• 2

[HELP] 有人知道如何將Windows XP加密的EFS檔案進行解密嗎?

在此拜託各位猛將使用者以下是我的一個朋友遇到的狀況(我被發工具卡了....)

問題:
有人知道如何將Windows XP加密的EFS檔案進行解密嗎?

因:
因為我朋友的電腦開不了機,後來她把電腦拿去給黃色鬼屋處理,後來鬼屋的工程師發現是主機板有問題,就換了一塊主機板,C磁碟機(系統槽)也重新安裝了

果:
後來安裝完畢開機後,D:裡面的所有檔案都發現無法開啟,她才想到她好像有使用過Windows XP 裡面的EFS加密,因為她沒有備份憑證這樣子,她辛辛苦苦拍的一些生活花絮(照片還有影片),還有她的一些研究資料都沒有辦法救回來了。

觀察:
因為我看他她很著急哭了好幾天,最近都沒有辦法睡好,加上小弟不才沒有能力協助,所以才上來求助的,不知道大家可以不可以給我一些方向或是推薦一些軟體給她

測試:
因為她之前有人跟他說這一套軟體可以解開,可是她也沒有辦法解開,後來我也幫她測試了一天也是沒有辦法解開
那一套軟體名稱 : Advanced EFS Data Recovery


在此拜託各位猛將或是勇者或是有能力的人給她一點點協助吧...
2010-03-15 16:49 發佈
請她節哀吧
基本上沒備份 EFS 金鑰,再加上整個系統被翻了兩翻,救援的成功率大概跟 o9 系統的初次啟動率一樣低...


把原來硬碟上的OS 整個復原
這是我唯一的想法

EFS照理說是破解不了的
很多人都沒有去了解這功能 就隨手用上了= = 等到出包才知大條
除非有保留當初系統的GHOST檔
還原回去把資料拷出來
不然也只能節哀

是有聽說過找微軟解也可以 我以前老師說收費60萬
先謝謝這三位好心的大師

小弟在此先對你們說聲謝謝

因為真的沒有辦法的話

我看她那麼自責的狀況

我覺得她應該會想不開吧

因為問題是她闖出來的

所以她覺得她要給她家人交代....

剛剛中午她又打電話來問我....她又在哭

我也跟她說我只能看看網路有沒有強者or勇者 可以提供方法或是方向來解答
試試用 Advanced EFS Data Recovery Professional Edition 來處理,專業版支援 "Scan for keys by sectors".一般C磁碟機重灌格式化都是快速格式化,所以EFS KEY 有機會還在C磁碟機中,沒有被覆蓋掉.

把硬碟拆下,找台電腦,把 Professional Edition 裝上,對C掃看看吧.

還有希望.

標準版和專業版的差異
http://www.elcomsoft.com/aefsdr.html
§如果小弟的回答,您覺得ok,別忘了給分哦!!
EFS加持,沒備份金鑰情況下,換版子又重灌OS.....檔案幾乎不可能解得回來
而且就算用工具軟體去解,花的時間是一路加碼而且不保證一定回來

請節哀

EFS Key

EFS Key 從NTFS 挽回EFS 加密的檔案。
為了挽回檔案,加密密碼一定被知道或者SAM 數據庫一定出現。

特徵
◦支援檔案系統︰ NTFS 1.1,NTFS 5.0
◦支援作業系統︰ Windows XP,2000

示範限制
◦示範版本允許預覽加密的檔案。


國外早對這問題提出相關工具了,版主我已經將謎之音PM給你了,請自行處理後續唄。
dror wrote:
EFS KeyEFS...(恕刪)

來看看...
EFS Key retrieves EFS-encrypted files from NTFS partitions. To retrieve the files, the encryption password must be known or SAM database must be present.
這段很明顯,就是原系統要存在的情形下,才有機會
現在的情形是主機板被換掉,原系統被格掉,原有的 SAM database 大概已經在黃泉之中等待轉世了...
lissam wrote:
在此拜託各位猛將使用...(恕刪)


如果當初鬼屋沒有將整個Profile COPY 的話
先請專業救援公司.把HD 倒回前一次狀況..(取出User Profile)

才有可能性去救回了吧~~~可以從Profile 的備份及密碼..用工具去算出原來的certificate
重新加以制作~再放回系統....EFS 演算就可以解除




  • 2
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?