迅维网

标题: EFS加密如何解密 [打印本页]

作者: guanghua8423 时间: 2013-3-27 08:08
标题: EFS加密如何解密
一个500G的西数硬盘，里面有一部分表格文件变成绿色的，被EFS加密了，当重做系统后，就打不开了，没有备份原来的系统，没有导出原来系统的密匙。我用WINHEX可以看到同一个文件名的后缀不同的文件有两个，其中的一个是.xls_$EFS，有没有办法解密啊？

作者: popo205 时间: 2013-3-27 09:46
要以解密，但要花时间。

作者: 阿熊 时间: 2013-3-27 09:53
目前还没有解密EFS的绝对有效方法，如果知道原登陆用户名和密码，再加上原系统的GHOST盘的话，可以试试看。

作者: smdnwx201211 时间: 2013-3-27 09:55
如果是用软件加密的，重新安装一个软件试试，以前我用软件加密了文件后重做系统，也解不开，后来下一个同样的加密软件就可以了

作者: 328508474 时间: 2013-3-27 10:12
本帖最后由 328508474 于 2013-3-27 10:13 编辑

先做数据恢复，必须恢复以前加密时系统的账户的配置文件，以前的账户这里用变量%UserProfile%表示。
要恢复%UserProfile%\NTUSER.DAT %UserProfile%\NTUSER.DAT.LOG %UserProfile%\ntuser.ini 三个文件和%UserProfile%\Application Data\Microsoft\Crypto\RSA下级文件夹的名称（xp系统的路径）。
否则目前技术而言谁也无法恢复被EFS加密的文件

作者: 小胖求学路上 时间: 2013-3-27 11:15
朋友把硬盘低格试下！

作者: 罗工SAS 时间: 2013-3-27 12:25
暂时没有办法破解。

作者: nhqwsj 时间: 2013-3-27 12:43
用winhex先还原到原来的系统，然后进行找原来的efs密钥，运气好的话可以找到

作者: yuqifeng 时间: 2013-3-27 13:29
罗工都说没有什么办法，估计麻烦了。

作者: guanghua8423 时间: 2013-3-27 20:34
重新做过系统了，没有办法了，以前的系统资料肯定找不到了

作者: 淮南龙雨 时间: 2013-3-29 09:41
曾经就此问题电询过微软工程师，无解

作者: 酌贪泉而觉爽 时间: 2013-3-31 11:01
john nash说过，一个问题会有多种解法，兄弟，别放弃

作者: 小明6 时间: 2013-4-4 14:03
有加就有解,不一定行试一试吧,1 MHDD解一下,2不行再用PC3000解一下. 只能这样搞一下了,不会用这两个软件就自己找资料吧

作者: 自由如风 时间: 2013-4-4 14:24
遇到过这种问题除非去C盘照原来的密钥否则还没任何办法

作者: xihaha 时间: 2013-4-4 17:22
没有密钥就无解呀

作者: 祥云769379864 时间: 2013-4-13 16:25
EFS加密的不好做啊！再说了成功率不是很高！而且做起来特别的麻烦吧！

作者: he1030 时间: 2013-4-13 17:45

小明6 发表于 2013-4-4 14:03

登录/注册后看高清大图

有加就有解,不一定行试一试吧,1 MHDD解一下,2不行再用PC3000解一下. 只能这样搞一下了,不会用这两个软件就 ...

EFS可以用MHDD和PC3000解密吗？估计你是第一人

欢迎光临迅维网 (https://www.chinafix.com/)