看多了很多EFS加密文件重装系统的悲惨故事，终于轮到我了

chinaren12 · 发表于 2021-12-13 19:53:34

这次终于轮到我了

故事的起因是一个学校的电脑说网络不通，不能上网，杀过去之后发现确实不能上网，但旁边的电脑没问题，三台电脑就这台不能上网，

查网线，看ip，折腾了一阵之后重装系统，然后解决了。但是，没注意其他盘里面有EFS加密的文件。

结果，悲催的事情来了，今天打电话说文件打不开，跑过去一看，果然又是中招了。EFS加密。

现在的情况是：

d盘和E盘中有一些文件（不是全部）采用了efs加密，系统已经重装过了。用diskgen和r-studio扫描c盘，无法找到网上说的administrator目录下的密钥文件。

请问各位，在这种情况下，有没有办法可以强制解密efs文件。

或者说，有什么软件可以扫描到重装系统之前的密钥文件和对应的SID文件？

chinaren12 · 发表于 2021-12-20 11:54:00

zerogeorge 发表于 2021-12-16 13:08
期待一个后续，虽然大概率没救了，系统自带的加密尽量别碰

放弃抢救。直接无视这些文件了

sunlenghua · 发表于 2021-12-20 08:43:30

bjay2008xmy 发表于 2021-12-14 21:24
问题是拿了人家的钱帮人家做事，丢了资料人家不说还好，要计较起来也是一件麻烦的事

大不了退钱呗（你是不想退钱又不想被贬呗……呵呵）

zerogeorge · 发表于 2021-12-16 13:08:04

期待一个后续，虽然大概率没救了，系统自带的加密尽量别碰

chinaren12 · 发表于 2021-12-16 12:08:24

lmqsk 发表于 2021-12-16 12:05
谷歌提供对外计算服务的。国内可能也有提供。

没卵用的，你衡量下费用和数据之间的关系就会觉得不恢复还省钱些。

lmqsk · 发表于 2021-12-16 12:05:32

铿锵玫瑰发表于 2021-12-16 11:21
你我现在有使用量子计算机的资格吗？太遥远的事，不讨论也罢！

谷歌提供对外计算服务的。国内可能也有提供。

2010techon · 发表于 2021-12-16 11:54:44

本帖最后由 2010techon 于 2021-12-16 12:02 编辑

上不了网的问题不至于就重装系统吧。。。
就算重装也要分情况：个人电脑无重要数据，确保所有需要的东西都备份后可以重装；
公司或者单位电脑尽量不重装，很难确定重装之后一些专用软件能否使用，加密数据能否解密，或者使用者没注意备份导致的其他情况。。。
除非系统严重无法使用，否者坚决不重装系统。

----------------------------------------------------------
补充：能把系统用到非重装不可的地步，八成也是个啥都不懂的（或者是多人公用电脑），所以更加要谨慎。。。

铿锵玫瑰 · 发表于 2021-12-16 11:21:06

lmqsk 发表于 2021-12-15 08:37
如果救急，可能来不及。如果研究，可以用量子计算机提供的网络计算，进行暴力破解。普通人设置的密码，估计 ...

你我现在有使用量子计算机的资格吗？太遥远的事，不讨论也罢！

易广白 · 发表于 2021-12-15 08:51:42

自从了解了vhd系统后，就一直是装vhd系统，组成双系统，
有的电脑，老系统有上百G塞满了c盘，没法备份，手工清理太费时，
系统在vhd里可以放在其他分区，再屏蔽老系统，省事省时，

2011slkj · 发表于 2021-12-15 08:45:25

guies 发表于 2021-12-14 16:39
很多本本第一次開機就自動BitLocker全盤加密了，
如果你格式化直接重新安裝全新的官方Win10作業系統，
...

即使本本，也是手动蛋疼作死的结局

lgkun8 · 发表于 2021-12-15 08:37:29

还有这种加密方式，第一次听说，受教了。前几天帮一单位办公室安装系统，桌面文件的快捷方式指向DEF各盘都有，安装程序也是乱放，重装系统前，整理文件起码一小时起，还好是换固态硬盘，原有硬盘资料没有清空。

