Windows「加密檔案系統」Encrypting File System (EFS)

[FYI]

建議您在使用Windows「加密檔案系統」(EFS) 之前, 務必先做好功課, 以免後悔莫及

Guide: Windows XP Pro: Using File Encryption – part 1
Guide: Windows XP Pro: Using File Encryption – part 2
Guide: Windows XP Pro: Using File Encryption – part 3
Guide: Windows XP Pro: Using File Encryption – part 4
Guide: Windows XP Pro: Using File Encryption – part 5

如何在 Windows Server 2003、Windows 2000 和 Windows XP 中備份修復代理加密檔案系統 (EFS) 的私密金鑰
HOW TO：在 Windows XP 中共用加密檔案的存取
如何在 Windows XP 中移除檔案加密

補充:
加密檔案系統的最佳作法
復原加密資料檔的方法

加密檔案系統
Windows XP 中的資料保護與修復
The Encrypting File System
Data Protection and Recovery in Windows XP
Encrypting File System in Windows XP and Windows Server 2003

使用 Efsinfo.exe 來判斷加密檔案的相關資訊
Efsinfo Overview
Efsinfo Syntax
下載Windows XP Service Pack 2 支援工具(包含在Windows 安裝光碟之中)

[mis339]

所以我現在新裝的電腦都會先把Administrator加入到預設的「資料修復代理」！

[FYI]

小弟之所以會研究這個議題, 就是因為Windows XP Pro 的加密太容易上手了, 以致於使用者失去了警覺性, 而從未想要把個人憑證和修復代理的私密金鑰備份起來, 萬一又遇上了 "Corrupted Ghost Image", 造成無法恢復原來的Windows, 這下子真的會欲哭無淚, 而這件事情就發生在小弟身邊, 完全映證了所謂 "禍不單行" 的真諦

如何處理毀損的影像檔 (Corrupted Ghost Image)

[mis339]

這種事我也遇到過，所以我才會說……「資料修復代理」的重要！
只要你有做資料修復代理，你就可以解密天兵用戶「不小心」加密的檔案！
可以的話，記得把用來做資料修復代理的憑證備份起來！

註明一下！「資料修復代理」只有針對建立「資料修復代理」後加密的檔案才有用，建立前加密的……基本上是沒救了！所以我現在都在新裝電腦或系統時就先用Administrator建立「資料修復代理」！

[FYI]

ELCOMSOFT: Advanced EFS Data Recovery
EFS Key - retrieves EFS-encrypted files from NTFS partitions

拯救打不開的EFS加密檔案！
詳解EFS加密
EFS加密技巧
Windows中EFS加密及解密應用
NTFS.com EFS Internals. Symmetric key encryption. Public key technology.
How does EFS Work?

進階
encrypted file system recovery

[FYI]

Undocumented Encrypted File System APIs

One very interesting note is that there appears to be no, or very little, validation of the EFS header. By editing a raw EFS file, you can selectively remove users or recovery agents by overwriting the corresponding encrypted FEK. Oh well.