EFS加密文件无效恢复证书问题解决方法

EFS的加密方法和解密必知EFS的加密方法和解密必知经常看到对文件和文件夹加密的文章，大多是安装各种软件来实现的，如果你的系统是WinXP/Win2003/2000，就没有必要如此兴师动众地加密了，既不需要你安装软件，也不需要繁琐的操作，因为Windows本身就集成了EFS(Encryption File System-EFS)加密功能，可以加密NTFS分区上的文件和文件夹！加密之后，就等于把你的文件和文件夹全部都锁进了保险柜，安全性当然不用担心啦，因为它采用了56位的数据加密标准，到目前为止还无人能破解的！一、ESF加密文件或文件夹为了提高文件的安全性，微软在WinXP/Win2003/2000中（注意Windows XP家庭版不支持EFS加密文件系统），针对NTFS引入了EFS加密技术。

EFS加密操作非常简单，对加密文件的用户也是透明的，文件加密之后，不必在使用前手动解密，只有加密者才能打开加密文件，其他用户登陆系统后，将无法打开加密文件。

1、ESF加密操作例如要对NTFS分区上的test目录进行ESF加密，可以这样操作：在WinXP中，单击“开始”/程序/附件，点击打开“Windows 资源管理器”，点击“我的电脑”，打开NTFS分区，右击要加密的文件或文件夹（例如test目录）；然后单击“属性”，在“常规”选项卡上，单击“高级”按钮；在弹出的窗口中，勾选“加密内容以便保护数据”复选框(如图1)；点击“确定”退出。

图1如果加密的是文件夹，此时会弹出一个对话框（如图2），你可以根据需要，选择仅加密此文件夹、还是将此目录下的子文件夹和文件也一起加密；点击选择之后，点击“确定”按钮，最后再点击“应用”完成。

图2于是在默认情况下，你就会发现刚才EFS加密的文件(夹)，在资源管理器中显示的颜色会变为彩色（如图3），例如图3中的文件/文件夹名字的颜色，不是常见的黑色、而是绿色的，这表示它们已经被EFS加密了。

EFS加密破解1.创建新用户，在命令提示符下输入如下命令：net user test "" /addnet localgroup administrators test /add2. 备份证书和私钥用户test账户登录系统在命令提示符下输入如下命令：cipher /r:test输入密码test，确认密码test，显示文件已成功创建，在当前用户的目录下创建了两个文件。

test.cer为公开金钥证书，test.pfx包含了该代理人的私密金钥。

3.添加数据恢复代理第一步：执行“开始→运行”，输入gpedit.msc，定位到“计算机配置→Windows设置→安全设置→公钥策略→正在加密文件系统”下。

第二步：右键点击“正在加密文件系统”，选择“添加故障恢复代理”，按照向导添加“证书文件”，把刚才备份的证书test.cer导入进来。

4.破解EFS第一步：找到test.pfx文件双击，出现的界面，连续点击两次“下一步”，输入刚才的密码test，再连续点击“下一步”帐户密码忘记，无法打开该帐户的EFS加密文件。

1.原理：EFS加密是基于用户的，对于账户本身的访问是没有妨碍的，因些要访问其他账户加密的EFS文件，我们只要获取他的登录密码即可。

2.适用对象：系统中有多用户，账户密码设置比较简单的账户，并且账户没有被删除。

3.方法：工具破解帐户密码。

4、操作：第一步：在系统中的某帐户下下载并安装Proactive System Password Recovery。

提示：这是一款账户密码查看软件，它使用词典猜解方法查看账户密码。

为了方便使用可以到网上下载对应的汉化版，本文以汉化版为例。

由于是破解密码软件，运行时杀毒软件可能会报警，选择“忽略”。

第二步：运行程序后，展开“Option(选项)→Gernal option(常规选项)”，在“chose a pro gram interface language(选择程序语言)”下选择“chinese(中文)”,然后单击“Apply”切换到中文版。

