医治Windos EFS加密之痛

　　医治：

　　1.原理：应用工具，绕过系统，直接从系统GHO镜像中扫描此前系统的加密文件，然后强行破解。

　　2.适用对象：加密后制作了GHO镜像(加密前制作的镜像没有密钥)，并且知道加密时的账户密码。

　　3.方法：工具强行破解加密文件。

　　4.操作：

　　第一步：在新系统中下载并安装“Advanced EFS Data Recovery”(简称AEFSDR)。

　　第二步：使用Ghost Explorer打开镜像文件，然后单击“编辑→全选”，把镜像文件全部提取到任一空白分区。(图3)

　　第三步：启动AEFSDR激活扫描向导，扫描分区选择“c:\”，扫描并找到密钥后，程序会提示添加用户名和密码。用户名随意输入，密码则一定要输入原来加密文件时使用的账户密码。(图4)

　　第四步：单击Add(添加)按钮，程序开始扫描指定NTFS分区上的加密文件，找到文件后如图5，单击Next(下一步)按钮，程度提示选择一个保存加密文件的目录(如d:)，AEFSDR就会把提取的加密文件保存在d:\AEFSDR_J_DECRYPTED目录下如图6。(图5)(图6)

引用:http://www.pc51.net/system/windows/windows2000/2008-02-27/EFS10169.html