windows xp sp2 ntfs e

《windows xp sp2 ntfs e》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.WINDOWSXPSP2NTFSEFS加密文件的解密案例2006-11-0518:26:49　标签：数据恢复[推送到技术圈]转载请保留原作网站：[url]http://www.Sjhf.net[/url]（关键字：EFS解密）   北京一用户，原系统分为3个区，C盘安装WINDOWSXPSP2,D及E盘为用户重要数据区，其中D盘有用户特别重要的几个文件，当初为安全性考虑，设置了NTFS的EFS加密，后系统运行缓慢，重装系统。   系统重装后，再次打开D盘的那几个加密文件（DOC）时，提示"文件只

2、读或被加密"，无法打开。   这种问题很普遍，之前有很多用户因此操作导致数据丢失，造成巨大损失。但这种情况却并不是一定无药可救的。只要能从原C（原系统分区）中提取出重要的公钥及私钥（重点是私钥），数据就还是有希望的。   上述案例，重点在于，重装系统导致   1、用用户密码加密的主密钥   2、用主密钥加密的私钥   3、最初给文件加密时用的公钥   这三部分无法直接看到。而加密文件本身存储的两个数据流：密文及用公钥加密后的文件加密密钥（FEK），这两个数据流只要D盘的文件系统没问题，便不会丢失。

3、所以只要想办法找到上述丢失的三个密钥，一层层解出私钥，再用私钥解密FEK，最终解密密文，数据但可以还原出来。   C盘已经被重新安装过，所以之前的文件不一定还存在，这是是否可以成功解密EFS文件的一个关键点。此例中，通过对C盘文件系统的分析，成功解出原先丢失的三个密钥。   接下来，需要在系统中构建原用户，使系统自动实现解密。   修改注册表中下一个用户ID，新建一与原用户名称、密码相同的用户ID;   修改注册表中机器ID为从原C中提取出来的机器ID;   修改用户配置文件，即还原原来的主密钥、

4、私钥及公钥。   再次打开原来的加密文件，自动解密成功！上一篇IBMRAID54×146GB服务器RAID数据恢复成功下一篇一例HPADG数据恢复成功(8×73GBSCSI)类别：数据恢复案例┆技术圈(0)┆阅读(2590)┆评论(1)┆推送到技术圈┆返回首页    相关文章数据恢复五大招一例HPADG数据恢复成功(8×73GBSCSI)对某网站LINUXFSCK后丢失大量文件的数据恢..维修精华-数据恢复全解析！[数据恢复答疑]RAID损坏后，我们该如何紧急..为什么数据恢复前要对硬盘进行检测？

5、061026,RAID5数据恢复：HP双循环数据恢复案例：linuxext3FSCK后文件系统损..揭开数据恢复的神秘面纱（上）再次成功解决苹果XSAN7TB双RAID5+软RAID0的..    文章评论 [1楼]yxlzyyz2009-04-1713:35:42zhemelihai 发表评论昵称：登录快速注册验证码：点击图片可刷新验证码博客过2级，无需填写验证码内容：张宇博客统计信息51cto专家博客用户名：张宇文章数：145评论数：328访问量：151528无忧币：1692博客积分：2005

6、博客等级：6注册日期：2007-07-12距离博客争夺赛结束还有4天热门文章RAID损坏后对数据的完整..成功修复一例WINDOWS系统..瞬间破解OFFICE（DOCXLS..以一起数据灾难谈RAID0+1..使用GenerateDriverDiskI..存储安全与数据恢复基础..如何对磁盘做完整的全盘..WINDOWSXPSP2NTFSEFS..DELLPowerEdge2950RAI..成功数据恢复一例MYSQL数.."磁盘未被格式化,是..手工杀掉双线程、感染所..SAS146GB*8R

7、AID5数据恢..raid磁盘阵列OFFLINE后的..ACCESSMDB数据库记录误.."误GHOST、误一键恢..某网站服务器4*136GRAID..对某网站LINUXFSCK后丢..中国联通信息平台HP-UXO..答疑:U盘突然无法识别了..搜索本博客内文章我的技术圈(32)更多..企业网管新生代Microsoft技术linux-北京圈网络沙龙局域网技术专栏微软开发者最近访客zlp6688uh87j..hu118..gaionsteph..tclrz..andkyleehucq1000riv

8、er..rexuegu最新评论twq119：呵呵，还真的是没看到楼主提供的下..twq119：呵呵，学习楼主的精神啊！不过，..hahale520：楼主，我推推荐您用一个叫Keepass的..goodma：张老师你好，我遇到了紧急情况，正..[匿名]DEVIN：其实你我都在与命运抗衡。人..51CTO推荐博文SharePoint2010新体验-1《Linux内核修炼之道》..LiveMigration之五测试..系统启动时常见故障分析线外串扰对数据中心网..利用组策略软件分发部..