原系统中的加密文件新系统怎么读取？

yjtshkof

有个文件夹，在原来的XP系统中使用了文件夹的加密选项，把整个文件夹给加密了，重装系统的时候忘记给解密了，那么在新的系统中怎么读取原来的数据呢，文件能看，但不能读取，多谢帮助～～～

河洛星光

步骤一：打开Windows资源管理器。

步骤二：右键单击加密文件或文件夹，然后单击“属性”。

步骤三：在“常规”选项卡上，单击“高级”。

步骤四：清除“加密内容以便保护数据”复选框。

同样，我们在使用解密过程中要注意以下问题：

1.要打开“Windows资源管理器”，请单击“开始→程序→附件”，然后单击“Windows资源管理器”。

2.在对文件夹解密时，系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。如果选择仅解密文件夹，则在要解密文件夹中的加密文件和子文件夹仍保持加密。但是，在已解密文件夹内创立的新文件和文件夹将不会被自动加密。

htoziwy

楼上的没看清楚楼主的问题，如果楼主重装前没有导出证书的话，那么重装后想要读出原来加密的数据，是不可能的事情了

PS: 这里说的是系统的EFS加密

[ 本帖最后由 htoziwy 于 2008-7-17 19:16 编辑 ]

luohk

楼主可以使用Advanced EFS Data Recovery 软件进行EFS密码破解！ 但是前提是您的加密分区为NTFS格式...


以下为一些案例的解决方法：

案例1：帐户密码忘记，无法打开该帐户的EFS加密文件。
　　
医治：
　　1.原理：EFS加密是基于用户的，对于账户本身的访问是没有妨碍的，因些要访问其他账户加密的EFS文件，我们只要获取他的登录密码即可。
　　2.适用对象：系统中有多用户，账户密码设置比较简单的账户，并且账户没有被删除。
　　3.方法：工具破解帐户密码。
　　4、操作：
　　第一步：在系统中的某帐户下下载并安装Proactive System Password Recovery。
　　提示：这是一款账户密码查看软件，它使用词典猜解方法查看账户密码。为了方便使用可以到网上下载对应的汉化版，本文以汉化版为例。由于是破解密码软件，运行时杀毒软件可能会报警，选择“忽略”。
　　第二步：运行程序后，展开“Option(选项)→Gernal option(常规选项)”，在“chose a program interface language(选择程序语言)”下选择“chinese(中文)”,然后单击“Apply”切换到中文版。

第三步：展开“主菜单→恢复Hashes”，在右侧的窗口就可以看到当前系统各账户密码，使用相应的密码登录系统解密文件即可。(图2)


案例2：重装系统后，无法打开此前系统中EFS加密的文件。
　　医治：
　　1.原理：应用工具，绕过系统，直接从系统GHO镜像中扫描此前系统的加密文件，然后强行破解。
　　2.适用对象：加密后制作了GHO镜像(加密前制作的镜像没有密钥)，并且知道加密时的账户密码。
　　3.方法：工具强行破解加密文件。
　　4.操作：
　　第一步：在新系统中下载并安装“Advanced EFS Data Recovery”(简称AEFSDR)。
　　第二步：使用Ghost Explorer打开镜像文件，然后单击“编辑→全选”，把镜像文件全部提取到任一空白分区。(图3)
　　
　　第三步：启动AEFSDR激活扫描向导，扫描分区选择“c:\”，扫描并找到密钥后，程序会提示添加用户名和密码。用户名随意输入，密码则一定要输入原来加密文件时使用的账户密码。(图4)
　　
　　第四步：单击Add(添加)按钮，程序开始扫描指定NTFS分区上的加密文件，找到文件后如图5，单击Next(下一步)按钮，程度提示选择一个保存加密文件的目录(如d:)，AEFSDR就会把提取的加密文件保存在d:\AEFSDR_J_DECRYPTED目录下如图6。(图5)(图6)
　　
　　

