ssy219000 发表于 2010-11-26 21:34:21

用XP属性加密移动硬盘文件,重装系统后无法打开!!!

用XP的属性功能加密了几个移动硬盘里德重要文件夹,重装系统后文件夹无法打开,问题如何解决?
有建议采用Advanced EFS recovery 的,我下载了个2.1版本,带注册的,倒是扫描出来了这些加密文件,但无法选中和解密;


请问哪位大侠有好的解决办法啊?
小弟在此谢过了!
qq:87443018

tengjiao 发表于 2010-11-27 08:20:39

期待中......

daishu0546 发表于 2011-2-28 10:30:21

学习学习学习学习学习学习学习

keai958 发表于 2011-3-2 17:29:35

排队学习学习

crystal_jsb 发表于 2011-5-10 08:40:37

回复 1# ssy219000


    期待 答案 揭晓……

TracyJay 发表于 2011-6-9 18:36:08

XP的属性加密至今据微软的统计没人可以破解的,只有之前有系统备份或有导出证书才行。
真是麻烦,解不了啊。

jasonshan 发表于 2011-6-16 12:54:09

这个比较麻烦,EFS加密的

xuehard 发表于 2011-6-18 13:33:58

第一步:尝试打开C:\Documents and Settings\lw\Application Data\Microsoft\Crypto\RSA看看其中是否有类似S-1-5-21-1659004503-789336058-839522115-1003的文件夹(即被删除SID名的目录)如图7。如果没有该目录,我们就要使用恢复软件找回。比如使用PE启动系统后运行FinaData,单击“文件→打开”,选择C驱动器进行扫描,如呆找到被删目录C:\Documents and Settings\#lw就将它恢复到d:\。

第二步:打开d:\Documents and Settings\lw\Application Data\Microsoft\Crypto\RSA,可以看到其中名为S-1-5-21-1659004503-789336058-839522115-1003的目录,也就是说lw的SID就是S-1-5-21-1659004503-789336058-839522115-1003,它的RID是1003(RID是SID字符串中具体账户权限标识)。

  第三步:现在只要在系统新建一个名为 lw的账户,然后把它的RID标识更改为1003即可。在Windows中,下一个新建账户所分配的RID是由注册表项的HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases键值所确定的。运行注册表编辑器,依次展开HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases ,双击右侧的F值,选中0048处前四个字节,然后按退格键删除,接着输入F0 03 00 00。(操作前请先备份注册表)。

第四步:重启电脑新建一个名为lw的账户,用新建的lw账户登录系统,启动EFS随意加密任一文件然后注销(XP只有EFS加密后才会产生密钥)。

  第五步:用XP系统里其他管理员账户登录系统,把前面提取出来的配置文件改名为lw,复制到C:\Docnments and Settings文件夹下替换同名文件,因为lw登录后无法替换正在使用的配置文件。

(38:

yangsong1986529 发表于 2011-8-4 14:15:07

之前如果没有备份证书的,是无法破解的

JHS 发表于 2018-10-15 15:21:17

是无法破解的
页: [1]
查看完整版本: 用XP属性加密移动硬盘文件,重装系统后无法打开!!!