win2000server 在安装一次。administrator用户名密码完全和上次一样。不知道能不能打开？
huibozhang 2003-12-15
- 打赏
- 举报
我总觉得我从来没有使用过什么加密阿。至少没有用过怎么能够阿。
huibozhang 2003-12-15
- 打赏
- 举报
a 阿 啊啊
那我的没办法了？
那我的没办法了？
sungod8 2003-12-15
- 打赏
- 举报
如何避免不慎使用EFS加密带来的损失
如果你由于对EFS加密不了解致使重要数据丢失，那么也别气馁，就当买了个教训。毕竟通过这事情你还是能学会很多东西的。那就是：备份密钥！设置有效的恢复代理！
备份密钥可以避免这种悲剧的发生。在运行中输入“certmgr.msc”然后回车，打开证书管理器。密钥的导出和导入工作都将在这里进行。
在你加密过文件或文件夹后，打开证书管理器，在“当前用户”－“个人”－“证书”路径下，应该可以看见一个以你的用户名为名称的证书（如果你还没有加密任何数据，这里是不会有证书的）。右键点击这个证书，在“所有任务”中点击“导出”。之后会弹出一个证书导出向导，在向导中有一步会询问你是否导出私钥，在这里要选择“导出私钥”，其它选项按照默认设置，连续点击继续，最后输入该用户的密码和想要保存的路径并确认，导出工作就完成了。导出的证书将是一个pfx为后缀的文件。
如何备份证书(很重要的操作哦,我实在见到太多没有备份证书在重装系统后的惨痛事件!!)
a.使用本地管理员帐户登录到计算机。备注： 必须使用内置的管理员帐户，而不只是使用一个普通的具有管理员权限的帐户。
b.单击开始，单击运行，键入 secpol.msc，然后单击确定。
c.单击公钥策略旁边的加号 (+) 以展开此项。
d.单击经过加密的数据恢复代理类别。
e.在右边的窗格中将显示一个颁发给“管理员”的证书，并说明它是用来进行“文件恢复”的。 右键单击此项，然后单击“所有任务”>“导出”。
f.单击下一步。 确保选择了“是，导出私钥”选项，然后单击下一步。
g.在导出文件格式对话框中，如果想删除与“管理员”帐户关联的私钥，则请单击选中“如果导出成功，删除密钥”复选框。单击下一步。
h.键入并确认一个密码以加强导出密钥的安全，然后单击下一步。系统会提示您将证书和私钥保存到一个文件中。 应将此文件备份到一个磁盘或可移动媒体设备中，然后将此备份存放在一个可在物理上确保备份安全的地方。 键入适当的文件名，然后单击下一步。
i.当正在完成证书导出向导对话框出现时，请确认您选择的选项，然后单击完成。当“导出成功”对话框出现时，单击确定。
j.必须重新启动计算机以完成私钥的删除过程。
注:我的经验,刚刚装完的系统是没有证书的,你需要随便找个文件或文件夹加密一下,然后再去备份证书!
