看多了很多EFS加密文件重装系统的悲惨故事，终于轮到我了

chinaren12

这次终于轮到我了

故事的起因是一个学校的电脑说网络不通，不能上网，杀过去之后发现确实不能上网，但旁边的电脑没问题，三台电脑就这台不能上网，

查网线，看ip，折腾了一阵之后重装系统，然后解决了。但是，没注意其他盘里面有EFS加密的文件。

结果，悲催的事情来了，今天打电话说文件打不开，跑过去一看，果然又是中招了。EFS加密。

现在的情况是：

d盘和E盘中有一些文件（不是全部）采用了efs加密，系统已经重装过了。用diskgen和r-studio扫描c盘，无法找到网上说的administrator目录下的密钥文件。

请问各位，在这种情况下，有没有办法可以强制解密efs文件。

或者说，有什么软件可以扫描到重装系统之前的密钥文件和对应的SID文件？

chinaren12

网上说的这三个文件我一个都没找到

恢复的关键有三点：（建议在恢复过程中尝试把所有的用户文件夹C:\Documents and Settings\Administrator\Application Data里的东西全部恢复出来.）
第一、获得公钥和公钥证书、私钥保存的文件、主密钥文件；
第二、知道原来用户的密码和用户名；
第三点、知道原来用户的SID+RID

私钥保存在
C:\Documents and Settings\Administrator\Application Data\Microsoft\Crypto\RSA
公钥和公钥证书保存在
C:\Documents and Settings\Administrator\ApplicationData\Microsoft\SystemCertificates\My\Certificates
加密后的主密钥保存在
C:\Documents and Settings\Administrator\Application Data\Microsoft\Protect

2013ertert

感谢提醒，有没有小程序或小工具能在重新安装系统之前，备份一下这个钥匙。重做系统后再使用来解密码的？

chinaren12

2013ertert 发表于 2021-12-13 20:08
感谢提醒，有没有小程序或小工具能在重新安装系统之前，备份一下这个钥匙。重做系统后再使用来解密码的？

本身加密的时候就有提示要你导出密钥的，但是，学校里面老师自己不知道加密了。所以这玩意现在上哪里找呢？

chunlei233

不用想了,over了!

心零

别想了，没救了，告辞！

nttwqz

2013ertert 发表于 2021-12-13 20:08
感谢提醒，有没有小程序或小工具能在重新安装系统之前，备份一下这个钥匙。重做系统后再使用来解密码的？

就是证书管理个人下面用户名的证书，导出就好，第一次使用文件加密功能的时候会提示你备份。

但是，但是，一般使用这个功能的都会自动忽略这个提示，因为她们根本就不清楚这个功能，只是知道有个加密，然后重装时也不知道，一般也没人用，结果就悲剧了！
估计，只能劝她放弃了，毕竟，责任也不全在楼主。

lily9718

网上找它试试：超强efs解密工具

asky800

看看这里能不能帮到你，https://blog.csdn.net/alone_map/article/details/51852676



我以前去修电脑，帮客户重装了系统结果客户C盘有重要文件没备份，折腾好久也没找回来，虽然他没怪我但还是不好受。
现在帮人去修电脑，第一时间就是先给客户的当前系统做次备份，哪怕最后出问题也有个补救。

邪恶海盗

如果撸主重装系统前有备份的习惯会有用...

adao21

学习下知识   

adao21

知识是海洋    感谢大佬以身作则

goho930

同情楼主，所以我从来不加密

ones

呵呵，我也从来不加密，重要文件用rar打包加密

tt911

进程监控器 他都不会用，还想玩反破解。。。

nianyueriPE

如果没有密钥，就没救了，暴力破解除非密钥短，否则也没救

chinaren12

asky800 发表于 2021-12-13 21:17
看看这里能不能帮到你，https://blog.csdn.net/alone_map/article/details/51852676

就是找不到之前的SID和RID了罗。所以比较麻烦

chinaren12

邪恶海盗 发表于 2021-12-13 21:18
如果撸主重装系统前有备份的习惯会有用...

超级蛋疼中。。。。

chinaren12

lily9718 发表于 2021-12-13 20:59
网上找它试试：超强efs解密工具

这个小软件我测试了下，要注册，没找到注册版的

窄口牛

最危险的地方最安全，越是安全就会越危险。

scq330

找人帮你破解，时间长费用十分高，还不一定可以解出来

ylac

看来你要花Q了

longsifeng

删除个东西。哭哭啼啼的数据恢复了大半个月。这种加密普通人尽量别碰。又不是自己女朋友管理系统需要加密

进士小站

可以试试PE系统下用恢复软件
看看能否恢复出密钥文件

sunlenghua

感谢讲述，记下了，以后重装系统前，会小心的。

sunlenghua

bjay2008xmy 发表于 2021-12-13 23:18
搞不定会被人鄙视吗

生活中总有意料之外的事情，如何这样就被逼视，那逼视你的人也不是什么好东西。

深深的沼泽

哎，常在河边走，哪有不失足，
我们DND上门有时也会出现这种问题，
备份的桌面文档，表格，
装完系统后，顾客一打开是乱码，
遇到这种问题确实很尴尬，
还有同行把系统装到数据盘的，
还见过小白给自己朋友装系统装到数据区的，
都是导致重要数据丢失的，
总之，装系统这种事可大可小，

我现在上门装系统，遇到有特殊软件的，或者顾客捉摸不定的，都会先把顾客系统盘备份，
别人装系统20-30分钟内完事，我装系统2-3小时。

感觉楼主是踩到雷了，比上次那个硬盘克隆还悲催，把新硬盘（空硬盘）克隆到老硬盘（数据硬盘），
楼主甩锅吧，这是你们的加密文件，又不是你加密的

2925118010

单位电脑重装还是得小心啊