XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)





頁 : 1 2 3 [4]

大灰芒果
2007-03-12, 04:55 PM
備份 EFS 加密金鑰或數位憑證的辦法,可以在本機安全性原則-> 公開金鑰原則-> EFS 加密檔案系統上按滑鼠右鍵喔。:king:




FYI
2007-03-12, 05:48 PM
救回來後……能開嗎?
Of course, NO, if encrypted by EFS.

mis339
2007-03-12, 06:19 PM
Of course, NO, if encrypted by EFS.

這是理論值……但是有人有「特殊」的Ghost版本啊!

就好像上次也是有人有特殊的Ghost版本,他公司的電腦都是用他所做的Ghost檔不用Sysprep就可以在公司的網域使用,都不會有衝突喔!

所以我對那些有特異功能的Ghost都很崇拜……

wolfkied
2007-03-17, 02:13 AM
但是有人有「特殊」的Ghost版本啊!


救回來的檔案當然是能用,而且從.GHO檔所抽出的檔案將不再有所謂"加密"可正常開啟讀取編輯.

用GHOST擋去壓縮後再抽出檔案並不是我發明的,但我倒是用此方法解決這個惱人的加密問題,至於我所用的GHOST是不是"特殊版本"我並不知道,以下提供我所用的版本資訊
(PS:檔案我在網路上下載的,恕不提供載點)

ghost.exe : 版本:8.3.0.1331 (DOS 下使用)
ghost32.exe : 版本:8.3.0.1331 (Windows下使用的Ghost)
Ghostexp.exe : 版本:8.3.0.1331 (Windows下使用的.GHO檔瀏覽/編輯)
GhostSrv.exe : 版本:8.3.0.1331 (Windows下使用的多使用者-網路 Ghost 端)

hhdig
2007-03-17, 12:01 PM
救回來的檔案當然是能用,而且從.GHO檔所抽出的檔案將不再有所謂"加密"可正常開啟讀取編輯.


確實是有可能,要從加密結構與GHOST的檔案複製方式作比對,就可以知道原由
此種加密方式是再檔案內加入一個區塊做加密區域,還是只是在硬碟的磁區動手腳???
如果只是在磁區動手腳,就不難解是為什麼GHOST可行了
小第想重點應該是在從映像檔裡抽出部分的動作,剛好突破此加密方式

這個部分太深澳,小第也不懂,只能憑空猜想,用前因後果來推演
找一個較為合理的解釋方式,不一定正確啦!!!!

FYI
2007-03-23, 02:34 AM
Windows「加密檔案系統」Encrypting File System (EFS) - PCZONE 討論區 (http://www.pczone.com.tw/vbb3/thread/3/124864/)

threesecond
2007-03-23, 10:14 AM
救回來的檔案當然是能用,而且從.GHO檔所抽出的檔案將不再有所謂"加密"可正常開啟讀取編輯.

用GHOST擋去壓縮後再抽出檔案並不是我發明的,但我倒是用此方法解決這個惱人的加密問題,至於我所用的GHOST是不是"特殊版本"我並不知道,以下提供我所用的版本資訊
(PS:檔案我在網路上下載的,恕不提供載點)

ghost.exe : 版本:8.3.0.1331 (DOS 下使用)
ghost32.exe : 版本:8.3.0.1331 (Windows下使用的Ghost)
Ghostexp.exe : 版本:8.3.0.1331 (Windows下使用的.GHO檔瀏覽/編輯)
GhostSrv.exe : 版本:8.3.0.1331 (Windows下使用的多使用者-網路 Ghost 端)
你確定你沒把 EFS 加密和群組權限搞錯?(36樓寫的那個東西)
如果你確定 EFS 的東西用 Ghost Explorer 可以還原,那我來拜你為師吧。

你說的方法早就有人證明無效了。 (http://groups.google.com.tw/group/tw.bbs.comp.mswindows/browse_frm/thread/1985e384dc3dd9d8/2b73449bf8f0c8a7?lnk=st&q=threesecond+%E5%8A%A0%E5%AF%86&rnum=5&hl=zh-TW#)

如果你能還原的話搞不好可以得諾貝爾獎。

FYI
2007-03-29, 08:06 AM
而且我已經註明是沒加密過的
既然與標題無關的文章都可以貼上來, 那麼小弟也要來參一腳, 而且小弟已經註明是來鬧的喔!
救回來後……能開嗎?
有開啊! 今天開, 明天開, 天天攏嘛開!