XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

:|||: 我有58GB的數位相片檔案在NTFS的XP系統下作過加密
後來重灌XP
這些相片只能看到資料夾和檔案名稱
卻無法打開或複製 :|||: :|||:

嘗試過設定一個跟以前一樣的使用者名稱和電腦名稱
但都無效

請問該怎麼辦? 萬分感謝:

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

沒有備份原本金鑰的話，可能卡難...
要不試試以下軟體
Advanced EFS Data Recovery

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

在許多論壇看過許多人遇到這個問題，結論都是無解，所以加密要非常小心。

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

因為NTFS的加密 核對的是使用者帳戶的SID 而非使用者名稱
所以當初若沒有製作SID的身分備份 或是GHOST整個系統
即使是使用原來的名稱但找不回原來的SID
就無法讀取以該SID加密的檔案

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

千金難買早知道，萬般無奈想不到！
就算是用Advanced EFS Data Recovery來處理，就我的經驗也是難難難！

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

Advanced EFS Data Recovery？？？？？
沒用吧！上次試了很久～～～～放棄！

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

以前找過的資料。
[url]http://edu.uuu.com.tw/ucomtips/010713.htm[/url]
[url]http://www.computertoday.com.hk/computing.php?gsel=10&cid=67[/url]

閱讀並瞭解EFS的原理後，你就可以知道在什麼情況下才可以解救出來。給樓主的情況，因為已重灌過XP，SID已經更換過。
除非你可以用Final Data找回以前的SAM文件，並讓那些EFS救軟體來讀取那個SAM文件應該還有辦法可以解開。
當然重灌後寫入新資料越多，救的機會就越低。

順便一提，那些EFS加密過的文件就算用Final Data另外抽出來也是會出現權限不足的訊息。

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

請節哀,無解.
如果有解的話,微軟這項功能早就被K到滿頭包了.

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

把哪顆 HD 用 win98 or 95 掛載起來，copy 看看 ....... (祝泥好運 *.*)

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=imyoyopp;949443]把哪顆 HD 用 win98 or 95 掛載起來，copy 看看 ....... (祝泥好運 *.*)[/QUOTE]
　　You must be kidding ......

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=LEE366;949169]Advanced EFS Data Recovery？？？？？
沒用吧！上次試了很久～～～～放棄！[/QUOTE]

會長又出現了
還換了個 mm 的頭像
看來是新歡 ??

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=algolee;949453]會長又出現了
還換了個 mm 的頭像
看來是新歡 ??[/QUOTE]
　　唉！他還在拖稿中 ......

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=algolee;949453]會長又出現了
還換了個 mm 的頭像
看來是新歡 ??[/QUOTE]
????
新歡？
拖稿？脫搞？偷搞？
這一切都是幻像！

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=LEE366;949539]????
新歡？
拖稿？脫搞？偷搞？
這一切都是幻像！[/QUOTE]
這個是二號了吧？之後還有三號、四號…吧？ヽ(≧▽≦)ﾉ
雖然對於樓主不太好意思~不過對於拖稿者的制裁是大伙一致的願望！ヽ(′▽‵)

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=lenbo;949545]這個是二號了吧？之後還有三號、四號…吧？ヽ(≧▽≦)ﾉ
雖然對於樓主不太好意思~不過對於拖稿者的制裁是大伙一致的願望！ヽ(′▽‵)[/QUOTE]
　　9494 呀！

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

嗯～～～～～晚了，天氣冷，抱MM睡覺才是真的，晚安！

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

XD,裝死協會會長又跑來這邊
拖稿→→→殺無赦:D

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

呵，樓主在為他的資料難過，可是大家的重點都不是在安慰他……哈～～～

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=Schnaufer;949450]　　You must be kidding ......[/QUOTE]
I think also.........:eye:
WIN98 OR 95?...How can I find it and already enjoy WIN XP...HOW!

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=mis339;949590]呵，樓主在為他的資料難過，可是大家的重點都不是在安慰他……哈～～～[/QUOTE]
　　SANS 原本有兩篇文章，在說明如何破解 EFS，不過原本的 links 已經被移除了 ......

