最近有不少关于重装系统后，NTFS加密文件夹无法打开的求助，在此通过一破解实例，介绍如何使用Advanced EFS Data Recovery进行破解NTFS加密文件。
试验原理。本人电脑装用双硬盘，两硬盘各有一个windows XP操作系统，理论上A系统加密的文件在B系统无法打开，因此，可以有A系统内进行加密操作，再进入B系统进行验证加加密并进行破解。
一、加密。
以A系统所在硬盘引导进入XP，在G区新建一个文件夹“新建文件夹3”，并将可执行文件、文本文件、word文档文件、JEPG图版文件各几个复制再其中，对文件夹及其下文件进行加密。
二、验证加密。
以B系统所在硬盘引导进入XP，在E区（两系统中盘符不同）找到“新建文件夹3”并打开，试点击其内的文本文件及可执行文件，提示“拒绝访问”或“没有合适权限访问这个目录”，无法打开加密文件.
三、破解。
破解EFS加密文件最有效当然是Advanced EFS Data Recovery了，不过未注册版本功能有所限制，在下注册了一套（Advanced EFS Data Recovery2.1，版本低了点）。
1、从系统菜单中运行Advanced EFS Data Recovery，进入Advanced EFS Data Recovery界面。
2、扫描查找keys，点击scan for keys按钮，在“select logical disk(s) to scan ”对话框中选中装有操作系统的磁盘分区，我的机了中操作系统装在C、H、I分区上，所以选中此三个分区，当然可以全部选上，为样时间会长些
选好分区后点击Start Scan按钮。软件会自动在各分区中搜索key，有效的key会用绿色显示在列表中。不过只是破解加密文件的话不必理会它。
3、找出需要解密的文件。
使用file tree，找到加密文件所在的文件夹，在右侧点击文件，加入encrypted files列表中，也可以使用Scan for encrypted files扫描找到已加密文件。encrypted files列表中绿色的文件表示可以破解，红的的不能破解（无适合的key）
4、破解加密文件
在encrypted files列表选中需要解密的文件，选好后点击Decrypt按钮。在弹出的对话框（select folder where decrypted files will be written）选择破解文件写入的路径，在这里选了“本地磁盘N”。确定。系统会进行破解，其间显示保存已破解文件进度，破解完成后显示破解成功提示。
5、破解验证
破解文件存放在N:\AEFSDR_E_DECRYPTED下，文件数，大小与原文件夹下一样，只是文件名与原来不同，此时图片已能浏览，点击可执行文件“新建文件糪ASP_A.EXE”能正确打开，将“新建文件糪青春的思索 人生” 重命名为“新建文件糪青春的思索 人生.doc”双击能打开，内空不丢失。
6、破解文件的处理
因使用的工具为Advanced EFS Data Recovery英文版，对中文文件名支持不好，所以出现一些怪字符，需要一个一个改回去。如果使用E文或数字文件夹和文件名可以避免这种麻烦
当然最好是备份证书了.
设为首页
加入收藏
联系我们
减小字体
增大字体