案例3：帐户被删除，此帐户EFS加密的文件无法打开。
　　医治：
　　1.原理：其实打开EFS加密的关键就在于密钥，密钥和账户一一对应，如果不慎删除账户我们就要再造一个和被删账户相同的SID，通过欺骗XP的方法打开加密文件。
　　2.适用对象：本机保存被删除账户的配置文件，而且能够记住原来账户密码，如果没有配置文件，请尝试使用数据恢复代理查找。
　　3.方法：欺骗系统创建帐户。
　　4.操作：
　　提示：假设现在有一个名为lw的账户加密了文件，但是这个账户已经被删除，现在需要打开lw账户加密的文件。
　　第一步：尝试打开C:\Documents and Settings\lw\Application Data\Microsoft\Crypto\RSA看看其中是否有类似S-1-5-21-1659004503-789336058-839522115-1003的文件夹(即被删除SID名的目录)如图7。如果没有该目录，我们就要使用恢复软件找回。比如使用PE启动系统后运行FinaData,单击“文件→打开”，选择C驱动器进行扫描，如呆找到被删目录C:\Documents and Settings\#lw就将它恢复到d:\。(图7)
　　
　　第二步：打开d:\Documents and Settings\lw\Application Data\Microsoft\Crypto\RSA，可以看到其中名为S-1-5-21-1659004503-789336058-839522115-1003的目录，也就是说lw的SID就是S-1-5-21-1659004503-789336058-839522115-1003，它的RID是1003(RID是SID字符串中具体账户权限标识)。
　　第三步：现在只要在系统新建一个名为 lw的账户，然后把它的RID标识更改为1003即可。在Windows中，下一个新建账户所分配的RID是由注册表项的HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases键值所确定的。运行注册表编辑器，依次展开HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases ，双击右侧的F值，选中0048处前四个字节，然后按退格键删除，接着输入F0 03 00 00。(操作前请先备份注册表)。(图8)
　　
　　第四步：重启电脑新建一个名为lw的账户，用新建的lw账户登录系统，启动EFS随意加密任一文件然后注销(XP只有EFS加密后才会产生密钥)。
　　第五步：用XP系统里其他管理员账户登录系统，把前面提取出来的配置文件改名为lw，复制到C:\Docnments and Settings文件夹下替换同名文件，因为lw登录后无法替换正在使用的配置文件。
　　第六步：替换完成后重启，再次lw账户登录，就可以解密原来EFS加密文件了。因为XP已经把这个新建的lw账户“误认”为是原来的账户。
　　总结：本文介绍的“医治”EFS加密之痛的方法可以在特定的情况下帮助我们恢复EFS文件。同时，也可以看出它的局限性：操作上有一定的难度;当帐户被完全删除，本机密钥彻底丢失情况下，我们根本无法破解EFS加密文件。因此，利用EFS加密的用户，最科学的措施是在第一次EFS加密时就及时导出证书保存，或者通过组策略配置“数据加密恢复代理”，未雨绸缪，这才是医治EFS加密之痛的万能药。

案例3：帐户被删除，此帐户EFS加密的文件无法打开。
　　医治：
　　1.原理：其实打开EFS加密的关键就在于密钥，密钥和账户一一对应，如果不慎删除账户我们就要再造一个和被删账户相同的SID，通过欺骗XP的方法打开加密文件。
　　2.适用对象：本机保存被删除账户的配置文件，而且能够记住原来账户密码，如果没有配置文件，请尝试使用数据恢复代理查找。
　　3.方法：欺骗系统创建帐户。
　　4.操作：
　　提示：假设现在有一个名为lw的账户加密了文件，但是这个账户已经被删除，现在需要打开lw账户加密的文件。
　　第一步：尝试打开C:\Documents and Settings\lw\Application Data\Microsoft\Crypto\RSA看看其中是否有类似S-1-5-21-1659004503-789336058-839522115-1003的文件夹(即被删除SID名的目录)如图7。如果没有该目录，我们就要使用恢复软件找回。比如使用PE启动系统后运行FinaData,单击“文件→打开”，选择C驱动器进行扫描，如呆找到被删目录C:\Documents and Settings\#lw就将它恢复到d:\。(图7)
　　
　　第二步：打开d:\Documents and Settings\lw\Application Data\Microsoft\Crypto\RSA，可以看到其中名为S-1-5-21-1659004503-789336058-839522115-1003的目录，也就是说lw的SID就是S-1-5-21-1659004503-789336058-839522115-1003，它的RID是1003(RID是SID字符串中具体账户权限标识)。
　　第三步：现在只要在系统新建一个名为 lw的账户，然后把它的RID标识更改为1003即可。在Windows中，下一个新建账户所分配的RID是由注册表项的HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases键值所确定的。运行注册表编辑器，依次展开HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases ，双击右侧的F值，选中0048处前四个字节，然后按退格键删除，接着输入F0 03 00 00。(操作前请先备份注册表)。(图8)
　　
　　第四步：重启电脑新建一个名为lw的账户，用新建的lw账户登录系统，启动EFS随意加密任一文件然后注销(XP只有EFS加密后才会产生密钥)。
　　第五步：用XP系统里其他管理员账户登录系统，把前面提取出来的配置文件改名为lw，复制到C:\Docnments and Settings文件夹下替换同名文件，因为lw登录后无法替换正在使用的配置文件。
　　第六步：替换完成后重启，再次lw账户登录，就可以解密原来EFS加密文件了。因为XP已经把这个新建的lw账户“误认”为是原来的账户。
　　总结：本文介绍的“医治”EFS加密之痛的方法可以在特定的情况下帮助我们恢复EFS文件。同时，也可以看出它的局限性：操作上有一定的难度;当帐户被完全删除，本机密钥彻底丢失情况下，我们根本无法破解EFS加密文件。因此，利用EFS加密的用户，最科学的措施是在第一次EFS加密时就及时导出证书保存，或者通过组策略配置“数据加密恢复代理”，未雨绸缪，这才是医治EFS加密之痛的万能药。