[url]http://www.sans.org/newlook/digests/hacking_efs1.htm[/url]
[url]http://www.sans.org/newlook/digests/hacking_efs2.htm[/url]

　　裡面有講到如何找回 key 的方法，不過也不是 100 % 可以救回，而且也不是每個人都有能力處理的。

[QUOTE=b82126;949097]:|||: 我有58GB的數位相片檔案在NTFS的XP系統下作過加密[/QUOTE]
文章: 1, 嗯, 什麼樣的數位相片需要加密呢? 是國安機密還是台開案? 如果是以手機偷拍而能夠拍到58GB, 那可真是損失慘重了!

[QUOTE=Schnaufer;949454]　　唉！他還在拖稿中 ......[/QUOTE]
這是什麼摩斯密碼? 解密一下吧!

去年小弟友人也遇到類似情形, 不同在於硬碟故障, 資料有備份, 憑證則無, 只能怪他沒接受我的勸告, 拿去給據說是本地最具權威的硬碟解救公司估價, 結果這家 "專業" 公司未經告知便把硬碟的保固毀了, 還開價三萬, 最後不但檢測費1000 元泡湯, 硬碟也沒得換, 這才叫賠了夫人又折兵!

從Google 搜尋 "EFS Data Recovery" 可以找到相關文章, 不過在試用過AEFSDR 之後, 發覺還是得靠原始資料, 據說EFS Key 功能比較強, 小弟最後還是轉而搜尋專門破解EFS 加密的公司, 印象中收費約US$199, 小弟曾經找到分析EFS 檔案結構的軟體, 不過沒什麼幫助, 重點還是把憑證收好, 但不知要如何儲存於Smart Card 之中?

[URL="http://www.mobile01.com/topicdetail.php?f=174&t=73198"]Mobile01 [軟體]NTFS檔案加密後沒辦法打開，你有救了!!! Advanced EFS Data Recovery[/URL]
[URL="http://www.computertoday.com.hk/computing.php?gsel=10&cid=67"]Computer Today Monthly - 拯救打不開的EFS加密檔案！[/URL]
[URL="http://www.ntfs.com/issues-encrypted-files.htm"]NTFS.com EFS Protected Storage service. Session Key. System key. SYSKEY.EXE Utility.[/URL]

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=FYI;949693]......

去年小弟友人也遇到類似情形, 不同在於硬碟故障, 資料有備份, 憑證則無, 只能怪他沒接受我的勸告, 拿去給據說是本地最具權威的硬碟解救公司估價, 結果這家 "專業" 公司未經告知便把硬碟的保固毀了, 還開價三萬, 最後不但檢測費1000 元泡湯, 硬碟也沒得換, 這才叫賠了夫人又折兵!......[/QUOTE]
　　Ｘ威科技 !?

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=imyoyopp;949443]把哪顆 HD 用 win98 or 95 掛載起來，copy 看看 ....... (祝泥好運 *.*)[/QUOTE]

如果這個方法真的可行
M$保證被叮的滿頭包…:|||:

題外話
在這篇
會長還是逃不過被「逼稿」的命運阿！:D

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

掛到Linux都不行了，更何況是不認識NTFS的WIN9X

[QUOTE=Schnaufer;949695]　　Ｘ威科技 !?[/QUOTE]
正好相反, 是[URL="www.linwei.com.tw"][U][highlight]０[/highlight][/U]威科技[/URL]!! 不過小弟搜尋了一下, 也有人付檢測費2000 才能[B]贖回硬碟[/B], 那麼收1000 算是老師有優待了! 早知道當時就應該先打聽一下該公司的收費行情, 據說報價通常就是三萬左右, 小弟非常同意[B]知識有價[/B], 不過如果事先就判斷可能會開價如此高的話, 那麼小弟友人就根本不會去花那檢測費了, 更不會[B]喪失保固[/B]

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=FYI;949836]正好相反, 是[URL="www.linwei.com.tw"][U][highlight]０[/highlight][/U]威科技[/URL]!! 不過小弟搜尋了一下, 也有人付檢測費2000 才能[B]贖回硬碟[/B], 那麼收1000 算是老師有優待了! 早知道當時就應該先打聽一下該公司的收費行情, 據說報價通常就是三萬左右, 小弟非常同意[B]知識有價[/B], 不過如果事先就判斷可能會開價如此高的話, 那麼小弟友人就根本不會去花那檢測費了, 更不會[B]喪失保固[/B][/QUOTE]
　　基本上 Hardware 問題只能用 redundancy 來保障資料，如果需要藉由他人的專業來搶救資料，那就要看願不願意被宰了 ......

