|
本人硬盘中有文件经过EFS(TPM)加密,证书未保存,系统已重装,但有几个XML文件,但不配套,未能恢复数据。但在尝试恢复数据与解密数据过程中,偶尔一次不知是用哪个软件,发现每个加密的文件都跟着一个大小相同(488k)的文件,文件名是在每个加密文件名后加"_$EFS",具体用哪个软件本人已经忘记了,所以想在这里请教一下,不知是否有高手知道:
1、用哪个软件可以看到这些文件?
2、如果更改"_$EFS"文件中的数据,是否能恢复出加密文件数据?
3、从"_$EFS"文件中能看出的那一组数据是否与加密文件的证书指纹有关?
其中一个 Img1.jpg_$EFS 文件如附件。
[ 本帖最后由 bowenzhi 于 2008-11-9 20:18 编辑 ] |
-
-
Img1.rar
499 Bytes, 下载次数: 38, 下载积分: 金子 -2
|