lmqsk · 发表于 2021-12-15 08:37:09

如果救急，可能来不及。如果研究，可以用量子计算机提供的网络计算，进行暴力破解。普通人设置的密码，估计花不了多少时间。

zlzx01 · 发表于 2021-12-15 08:22:15

曾经也中过招，一直无解。不知道现在有啥好办法？

落泪之冰 · 发表于 2021-12-14 23:08:22

哎，以前装系统前唯一一次犯的记忆犹新的错误是
桌面的文件都扔进了桌面新建的一个文件夹，然后居然忘了拷贝过去的操作

liuzhaoyzz · 发表于 2021-12-14 21:53:25

只有放弃，EFS加密跟bitlocker一样。都是坑爹的玩意儿。

zhimengyao · 发表于 2021-12-14 21:29:13

别想了这就是安全的两面性

bjay2008xmy · 发表于 2021-12-14 21:24:29

提示: 作者被禁止或删除内容自动屏蔽

cxincn · 发表于 2021-12-14 21:23:51

好习惯，是养成的

2012zhd · 发表于 2021-12-14 19:59:15

chinaren12 发表于 2021-12-14 16:41
我碰到过一个笔记本就是全盘bitlocker加密，一点办法都没有，眼睁睁看着系统进不去，眼睁睁看着文件一个 ...

有这种情况，我也碰到过，连机主都不知道是怎么加密的，更不要说什么密码了。

是不是出厂就设置bitlocker在本机自动解密，还是售后搞的鬼,就说不清楚了。

holley2008 · 发表于 2021-12-14 19:34:41

2013ertert 发表于 2021-12-13 20:08
感谢提醒，有没有小程序或小工具能在重新安装系统之前，备份一下这个钥匙。重做系统后再使用来解密码的？

IF EXIST "%APPDATA%\Microsoft\Crypto" xcopy /y "%APPDATA%\Microsoft\Crypto" "backups\EFS证书\Microsoft\Crypto" /h /r /s /c
IF EXIST "%APPDATA%\Microsoft\Protect" xcopy /y "%APPDATA%\Microsoft\Protect" "backups\EFS证书\Microsoft\Protect" /h /r /s /c
IF EXIST "%APPDATA%\Microsoft\SystemCertificates\My" xcopy /y "%APPDATA%\Microsoft\SystemCertificates\My" "backups\EFS证书\Microsoft\SystemCertificates\My" /h /r /s /c

复制代码

xp和win7及后面的系统路径应该有细微差别，对应更改。

chinaren12 · 发表于 2021-12-14 19:06:17

旁观者清发表于 2021-12-14 18:51
没遇到过，看楼主指的路径像是xp的。

那是网上搜的恢复教程。

旁观者清 · 发表于 2021-12-14 18:51:25

没遇到过，看楼主指的路径像是xp的。

fenly · 发表于 2021-12-14 17:13:50

感谢楼主提醒！重装个系统不难，难得的是在重装之前的准备工作

nrcn · 发表于 2021-12-14 17:10:36

默哀吧~~

helloman · 发表于 2021-12-14 17:09:46

我是进来看总结教训的，想当年重装系统犯过太多错误了

langyun · 发表于 2021-12-14 17:05:27

win7时代搞过，还好密匙有保存，就是重装系统麻烦

话说现在win10怎么加密文件夹呢？

chinaren12 · 发表于 2021-12-14 16:41:22

guies 发表于 2021-12-14 16:39
很多本本第一次開機就自動BitLocker全盤加密了，
如果你格式化直接重新安裝全新的官方Win10作業系統，
...

我碰到过一个笔记本就是全盘bitlocker加密，一点办法都没有，眼睁睁看着系统进不去，眼睁睁看着文件一个都拷不出来，那个蛋疼。不说了

guies · 发表于 2021-12-14 16:39:38

2011slkj 发表于 2021-12-14 16:25
有什么保密的还需要如此EFS加密

很多本本第一次開機就自動BitLocker全盤加密了，
如果你格式化直接重新安裝全新的官方Win10作業系統，
也是一樣進桌面後就給你背景BitLocker自動全盤加密。

chinaren12 · 发表于 2021-12-14 16:39:35

2011slkj 发表于 2021-12-14 16:25
有什么保密的还需要如此EFS加密

不知道呀，问题是这个文件还很重要，蛋疼呀

2011slkj · 发表于 2021-12-14 16:25:40

有什么保密的还需要如此EFS加密

		自动登录	找回密码
密码			注册

bjay2008xmy bjay2008xmy 当前离线积分 2956 IP卡狗仔卡	52^# 发表于 2021-12-14 21:24:29 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
bjay2008xmy bjay2008xmy 当前离线积分 2956 IP卡狗仔卡
	回复使用道具举报显身卡

[求助] 看多了很多EFS加密文件重装系统的悲惨故事，终于轮到我了

点评

点评

评分