重装操作系统之后找到之前导出的pfx文件，鼠标右键点击，并选择“安装PFX”，之后会出现一个导入向导，按照导入向导的提示完成操作（注意，如果你之前在导出证书时选择了用密码保护证书，那么在这里导入这个证书时就需要提供正确的密码，否则将不能继续），而之前加密的数据也就全部可以正确打开。
对于另一种情况，我们对Windows XP和Windows 2000两种情况分别加以说明。
由于Windows XP没有默认的恢复代理，因此我们加密数据之前最好能先指定一个默认的恢复代理（建议设置Administrator为恢复代理，虽然这个账户没有显示在欢迎屏幕上，不过确实是存在的）。这样设置：
首先要获得可以导入作为恢复代理的用户密钥，如果你想让Administrator成为恢复代理，首先就要用Administrator账户登录系统。在欢迎屏幕上连续按Ctrl＋Alt＋Del两次，打开登录对话框，在用户名处输入Administrator，密码框中输入你安装系统时设置的Administrator密码，然后登录。首先在硬盘上一个方便的地方建立一个临时的文件，文件类型不限。这里我们以C盘根目录下的一个1.txt文本文件文件为例，建立好后在运行中输入“CMD”然后回车，打开命令提示行窗口，在命令提示符后输入“cipher /r:c:\1.txt”，回车后系统还会询问你是否用密码把证书保护起来，你可以按照你的情况来决定，如果不需要密码保护就直接按回车。完成后我们能在C盘的根目录下找到1.txt.cer和1.txt.pfx两个文件（为了显示的清楚我在文件夹选项中设置了显示所有文件类型的扩展名，这样我们可以更清楚地了解到底生成了哪些文件）。
之后开始设置恢复代理。对于1.txt.pfx这个文件，同样需要用鼠标右键点击，然后按照向导的提示安装。而1.txt.cer则有些不同，在运行中输入“gpedit.msc”并回车，打开组策略编辑器。在“计算机配置－Windows设置－安全设置－公钥策略－正在加密文件系统”菜单下，在右侧窗口的空白处点击鼠标右键，并选择“添加数据恢复代理”，然后会出现“添加故障恢复代理向导”按照这个向导打开1.txt.cer，如果一切无误就可以看见图五的界面，这说明我们已经把本机的Administrator设置为故障恢复代理。
如果你愿意，也可以设置其它用户为恢复代理。需要注意的是，你导入证书所用的1.txt.pfx和1.txt.cer是用哪个账户登录后生成的，那么导入证书后设置的恢复代理就是这位用户。
在设置了有效的恢复代理后，用恢复代理登录系统就可以直接解密文件。但如果你在设置恢复代理之前就加密过数据，那么这些数据恢复代理仍然是无法打开的。
而对于Windows 2000就更加简单，Windows 2000有恢复代理，因此只要用恢复代理（默认的就是Administrator）的账号登录系统，就可以解密文件。
如果你由于对EFS加密不了解致使重要数据丢失，那么也别气馁，就当买了个教训。毕竟通过这事情你还是能学会很多东西的。那就是：备份密钥！设置有效的恢复代理！
备份密钥可以避免这种悲剧的发生。在运行中输入“certmgr.msc”然后回车，打开证书管理器。密钥的导出和导入工作都将在这里进行。
在你加密过文件或文件夹后，打开证书管理器，在“当前用户”－“个人”－“证书”路径下，应该可以看见一个以你的用户名为名称的证书（如果你还没有加密任何数据，这里是不会有证书的）。右键点击这个证书，在“所有任务”中点击“导出”。之后会弹出一个证书导出向导，在向导中有一步会询问你是否导出私钥，在这里要选择“导出私钥”，其它选项按照默认设置，连续点击继续，最后输入该用户的密码和想要保存的路径并确认，导出工作就完成了。导出的证书将是一个pfx为后缀的文件。
如何备份证书(很重要的操作哦,我实在见到太多没有备份证书在重装系统后的惨痛事件!!)
a.使用本地管理员帐户登录到计算机。备注： 必须使用内置的管理员帐户，而不只是使用一个普通的具有管理员权限的帐户。
b.单击开始，单击运行，键入 secpol.msc，然后单击确定。
c.单击公钥策略旁边的加号 (+) 以展开此项。
d.单击经过加密的数据恢复代理类别。
e.在右边的窗格中将显示一个颁发给“管理员”的证书，并说明它是用来进行“文件恢复”的。 右键单击此项，然后单击“所有任务”>“导出”。
f.单击下一步。 确保选择了“是，导出私钥”选项，然后单击下一步。
g.在导出文件格式对话框中，如果想删除与“管理员”帐户关联的私钥，则请单击选中“如果导出成功，删除密钥”复选框。单击下一步。
h.键入并确认一个密码以加强导出密钥的安全，然后单击下一步。系统会提示您将证书和私钥保存到一个文件中。 应将此文件备份到一个磁盘或可移动媒体设备中，然后将此备份存放在一个可在物理上确保备份安全的地方。 键入适当的文件名，然后单击下一步。
i.当正在完成证书导出向导对话框出现时，请确认您选择的选项，然后单击完成。当“导出成功”对话框出现时，单击确定。
j.必须重新启动计算机以完成私钥的删除过程。
注:我的经验,刚刚装完的系统是没有证书的,你需要随便找个文件或文件夹加密一下,然后再去备份证书!