　　Windows 的使用方便性讓很多人在用它的一些功能時都不曉得背後運作的原理，而且大部分的人都沒看微軟的 Help 或相關的使用說明，等到出事後呼天搶地怪東怪西都於事無補 ......

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=ericlien;949108]沒有備份原本金鑰的話，可能卡難...
要不試試以下軟體
Advanced EFS Data Recovery[/QUOTE]

請問要如何備份金鑰?

若有加密重灌時.該如何做呢?

目前遇到類似的情形

不過還好這台windows還沒重灌.也還能進

來得及備分金鑰@@

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=hotdj;950228]請問要如何備份金鑰?

若有加密重灌時.該如何做呢?

目前遇到類似的情形

不過還好這台windows還沒重灌.也還能進

來得及備分金鑰@@[/QUOTE]
[url]http://support.microsoft.com/kb/241201[/url] => How to back up the recovery agent Encrypting File System (EFS) private key in Windows Server 2003, in Windows 2000, and in Windows XP

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=b82126;949097]:|||: 我有58GB的數位相片檔案在NTFS的XP系統下作過加密
後來重灌XP
這些相片只能看到資料夾和檔案名稱
卻無法打開或複製 :|||: :|||:

嘗試過設定一個跟以前一樣的使用者名稱和電腦名稱
但都無效

請問該怎麼辦? 萬分感謝:[/QUOTE]

其實你根本不用在去煩惱所謂"金鑰"解碼問題就能把他再次讀出來
現在告訴你做法
1.找一份新版本"GHOST"(能在WINDOWS下執行解壓縮的版本.新版本有個專門用來單獨抽出.GHO檔內的檔案程式)
2.用GHOST製作映像檔(當然是那個已經開不起來的磁碟機)
3.回到WINDOWS下用這個專門抽出檔案程式去讀取你剛才製作的.GHO檔
然後找到你那個已經無法開啟的資料夾
你會發現...居然可以打開...而且裡面檔案也都在
4.喔喔...再來當然就是把這些檔案給"解出來"

我在半年前也遇到過相同情況 就是這樣把檔案救回來的
我只能說GHOST大神太利害了

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=wolfkied;955690]其實你根本不用在去煩惱所謂"金鑰"解碼問題就能把他再次讀出來
現在告訴你做法
1.找一份新版本"GHOST"(能在WINDOWS下執行解壓縮的版本.新版本有個專門用來單獨抽出.GHO檔內的檔案程式)
2.用GHOST製作映像檔(當然是那個已經開不起來的磁碟機)
3.回到WINDOWS下用這個專門抽出檔案程式去讀取你剛才製作的.GHO檔
然後找到你那個已經無法開啟的資料夾
你會發現...居然可以打開...而且裡面檔案也都在
4.喔喔...再來當然就是把這些檔案給"解出來"

我在半年前也遇到過相同情況 就是這樣把檔案救回來的
我只能說GHOST大神太利害了[/QUOTE]

救回來後……能開嗎？
那些檔案不是不在，也不是不能開或不能刪，是開了沒東西或是顯示有加密！

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

備份 EFS 加密金鑰或數位憑證的辦法，可以在本機安全性原則-> 公開金鑰原則-> EFS 加密檔案系統上按滑鼠右鍵喔。:king:

[QUOTE=mis339;955708]救回來後……能開嗎？[/QUOTE]
Of course, [b]NO[/b], if encrypted by EFS.

