在NTFS格式下的EFS解密

来源：百度知道 编辑：UC知道 时间：2024/05/29 03:17:14
1.很庆幸的是我没有重装系统.2.在dos下把administrator的密码给清除了.3.原来加密的文件就拒绝访问复制移动.
4,试了很多次没用,不是权限的问题,这个问题我已经查找相关说明
5,我也是做了网管很多年,对于这个解密没有碰到过.我答应老板没有问题一个可以解密的.
6.我现在已经研究五个小时了,没有把文件打开.使用ghost把加密的文件进行了放到了优盘.
7,文件很机密,很重要,希望各位有没有办法处理..

做法严重错误！如果用pe这种工具修改administrator密码，那efs加密不会出现这样的问题。可是你用清除工具清除密码…………麻烦很大。建议你采用恢复策略——请先备份C:\WINDOWS\system32\config目录下的sam文件（最好所有文件一起备份）
然后在dos下把C:\WINDOWS\repair目录下的sam文件复制到C:\WINDOWS\system32\config目录覆盖之，这时密码应该恢复到原来的样子了，于是用pe工具如深山红叶的或者erd2005这样的载入系统，使用locksmith工具修改administrator密码，退出后就ok了；当然用erd2005你直接就可以去读那个efs加密文件夹，直接就可以拷贝出来啦。
这个做法等于是restore账户信息，祝你好运——如果那个系统自动备份的sam保存了efs加密时的账户信息的话就能成功了。
否则的话…………，用ghost做个镜像，然后用ghost伴侣提取？我没试过，姑且算一个思路吧。

基本上没有希望恢复了.这个文件是用帐户密钥进行加密的,不是权限问题.所以帐户信息没有了,文件也无法恢复了.除非你备份过.

可能不行，我的到现在的偶偶找不回来啦