Windows XP加密的問題

bibibo

請問Windows Xp的加密問題
之前用Windows本身提供的加密功能
把自己在d槽的重要的資料加密起來  
最近因為os 跑的怪怪的
所以把C槽用ghost還原
結果之前加密的檔案現在都開不了  
請問有什麼方式可以破解嗎  

小螞蟻

先前好像有討論過
http://forum.palmislife.com/thread-83617-1-2.html

threesecond

你原先的舊系統有沒有 Ghost 備份？
有的話就先還原舊系統，再把資料解密。
沒備份的話就沒救了，目前全世界沒人能破解 EFS 加密系統，
棄權吧。

bibibo

原本的os 我有ghost備份
不過那是加密前的
還原舊系統後
沒辦法解除加密的狀況
也沒有辦法新增或移除憑證  

小賤健

這種加密的方式，沒必要的話，我是不會做的。同一台機器，重新安裝 OS，Token Key 也不會一樣，造成該種加密方式無法被解除。就算拆硬碟，換到 Linux or else 機器去讀也是無法讀取的。
沒有備份的話，就...請節哀吧

[ 本文最後由 小賤健 於 2008-2-25 17:06 編輯 ]

小維

有....有辦法
我上個月才破過(耗了我四天讀了11頁有關EFS的文章才找回了寶貝的檔案= =")
前提是C:\Documents and Settings\username不能殺掉(現在說好像太晚了...)

以你的狀況得先recover使用者帳戶裡的key才能另外用軟體解碼來讀取資料
怎麼recover給你個hint 硬碟復原軟體(不是像ghost那種 是能復原已刪除資料的)

(有點白痴...但基於部分手法跟目前香港發生的事情所使用的方法類似 除非各位說okay 我才能公佈我使用的軟體跟步驟)
其實也不用我說啦 網路上搜一搜應該就有了

[ 本文最後由 小維 於 2008-2-26 10:53 編輯 ]

小賤健

靠夭～經過賤手實驗，竟然成功出讀別台PC的EFS加密文件
google 一下相關的 keyword 就有不少有用的參考文來。
不過，還是提醒有需的使用者，還請自律，不要做出傷害他人的事情來

小維

哈哈 所以我才說要經過大家同意我才會公佈啊(外加免責聲明) XD

其實只要那些key都還在
改一下SID跟SAM就可以讀了