重装操作系统之后找到之前导出的pfx文件，鼠标右键点击，并选择“安装PFX”，之后会出现一个导入向导，按照导入向导的提示完成操作（注意，如果你之前在导出证书时选择了用密码保护证书，那么在这里导入这个证书时就需要提供正确的密码，否则将不能继续），而之前加密的数据也就全部可以正确打开。
对于另一种情况，我们对Windows XP和Windows 2000两种情况分别加以说明。
由于Windows XP没有默认的恢复代理，因此我们加密数据之前最好能先指定一个默认的恢复代理（建议设置Administrator为恢复代理，虽然这个账户没有显示在欢迎屏幕上，不过确实是存在的）。这样设置：
首先要获得可以导入作为恢复代理的用户密钥，如果你想让Administrator成为恢复代理，首先就要用Administrator账户登录系统。在欢迎屏幕上连续按Ctrl＋Alt＋Del两次，打开登录对话框，在用户名处输入Administrator，密码框中输入你安装系统时设置的Administrator密码，然后登录。首先在硬盘上一个方便的地方建立一个临时的文件，文件类型不限。这里我们以C盘根目录下的一个1.txt文本文件文件为例，建立好后在运行中输入“CMD”然后回车，打开命令提示行窗口，在命令提示符后输入“cipher /r:c:\1.txt”，回车后系统还会询问你是否用密码把证书保护起来，你可以按照你的情况来决定，如果不需要密码保护就直接按回车。完成后我们能在C盘的根目录下找到1.txt.cer和1.txt.pfx两个文件（为了显示的清楚我在文件夹选项中设置了显示所有文件类型的扩展名，这样我们可以更清楚地了解到底生成了哪些文件）。
之后开始设置恢复代理。对于1.txt.pfx这个文件，同样需要用鼠标右键点击，然后按照向导的提示安装。而1.txt.cer则有些不同，在运行中输入“gpedit.msc”并回车，打开组策略编辑器。在“计算机配置－Windows设置－安全设置－公钥策略－正在加密文件系统”菜单下，在右侧窗口的空白处点击鼠标右键，并选择“添加数据恢复代理”，然后会出现“添加故障恢复代理向导”按照这个向导打开1.txt.cer，如果一切无误就可以看见图五的界面，这说明我们已经把本机的Administrator设置为故障恢复代理。
如果你愿意，也可以设置其它用户为恢复代理。需要注意的是，你导入证书所用的1.txt.pfx和1.txt.cer是用哪个账户登录后生成的，那么导入证书后设置的恢复代理就是这位用户。
在设置了有效的恢复代理后，用恢复代理登录系统就可以直接解密文件。但如果你在设置恢复代理之前就加密过数据，那么这些数据恢复代理仍然是无法打开的。
而对于Windows 2000就更加简单，Windows 2000有恢复代理，因此只要用恢复代理（默认的就是Administrator）的账号登录系统，就可以解密文件。
huibozhang 2003-12-15
- 打赏
- 举报
我原来没有做过任何加密.并且原来有的文件拷贝到别的地方的都能用.在那儿就是不能用.郁闷中.....
但还是感谢各位的关心....
更期待有过经验的高手相助.
但还是感谢各位的关心....
更期待有过经验的高手相助.
jsls 2003-12-15
- 打赏
- 举报
如果你原来的文件是利用文件加密系统加密的，而且没有备份安全证书的话
那就没什么办法了。你找一找吧，好像以前有个贴子有人有提出办法解决
那就没什么办法了。你找一找吧，好像以前有个贴子有人有提出办法解决
sysadm520 2003-12-15
- 打赏
- 举报
没有办法啊！ 那是ＮＴＦＳ 分区
记着这个教训了．．．．
记着这个教训了．．．．
huibozhang 2003-12-15
- 打赏
- 举报
不会吧,我这么可怜.能不能到dos环境下面修改。或者修改注册表的某些内容
luofengsky 2003-12-15
- 打赏
- 举报
我想，没办法，
帮你顶吧！~
UP
帮你顶吧！~
UP
huibozhang 2003-12-15
- 打赏
- 举报
我现在用新的administrator登录都不行。。可是老的系统已经格式掉了。