EFS的加密、解密和恢复代理一、实验目的为了提高文件的安全性，微软在Win XP、Win2003、2000中，针对NTFS引入了EFS 加密技术。

本实验主要是学习EFS的加密、解密和恢复代理的相关操作。

二、E FS加密文件或文件夹在Win Xp中，单击开始---程序---附件，点击打开“Windows资源管理器”，点击“我的电脑”，打开NTFS分区，右击要加密的文件或文件夹，如署名为安全的文件件。

然后点击“属性”，在“常规”选项卡上，单击“高级按钮”；在弹出的窗口中勾选“加密内容以便保护数据”复选框，如图1所示。

图1点击“确定”退出。

如果加密的文件夹，此时会弹出对话框，询问仅加密此文件夹还是将此目录下的子文件夹和文件都一起加密。

如图2所示。

本实验选择的是第一个选项。

图2选择过之后，点击“确定”按钮，最后点击“应用”，即可完成加密。

加密完成后，在资源管理器中显示的文件夹的颜色会变为绿色，说明已被EFS加密了。

如图3所示。

这个已经被加密过的文件夹就成为了EFS加密过的目录，以后如果要对某个文件或是文件夹进行EFS加密，可以直接将它们移到这个目录中去，这样就会被自动加密了。

三、E FS解密文件或文件夹取消EFS加密的话直接选择加密过的文件夹，然后点击“属性”，在“常规”选项卡上，单击“高级按钮”；在弹出的窗口中取消勾选“加密内容以便保护数据”复选框即可。

四、E FS数据恢复为避免突发事件，有两种方法可以有效避免数据的丢失。

一种是备份密钥，一种是设置有效的恢复代理。

及时备份密钥如果加密之后重装了系统，那么及时利用原有的用户名和密码也无法打开EFS加密文件，所以要及时的备份密钥，这样重装系统之后也可以打开加密过的文件。

在Win XP中，点击开始---运行，输入certmgr.msc打开证书管理器，点击“证书—当前用户”下的“个人—证书”，如果之前有加密操作，右侧窗口会有与用户名同名的证书，如图4所示。

图4右击预期目的为加密文件系统的证书，选择“所有任务”—“导出”，会弹出“证书导出向导”窗口，如图5所示。

关于win7⽂件夹EFS加密后重装系统的处理⽅式并⾮重装后⽤相同⽤户名+密码就可以解密的。

Advanced EFS Data Recovery这个软件对格式化重装系统后恢复EFS⽂件没有任何效果。

把NTFS分区转换成FAT32分区⽆效。

私钥不是在刚做完系统时产⽣，⽽是第⼀次加密时产⽣，所以加密完再⽤GHOST还原为刚做完系统时，肯定丢失私钥。

EFS加密恢复的关键加密过的⽂件的名称在电脑中显⽰为绿⾊。

私钥是第⼀次使⽤加密的时候随机产⽣。

备份私钥的⽅法如下：开始菜单的运⾏中输⼊certmgr.msc并回车→个⼈→证书→选择证书→点击右键，选择”所有任务”→导出→选择”导出私钥”。

接下来按照向导操作即可。

当需要恢复证书（私钥）的时候，双击导出来的⽂件，输⼊之前设置的密码按向导导⼊就可以了。

恢复的关键有三点：（建议在恢复过程中尝试把所有的⽤户⽂件夹C:\Documents and Settings\Administrator\Application Data⾥的东西全部恢复出来.）第⼀、获得公钥和公钥证书、私钥保存的⽂件、主密钥⽂件；第⼆、知道原来⽤户的密码和⽤户名；第三点、知道原来⽤户的SID+RID私钥保存在C:\Documents and Settings\Administrator\Application Data\Microsoft\Crypto\RSA公钥和公钥证书保存在C:\Documents and Settings\Administrator\ApplicationData\Microsoft\SystemCertificates\My\Certificates加密后的主密钥保存在C:\Documents and Settings\Administrator\Application Data\Microsoft\Protect三个⽂件夹都必须要恢复才⾏。

找回关键的⽂件和⽂件夹知道加密的⽂件不能打开之后，应该马上关机，然后进⼊PE环境。