NTFS分区EFS加密文件后重装系统，如何查看加密文件……

桦树皮 · 发表于 2010-9-6 17:05:52

我的一个客户，在NT分区加密了一个8个G的常用文档，在未导出密钥的情况下重新GHOST恢复了系统，在新系统下访问文件提示没有访问权限，而且既不能拷贝，也不能删除，我们尝试了以下几种办法来破解EFS加密：
1.使用WINPE系统进入，访问该分区，该文件夹不能访问；使用DOS,依然不能读写；
2.使用密钥破解工具，分析C盘存在的密钥，但是依然未能找到原先C盘的SID;
3.无奈之下使用了恢复软件对C盘进行了恢复，因为遭到GHOST覆盖，C盘又比较小，未能恢复出该文件；
4.万般无奈之下，将该盘数据备份，然后对该分区进行NTFS转FAT32操作，未加密文件可以访问，未发生改变，但加密问价夹显示乱码；
……
不知各位高手，还有什么比较好的办法来破解EFS加密？请不吝赐教！