因为电脑系统重做 而导致加密文件 输入密码后显示出错并打不开!谁能帮着看看什么原因? 是用的那种高强度加密大师加密的!谢谢!!
加密文件打不开为什么?
答案:2 悬赏:10 手机版
解决时间 2021-08-20 21:19
- 提问者网友:贪了杯
- 2021-08-20 18:22
最佳答案
- 五星知识达人网友:持酒劝斜阳
- 2021-08-20 19:14
电脑系统重装后,可能是VIP改变了,它以前接受的文件你用现在的系统来打开那得让解密大师来解除以前密码!还有一个原因:电脑根据自己的需求安装的现行软硬件不读取以前某些方面的数据,导致您文件打开密码错误,
全部回答
- 1楼网友:酒醒三更
- 2021-08-20 20:11
在这圣诞节的大好日子里,很不情愿告诉你不幸的消息,但是也不得不说你的文件找不回来了——按照常理,你重做系统应该还是在原系统盘里如果万幸你没有把原来的系统文件给破坏(新系统装在其他的盘里),那就还有可能。因为微软的磁盘文件加密采用的是EFS(Encrypting File System)加密档案系统,这是Windows2000系列和WinXP专业版及Windows2003的用户都可使用内建的文件加密功能 ,加密后,用户可以像使用普通文件一样直接打开和编辑,又或者执行复制、粘贴等操作,而且用户在加密文件夹内创建的新文件或从其他文件夹拷贝过来的文件都将自动被加密。但前提是准备加密的文件与文件夹所在的磁盘必须采用NTFS文件系统。EFS加密原理: EFS加密综合了对称加密和不对称加密: (1)随机生成一个文件加密密钥(叫做FEK),用来加密和解密文件。 (2)这个FEK会被当前帐户的公钥进行加密,加密后的FEK副本保存在文件$EFS属性的DDF字段里。 (3)要想解密文件,首先必须用当前用户的私钥去解密FEK,然后用FEK去解密文件。 系统还会对EFS添加两层保护措施: (1)Windows会用64字节的主密钥(Master Key)对私钥进行加密,加密后的私钥保存在 %UserProfile%\Application Data\Microsoft\Crypto\RSA\SID 文件夹下; (2)为了保护主密钥,系统会对主密钥本身进行加密(使用的密钥由帐户密码派生而来),加密后的主密钥保存在 %UserProfile%\Application Data\Microsoft\Protect\SID 文件夹下。 注:再造相同的用户名和密码,生成的SID也会不同,因此无法通过重建用户信息而恢复。 从以上原理可以分析出,要挽救这些文件,需要满足两个条件: (1)必须知道该被删帐户的密码:没有帐户密码,就无法解密主密钥。因为其加密密钥是由帐户密码派生而来的。 (2)该被删帐户的配置文件必须存在:加密后的私钥和主密钥(还包括证书和公钥),都保存在配置文件里。如果使用“本地用户和组”管理单元删除帐户,则配置文件保留的机会很大;如果使用“用户帐户”控制面板删除帐户,则有一半机会保留配置文件;如果配置文件不幸被删,则只能尝试借助数据恢复工具进行恢复。 恢复步骤: 假设被删除的用户名为 USER,那么 C:\Documents and Settings\USER\Application Data\Microsoft\Crypto\RSA 目录下应该有一个形如 S-1-5-21-4662660629-873921405-788003330-1004 的文件夹,其中1004就是RID。 以 System 权限(使用第三方软件)访问注册表 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account 项的 F 键值,在偏移量0048处的四个字节,定义系统下一个帐户的RID值,因此我们将改位置的值改为“EC 03 00 00”(1004的16进制值是03EC)。 重启后,新建一个同名帐户 USER,它的SID就和以前是完全一样的了。 之后用新建的 User 帐户身份登录系统,随便加密一个文件,然后注销,用管理员帐户登录系统,把原来保留的配置文件复制到 C:\Documents and Settings\Admin文件夹下,再用 USER 帐户登录系统,就可以解密原来的EFS文件了。 现在你的系统被重新安装了,原来所有的用户配置文件都不复存在,就没有办法再找回原来的加密信息,文件没有办法恢复了。另外可以尝试数据恢复软件(像easy recovery之类),也许能吧key的文件找回来,但是那个几率真的比看见UFO的几率还要低,因为覆盖重装系统对原分区数据的破坏几乎是彻底毁灭性的。 答案补充 给点建议: 1.最好不要再用系统自带的加密,采用其他加密工具进行加密。 2.重做系统前先将加密配置文件备份,或者先给文件解密。 3.在网上看到了关于EFS加密文件的破解办法,拿自己机子上机密过的图片试了一下,没有成功,把地址给你,可以试一下 http://bbs.crsky.com/read.php?tid=1252321 http:/
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