worder 发表于 2011-10-9 23:27:52

EFS加密的文件找到后却无法解开

我的证书全有，系统完好，只是一个分区的DBR可能有问题，系统提示格式硬盘，没有格式化，用WinHex将其内所有文件全复制出来了，但其中有个事先EFS加密文件找回来放到别的分区其EFS加密文件名绿色消失了，也打不开了。（和这个EFS同一文件夹下有个一下名叫“$EFS” 也拷出来了）

请问各位大侠，有解密的办法吗？

worder 发表于 2011-10-9 23:41:13

大家也可以做过实验，即正常的分区内放一个EFS文件，不用系统资源管理器打开，用WinHex扫下后，将此EFS文件恢复到别的分区，立马就解不开了。

qqqabcqq 发表于 2011-10-9 23:53:08

先修复DBR，在弄EFS

330wang 发表于 2011-10-10 06:24:02

用 winhex把加密的文件拷出来了.

jim19 发表于 2011-10-10 09:39:27

三楼正解,修dbr吧,因为你用winhex恢复出来的东西,加密属性全部丢了.

330wang 发表于 2011-10-10 10:17:36

可以恢复。楼主把加密文件的mft和$EFS发上来。

330wang 发表于 2011-10-10 11:47:09

有时间出个视频

worder 发表于 2011-10-10 12:33:53

330wang,谢谢，mft？就是恢复后不能打开的那个文件，还真有这好事？

wage 发表于 2011-10-10 16:04:45

很多数据恢复软件都能复制加密的文件，但复制出来的文件EFS加密属性消失了，除非把原盘MFT一并弄过来

worder 发表于 2011-10-10 17:09:58

是不是可以这样在Winhex中，将这个EFS加密文件的字节所有扇区找到，整个复制一下，粘贴放到别的好分区空处？
页: [1] 2
查看完整版本: EFS加密的文件找到后却无法解开