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=FYI;955805]Of course, [b]NO[/b], if encrypted by EFS.[/QUOTE]

這是理論值……但是有人有「特殊」的Ghost版本啊！

就好像上次也是有人有特殊的Ghost版本，他公司的電腦都是用他所做的Ghost檔不用Sysprep就可以在公司的網域使用，都不會有衝突喔！

所以我對那些有特異功能的Ghost都很崇拜……

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=mis339;955810]但是有人有「特殊」的Ghost版本啊！

[/QUOTE]
救回來的檔案當然是能用，而且從.GHO檔所抽出的檔案將不再有所謂"加密"可正常開啟讀取編輯.

用GHOST擋去壓縮後再抽出檔案並不是我發明的，但我倒是用此方法解決這個惱人的加密問題，至於我所用的GHOST是不是"特殊版本"我並不知道，以下提供我所用的版本資訊
(PS:檔案我在網路上下載的，恕不提供載點)

ghost.exe : 版本:8.3.0.1331 (DOS 下使用)
ghost32.exe : 版本:8.3.0.1331 (Windows下使用的Ghost)
Ghostexp.exe : 版本:8.3.0.1331 (Windows下使用的.GHO檔瀏覽/編輯)
GhostSrv.exe : 版本:8.3.0.1331 (Windows下使用的多使用者-網路 Ghost 端)

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=wolfkied;956640]救回來的檔案當然是能用，而且從.GHO檔所抽出的檔案將不再有所謂"加密"可正常開啟讀取編輯.
[/QUOTE]

確實是有可能,要從加密結構與GHOST的檔案複製方式作比對,就可以知道原由
此種加密方式是再檔案內加入一個區塊做加密區域,還是只是在硬碟的磁區動手腳???
如果只是在磁區動手腳,就不難解是為什麼GHOST可行了
小第想重點應該是在從映像檔裡抽出部分的動作,剛好突破此加密方式

這個部分太深澳,小第也不懂,只能憑空猜想,用前因後果來推演
找一個較為合理的解釋方式,不一定正確啦!!!!

Windows「加密檔案系統」Encrypting File System (EFS) - PCZONE 討論區
 

[URL="http://www.pczone.com.tw/vbb3/thread/3/124864/"]Windows「加密檔案系統」Encrypting File System (EFS) - PCZONE 討論區[/URL]

回覆: XP檔案加密後, 重灌, 如何解密? (求救.感激不盡!)
 

[QUOTE=wolfkied;956640]救回來的檔案當然是能用，而且從.GHO檔所抽出的檔案將不再有所謂"加密"可正常開啟讀取編輯.

用GHOST擋去壓縮後再抽出檔案並不是我發明的，但我倒是用此方法解決這個惱人的加密問題，至於我所用的GHOST是不是"特殊版本"我並不知道，以下提供我所用的版本資訊
(PS:檔案我在網路上下載的，恕不提供載點)

ghost.exe : 版本:8.3.0.1331 (DOS 下使用)
ghost32.exe : 版本:8.3.0.1331 (Windows下使用的Ghost)
Ghostexp.exe : 版本:8.3.0.1331 (Windows下使用的.GHO檔瀏覽/編輯)
GhostSrv.exe : 版本:8.3.0.1331 (Windows下使用的多使用者-網路 Ghost 端)[/QUOTE]
你確定你沒把 EFS 加密和群組權限搞錯？(36樓寫的那個東西)
如果你確定 EFS 的東西用 Ghost Explorer 可以還原，那我來拜你為師吧。

[url=http://groups.google.com.tw/group/tw.bbs.comp.mswindows/browse_frm/thread/1985e384dc3dd9d8/2b73449bf8f0c8a7?lnk=st&q=threesecond+%E5%8A%A0%E5%AF%86&rnum=5&hl=zh-TW#]你說的方法早就有人證明無效了。[/url]

如果你能還原的話搞不好可以得諾貝爾獎。

今天開, 明天開, 天天攏嘛開!
 

[QUOTE=天地有情;958450]而且我已經註明是沒加密過的[/QUOTE]
既然與標題無關的文章都可以貼上來, 那麼小弟也要來參一腳, [B]而且小弟已經註明是來鬧的喔![/B]
[QUOTE=mis339;955708]救回來後……能開嗎？[/QUOTE]
[B]有開啊! 今天開, 明天開, 天天攏嘛開![/B]