用XP属性加密移动硬盘文件，重装系统后无法打开！！！

ssy219000 · 发表于 2010-11-26 21:34:21

用XP的属性功能加密了几个移动硬盘里德重要文件夹，重装系统后文件夹无法打开，问题如何解决？
有建议采用Advanced EFS recovery 的，我下载了个2.1版本，带注册的，倒是扫描出来了这些加密文件，但无法选中和解密；

EFS 截图

请问哪位大侠有好的解决办法啊？
小弟在此谢过了！
qq:87443018

tengjiao · 发表于 2010-11-27 08:20:39

期待中......

daishu0546 · 发表于 2011-2-28 10:30:21

学习学习学习学习学习学习学习

keai958 · 发表于 2011-3-2 17:29:35

排队学习学习

crystal_jsb · 发表于 2011-5-10 08:40:37

回复 1# ssy219000

期待答案揭晓……

TracyJay · 发表于 2011-6-9 18:36:08

XP的属性加密至今据微软的统计没人可以破解的，只有之前有系统备份或有导出证书才行。
真是麻烦，解不了啊。

jasonshan · 发表于 2011-6-16 12:54:09

这个比较麻烦，EFS加密的

xuehard · 发表于 2011-6-18 13:33:58

第一步：尝试打开C:\Documents and Settings\lw\Application Data\Microsoft\Crypto\RSA看看其中是否有类似S-1-5-21-1659004503-789336058-839522115-1003的文件夹(即被删除SID名的目录)如图7。如果没有该目录，我们就要使用恢复软件找回。比如使用PE启动系统后运行FinaData,单击“文件→打开”，选择C驱动器进行扫描，如呆找到被删目录C:\Documents and Settings\#lw就将它恢复到d:\。

第二步：打开d:\Documents and Settings\lw\Application Data\Microsoft\Crypto\RSA，可以看到其中名为S-1-5-21-1659004503-789336058-839522115-1003的目录，也就是说lw的SID就是S-1-5-21-1659004503-789336058-839522115-1003，它的RID是1003(RID是SID字符串中具体账户权限标识)。

　　第三步：现在只要在系统新建一个名为 lw的账户，然后把它的RID标识更改为1003即可。在Windows中，下一个新建账户所分配的RID是由注册表项的HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases键值所确定的。运行注册表编辑器，依次展开HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases ，双击右侧的F值，选中0048处前四个字节，然后按退格键删除，接着输入F0 03 00 00。(操作前请先备份注册表)。

第四步：重启电脑新建一个名为lw的账户，用新建的lw账户登录系统，启动EFS随意加密任一文件然后注销(XP只有EFS加密后才会产生密钥)。

　　第五步：用XP系统里其他管理员账户登录系统，把前面提取出来的配置文件改名为lw，复制到C:\Docnments and Settings文件夹下替换同名文件，因为lw登录后无法替换正在使用的配置文件。

（38：

yangsong1986529 · 发表于 2011-8-4 14:15:07

之前如果没有备份证书的，是无法破解的

JHS · 发表于 2018-10-15 15:21:17

是无法破解的

[求助] 用XP属性加密移动硬盘文件，重装系统后无法打开！！！