記一次重裝系統后恢復EFS加密文件過程


之前用了8年的win7系統被我刪注冊表給折騰掛了, 無法進入系統, 無法進入安全模式, 無法使用光盤修復

只能重裝系統,習慣性的重裝前GHOST備份了一下

今天忽然發現有好幾個項目文件居然成了綠色的,最初以為權限問題,各種設置無法解決

后經查證,被之前的系統使用EFS加密了, 想不通怎么加密的,因為從未主動加密過, 甚至懷疑是被VS給弄加密的(因為之前解決方案中啟用的項目文件加密了,卸載的項目文件沒事)

EFS解密涉及windows登錄帳密, 公鑰, 私鑰, 缺一不可,詳細加密流程,百度一大堆

還好備份過(個人資料轉移其它盤,沒在GHOST中,但是不幸中的萬幸原個人文件夾未刪),  所需要的信息文件都在

下邊使用工具: Advanced EFS Data Recovery Professional Edition解密

掃描密鑰成功, 但是使用windows帳密解密密鑰時, 直接卡死, 試過多次, 均卡死在這一步,使用的系統為WIN7X64

遂先嘗試在XP下解密(方法2:使用win7解密,虛擬機安裝win7修改SID,耗時過長先沒嘗試), 拷貝公私鑰到虛擬機下

私鑰: %User%\AppData\Roaming\Microsoft\Crypto\RSA\%SID%\
公鑰: %User%\AppData\Roaming\Microsoft\Protect\%SID%\

居然輸入win帳密半分鍾左右就解密成功了,  因加密過的文件無法拷貝, 無法直接解密

然后再嘗試把解密后的KEY備份, 導入win7下,解密成功

至此完結, 期間繞過很多彎路,最終還是解決了!


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM