XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)

[大灰芒果]

備份 EFS 加密金鑰或數位憑證的辦法，可以在本機安全性原則-> 公開金鑰原則-> EFS 加密檔案系統上按滑鼠右鍵喔。

[FYI]

作者: mis339

救回來後……能開嗎？

Of course, NO, if encrypted by EFS.

[mis339]

作者: FYI

Of course, NO, if encrypted by EFS.

這是理論值……但是有人有「特殊」的Ghost版本啊！

就好像上次也是有人有特殊的Ghost版本，他公司的電腦都是用他所做的Ghost檔不用Sysprep就可以在公司的網域使用，都不會有衝突喔！

所以我對那些有特異功能的Ghost都很崇拜……

[wolfkied]

作者: mis339

但是有人有「特殊」的Ghost版本啊！

救回來的檔案當然是能用，而且從.GHO檔所抽出的檔案將不再有所謂"加密"可正常開啟讀取編輯.

用GHOST擋去壓縮後再抽出檔案並不是我發明的，但我倒是用此方法解決這個惱人的加密問題，至於我所用的GHOST是不是"特殊版本"我並不知道，以下提供我所用的版本資訊
(PS:檔案我在網路上下載的，恕不提供載點)

ghost.exe : 版本:8.3.0.1331 (DOS 下使用)
ghost32.exe : 版本:8.3.0.1331 (Windows下使用的Ghost)
Ghostexp.exe : 版本:8.3.0.1331 (Windows下使用的.GHO檔瀏覽/編輯)
GhostSrv.exe : 版本:8.3.0.1331 (Windows下使用的多使用者-網路 Ghost 端)

[hhdig]

作者: wolfkied

救回來的檔案當然是能用，而且從.GHO檔所抽出的檔案將不再有所謂"加密"可正常開啟讀取編輯.

確實是有可能,要從加密結構與GHOST的檔案複製方式作比對,就可以知道原由
此種加密方式是再檔案內加入一個區塊做加密區域,還是只是在硬碟的磁區動手腳???
如果只是在磁區動手腳,就不難解是為什麼GHOST可行了
小第想重點應該是在從映像檔裡抽出部分的動作,剛好突破此加密方式

這個部分太深澳,小第也不懂,只能憑空猜想,用前因後果來推演
找一個較為合理的解釋方式,不一定正確啦!!!!

[FYI]

Windows「加密檔案系統」Encrypting File System (EFS) - PCZONE 討論區

[threesecond]

作者: wolfkied

救回來的檔案當然是能用，而且從.GHO檔所抽出的檔案將不再有所謂"加密"可正常開啟讀取編輯.

用GHOST擋去壓縮後再抽出檔案並不是我發明的，但我倒是用此方法解決這個惱人的加密問題，至於我所用的GHOST是不是"特殊版本"我並不知道，以下提供我所用的版本資訊
(PS:檔案我在網路上下載的，恕不提供載點)

ghost.exe : 版本:8.3.0.1331 (DOS 下使用)
ghost32.exe : 版本:8.3.0.1331 (Windows下使用的Ghost)
Ghostexp.exe : 版本:8.3.0.1331 (Windows下使用的.GHO檔瀏覽/編輯)
GhostSrv.exe : 版本:8.3.0.1331 (Windows下使用的多使用者-網路 Ghost 端)

你確定你沒把 EFS 加密和群組權限搞錯？(36樓寫的那個東西)
如果你確定 EFS 的東西用 Ghost Explorer 可以還原，那我來拜你為師吧。

你說的方法早就有人證明無效了。

如果你能還原的話搞不好可以得諾貝爾獎。

[FYI]

作者: 天地有情

而且我已經註明是沒加密過的

既然與標題無關的文章都可以貼上來, 那麼小弟也要來參一腳, 而且小弟已經註明是來鬧的喔!

作者: mis339

救回來後……能開嗎？

有開啊! 今天開, 明天開, 天天攏嘛開!