EFS（Encrypting File System加密文件系統）是從Windows 開始就提出的一種基於NTFS文件系統的核心文件加密技術主要是用於保護本地數據在使用EFS加密文件的同時也產生了諸多麻煩比如重裝系統後無法打開EFS加密過的文件夾等等那麼我們該如何解密?現在讓我們先來看看大家的討論
備份及導入密鑰來解密
為了防止在重裝系統後無法打開加密文件夾我們可以通過下面的方法來備份及導入密鑰點擊開始→運行輸入certmgrmsc回車後打開證書管理器展開證書/個人/證書右鍵單擊在右側窗口中以用戶名為名稱的證書在所有任務中選擇導出打開證書導出向導單擊下一步之後選擇是導出私鑰單擊下一步選擇默認導出文件格式再單擊下一步輸入保護密碼和確認密碼單擊下一步後指定文件名最後單擊完成即可
這樣在重裝系統之後右鍵單擊導出的私鑰文件選擇安裝PFX之後就可以一步一步導入私鑰導入完成後就可以順利地打開EFS加密的文件夾
軟件的方法不可靠
在沒有備份密鑰的情況下要對EFS解密幾乎是不可能的雖然網上流行很多種方法但是可行性微乎其微勸大家放棄因為某些EFS使用的是公鑰證書對文件加密而且在Windows /XP中每一個用戶都使用了惟一的SID（安全標志）第一次加密文件夾時系統會根據加密者的SID生成該用戶的密鑰並且會將公鑰和密鑰分開保存如果在重裝系統之前沒有對當前的密鑰進行備份那就意味著無論如何都不可能生成此前的用戶密鑰而解密文件不僅需要公鑰還需要密碼所以也就根本不能打開此前EFS加密過的文件夾
編者按通過各位大蝦的談論至少應該得出這樣一個結論在進行EFS加密後一定要進行證書備份否則遇到特殊情況那被加密過的文件夾就無法打開了
From:http://tw.wingwit.com/Article/os/xtgl/201311/10178.html