案例3：帐户被删除，此帐户EFS加密的文件无法打开。
　　医治：
　　1.原理：其实打开EFS加密的关键就在于密钥，密钥和账户一一对应，如果不慎删除账户我们就要再造一个和被删账户相同的SID，通过欺骗XP的方法打开加密文件。
　　2.适用对象：本机保存被删除账户的配置文件，而且能够记住原来账户密码，如果没有配置文件，请尝试使用数据恢复代理查找。
　　3.方法：欺骗系统创建帐户。
　　4.操作：
　　提示：假设现在有一个名为lw的账户加密了文件，但是这个账户已经被删除，现在需要打开lw账户加密的文件。
　　第一步：尝试打开C:\Documents and Settings\lw\Application Data\Microsoft\Crypto\RSA看看其中是否有类似S-1-5-21-1659004503-789336058-839522115-1003的文件夹(即被删除SID名的目录)如图7。如果没有该目录，我们就要使用恢复软件找回。比如使用PE启动系统后运行FinaData,单击“文件→打开”，选择C驱动器进行扫描，如呆找到被删目录C:\Documents and Settings\#lw就将它恢复到d:\。(图7)
　　
　　第二步：打开d:\Documents and Settings\lw\Application Data\Microsoft\Crypto\RSA，可以看到其中名为S-1-5-21-1659004503-789336058-839522115-1003的目录，也就是说lw的SID就是S-1-5-21-1659004503-789336058-839522115-1003，它的RID是1003(RID是SID字符串中具体账户权限标识)。
　　第三步：现在只要在系统新建一个名为 lw的账户，然后把它的RID标识更改为1003即可。在Windows中，下一个新建账户所分配的RID是由注册表项的HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases键值所确定的。运行注册表编辑器，依次展开HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases ，双击右侧的F值，选中0048处前四个字节，然后按退格键删除，接着输入F0 03 00 00。(操作前请先备份注册表)。(图8)
　　
　　第四步：重启电脑新建一个名为lw的账户，用新建的lw账户登录系统，启动EFS随意加密任一文件然后注销(XP只有EFS加密后才会产生密钥)。
　　第五步：用XP系统里其他管理员账户登录系统，把前面提取出来的配置文件改名为lw，复制到C:\Docnments and Settings文件夹下替换同名文件，因为lw登录后无法替换正在使用的配置文件。
　　第六步：替换完成后重启，再次lw账户登录，就可以解密原来EFS加密文件了。因为XP已经把这个新建的lw账户“误认”为是原来的账户。
　　总结：本文介绍的“医治”EFS加密之痛的方法可以在特定的情况下帮助我们恢复EFS文件。同时，也可以看出它的局限性：操作上有一定的难度;当帐户被完全删除，本机密钥彻底丢失情况下，我们根本无法破解EFS加密文件。因此，利用EFS加密的用户，最科学的措施是在第一次EFS加密时就及时导出证书保存，或者通过组策略配置“数据加密恢复代理”，未雨绸缪，这才是医治EFS加密之痛的万能药。


Advanced EFS Data Recovery 下载地址：http://www.onlinedown.net/soft/14922.htm

yjtshkof

luohk 大哥你太敬业了，非常感动啊，我去下载搞下，是NTFS文件系统的加密，感谢各位大大帮忙

yjtshkof

啊，仔细看了一下，我系统重装了，但没有做GHO镜像，好像不适合啊

宝贝要升天了

不死心的话可以按luohk的做法试下
不过一般来说,劝你放弃.丢了证书,想恢复,很难,几乎不可能

yjtshkof

只能试试了，看来这个加密属性并不太好啊～～～