※ 引述《waxgourd (倩)》之铭言： : 重灌前E槽有个资料夹是加密的状态 : 只是简单XP系统加密(右键内容安全性资料加密选项) : 我不知道重灌前要先把他解密 : 现在重灌後 : 它说我没有权限开启这资料夹 : 里面资料都无法解密(档名呈绿色状态) : 问过许多资料救援公司 : 几乎都提到是一个金钥或密码遗失的问题 : 要从我硬碟里去捞 : 如果找不到就没救了... : 请问有人遇过这情形有救回的吗? : 谢谢大家了!! 这是efs 加密 http://winsystem.ctocio.com.cn/tips/162/8044162.shtml 大家按资料夹轻轻松松 但确不知道其中技术原理非常复杂 EFS加密原理 (1) 随机生成一个文件加密密钥 FEK ( File Encryption Key )，用来加密和解密文件。 (2) 这个FEK会被当前帐户的公钥进行加密，加密後的FEK副本保存在文件$EFS属性的DDF 字段里。 (3) 要想解密文件，必须用当前用户的私钥去解密FEK，然後用FEK去解密文件。 EFS的安全性非常高。系统还会对EFS添加两层保护措施： (1) Windows会用64字节的主密钥(Master Key)对私钥进行加密，加密後的私钥保存在以 下文件夹： %UserProfile%\Application Data\Microsoft\Crypto\RSA\SID 提示 Windows系统里的各种私有密钥，都用相应的主密钥进行加密。 (2) 为了保护主密钥，系统会对主密钥本身进行加密(使用的密钥由帐户密码派生而来)， 加密後的主密钥保存在以下文件夹： %UserProfile%\Application Data\Microsoft\Protect\SID 如果没有保留原金钥 是无法救出 连暴力破解都没用..... 恢复方法 一.原系统在时(或原os恢复也行)但帐号已被砍 知道原帐号与密码 修改登录机码RID 再造一样 SID 二.原系统已不在 但档案还在 http://www.weijunl.com/a/Windows/Windows_XP/20100223/17.html 用此软体去捞 key 不过这套软体只做 File Level 级 EFS key search (也就是说你硬碟不可被format过) 我们实验室是可以处理做整颗 HDDSector level EFS Recovery, 不过前提是你的key 所在LBA 可不能被复写到 ※ 编辑: laptop 来自: 175.180.246.160 (08/22 14:15)