ct-andy wrote:大大~你的圖上怎麼都沒寫到要自己填使用者帳號跟密碼呢?我的怎麼一定要填呀不然解不開~看的到 解不到...我密碼忘了..... 還有救嗎? ﹝可能你不是用最高權限來登入,所以軟體才會要帳號跟密碼﹞只有當初是用2000的系統來加密的才需要2000的登入帳號和密碼,如果忘了,目前還無解如果你當初2000有把密碼備份到磁片上,那目前有救。至於另外你附的那張圖,有搜到key,但跟解被加密檔的key不吻合,所以通通是呈現紅色的,吻合的key會呈現綠色。
TonyAnre wrote:偏偏做的備份磁片給我顯示磁片未格式化,GOD!!! 這磁片可以救回!不需要寄到米國!小CASEavalon1272 wrote:這個程式只對沒有重灌的系統有用要是重灌後沒有保存使用者密鑰....神仙來都沒救..因為這是我切身之痛.. 如果原始OS硬碟的syskey不見,如果OS重灌過但沒有被全部覆蓋還有,一點機率可以找到!不過耗費人力過多,非必要還是別搞粉累!這種東西只是針對密碼忘記有一點效!
小弟是格式化後重灌..因此那些SYSKEY以及密鑰應該也都不見了...而且每次安裝XP的SID都不同..據說加密的密鑰只有在加密跟解密的瞬間才會產生....這是在對岸找的文章(在没有备份的情况下,要对EFS解密几乎是不可能的,虽然网上流行很多种方法,但是可行性微乎其微,建议大家不要浪费时间。因为在Windows 2000/XP中,每一个用户都有一个SID(Security Identifier,安全标示符)以区分各自的身份,每个人的SID都是不相同的,并且有唯一性。在第一次加密数据的时候,操作系统就会根据加密者的SID生成该用户的密钥,并且会把公钥和密钥分开保存起来,供用户加密和解密数据。如果在重装系统之前没有对当前的密钥进行备份,实际上就意味着无论如何都不可能生成此前的用户密钥,而解密文件不仅需要公钥,还需要密码,所以也就根本不能打开此前EFS加密过的文件夹。EFS加密是安全可靠的,那么,一旦用户账户被删除,就像开头提到的那位,重新创建一个相同的用户可以打开吗?答案当然是否定的,重新创建的用户虽然与以前用户同名,但是系统却不会分配相同的SID(记住,不可能存在相同SID!除非是克隆系统),因此密钥也不同,加密的文件自然就无法打开了。 ) 記得前天幫友人修電腦誰知道友人的資料會沒事搞個NTFS加密..還問我說.疑? 為什麼我加密沒問我密碼??而且檔案根本沒變.其他用我電腦的人一點就開..是不是沒用阿?(是阿..重灌之後加密還真有用..)突然覺得EFS加密比病毒還厲害....
加密的原理就是檔案本身就是經過編碼過的,要打開要2把鑰匙!不管你如何拷貝都可以加密都是在包含NTFS轉FAT32 。2把鑰匙syskeyUSER passwordEFS只能解USER passwordsyskey 是天文數字大的值!除非叫 "百科 「DATA」"出來解有可能馬上好,不然等你死都還沒算出來!....
連續作了兩件愚蠢的事情1) 更改了 NB XP 使用者(如:xCafe)密碼;密碼太難又忘了備份(抄起來)2) 才剛剛玩 XP 的 EFS 檔案加密再來就是我忘了 結果就是 a) 無法再以 xCafe 登入b) 我可以 Administrator 登入 ( 我有保留密碼 )____ 如果更改或刪除 xCafe 的密碼 就會失去 EFS 加密的檔案____ NB 無任何 format, delete sam files etc.我想先把 EFS加密的檔/目錄先 copy , 再以 Admin 更改 xCafe密碼.請教大家x )有無同樣的經驗, 實際救回檔案 ? 會不會有部份不 OK?y ) TonyAnre 兄是 free trial version 還是要買的才能解呢 ?z) 大家有用過EFS.exe 嗎 ?這篇文章說 efs.exe 比較萬無一失... 拯救打不開的EFS加密檔案!謝謝..