医治Windos EFS加密之痛

EFS(加密文件系统)是微软从windows 2000开始，提供的在NTFS分区上基于用户的加密功能，其安全性非常高，成了很多用户对文件基于用户加密的首选。正因为EFS是基于系统和账户SID依存的高强度加密方法，它给用户带了无尽的麻烦，成了挥之不去的心头之痛。比如，在删除帐户、忘记该账户密码，或者重装系统后都会导致无法访问EFS加密文件。
　　怎么办呢?EFS加密是否无懈可击呢?下面我们结合相关案例来医治EFS加密带给用户的心头之痛。

　　案例1：帐户密码忘记，无法打开该帐户的EFS加密文件。

　　医治：

　　1.原理：EFS加密是基于用户的，对于账户本身的访问是没有妨碍的，因些要访问其他账户加密的EFS文件，我们只要获取他的登录密码即可。

　　2.适用对象：系统中有多用户，账户密码设置比较简单的账户，并且账户没有被删除。

　　3.方法：工具破解帐户密码。

　　4、操作：

　　第一步：在系统中的某帐户下下载并安装Proactive System Password Recovery。

　　提示：这是一款账户密码查看软件，它使用词典猜解方法查看账户密码。为了方便使用可以到网上下载对应的汉化版，本文以汉化版为例。由于是破解密码软件，运行时杀毒软件可能会报警，选择“忽略”。

　　第二步：运行程序后，展开“Option(选项)→Gernal option(常规选项)”，在“chose a program interface language(选择程序语言)”下选择“chinese(中文)”,然后单击“Apply”切换到中文版。

(图1)

　　第三步：展开“主菜单→恢复Hashes”，在右侧的窗口就可以看到当前系统各账户密码，使用相应的密码登录系统解密文件即可。(图2)

 案例2：重做系统后，无法打开此前系统中EFS加密的文件。引用:http://www.pc51.net/system/windows/windows2000/2008-02-27/EFS10169.html