【求助】非常棘手~資料夾問題~

[kevin0523]

請問一下各位大大
如果要讀取XP加密過的資料夾要如何做呢

之前XP當掉無法進入..然後我的重要資料又都在桌面
現在我就用另一顆硬碟灌XP然後去讀取那顆硬碟的資料
( 檔案在 \Documents and Settings\administrator )
結果他說存取被拒...
嗚~~~我的重要資料全部被鎖在裡面
要如何把資料夾解密..然後把資料讀出來呢

ps"
2顆硬碟皆為ntfs

[dkjfso]

改NTFS權限呀
右鍵內容安全性

[Schnaufer]

　　Key Point => original local administrator's EFS Private key

　　因為 SID 已經不同了！

[dkjfso]

ya....擁有者的地方套用為目前的使用者吧

[Schnaufer]

最初由 dkjfso 發表
ya....擁有者的地方套用為目前的使用者吧

　　然後呢？

　　如果 takeownership 就可以讀得到，那麼 EFS 的目的為何呢？

[kevin0523]

how can i make original local administrator's EFS Private key ?
if i have original administrator's password.....
help me~~

[pavo]

那請問 Schnaufer 兄一下
我知道加密過的檔案夾無法移到別台機器讀出
這也是當初設計的用意,我是還沒遇過這問題
但我也想了解到底該如何
那在原電腦用xp光碟開機修護有效嗎?
在w2k中是要有修護代理人的私密金鑰,那在xp中呢

請不吝賜教.

[Schnaufer]

　　雖然微軟 KB 寫了很多，不過今天凌晨我還是有架機器來測試。除非當初有匯出 Private Key 並做好備份，否則 ...... 其它的修復方法能就回原來的 OS 當然是可以的，即使是 partial，仍然可以想辦法馬上匯出。

　　既然是使用 Windows XP Professional（Home 沒有 EFS），那下次應該使用一下 ASR（之前要先做好備份，日後有問題才能修復。）吧！

　　另外，也許有 3rd party 的 solution 可以來解決這個問題，但是否有效（搞不好用 暴力破解 + mainframe + 幾十幾百年 是可以破解的，但已經沒有時效了！）呢？這就不在我們的討論範圍內。

　　另外，如果真的其他辦法都無法解決，嘗試一下覆蓋安裝（In-Place Upgrade），也就是把原來的 OS 安裝在同 partition 同 folder，因為這樣安裝不會改變 installed components and programs, any passwords, third-party registry entries 與 the role of the computer，但是否有效要試試看才知道，而且我也不太清楚你 Windows XP Professional 當掉的原因。

[dkjfso]

最初由 Schnaufer 發表
　　然後呢？

　　如果 takeownership 就可以讀得到，那麼 EFS 的目的為何呢？

抱歉有些縮寫我看不懂＠＠"
可是他的問題只要套用為目前的使用者，再把安全性裡面的使用者與群組砍光，關掉，再開一次安全性，再新增群組及使用者即可。只是一次只能解一層，而且資料夾和檔案要分開。描述得可能不是很精確，因為有些概念要有些底子才能解釋吧，但大致上是這麼做的。

[rainwen]

的確，如果有加密過的話，即使換其他系統讀也沒用
但我猜kevin0523兄應該沒有做加密的動作，只是更換系統後，
現有系統沒有權限去讀它而已...........

解決方法就如同dkjfso兄所說，將目前系統的使用者權限加上去就行，
至於一次只能解一層的問題，我記得安全性的"進階"裡頭可以設定"繼承"
讓整個子資料夾繼承跟父資料夾相同的權限，只是詳細的操作方式我並不是
記得很清楚，抱歉！