EFS加密資料夾無法開啟怎麼辦(轉)

EFS加密資料夾無法開啟怎麼辦(轉)[@more@]

　　EFS（Encrypting File System，加密檔案系統）是從Windows 2000開始就提出的一種基於NTFS檔案系統的核心檔案加密技術，主要是用於保護本地資料。在使用EFS加密檔案的同時，也產生了諸多麻煩，比如重灌系統後無法開啟EFS加密過的資料夾等等，那麼我們該如何解密?現在讓我們先來看看大家的討論。

　　

　　備份及匯入金鑰來解密

　　

　　為了防止在重灌系統後無法開啟加密資料夾，我們可以透過下面的方法來備份及匯入金鑰：點選“開始→執行”，輸入“certmgr.msc”，回車後開啟證書管理器。展開“證書/個人/證書”，右鍵單擊在右側視窗中以使用者名稱為名稱的證書，在“所有任務”中選擇“匯出”開啟證書匯出嚮導。單擊“下一步”之後選擇“是，匯出私鑰”，單擊“下一步”，選擇預設匯出檔案格式，再單擊“下一步”，輸入保護密碼和確認密碼，單擊“下一步”後指定檔名，最後單擊“完成”即可。

　　

　　這樣在重灌系統之後，右鍵單擊匯出的私鑰檔案，選擇“安裝PFX”之後就可以一步一步匯入私鑰。匯入完成後，就可以順利地開啟EFS加密的資料夾。

　　

　　軟體的方法不可靠

　　

　　在沒有備份金鑰的情況下，要對EFS解密幾乎是不可能的，雖然網上流行很多種方法，但是可行性微乎其微，勸大家放棄。因為某些EFS使用的是公鑰證書對檔案加密，而且在Windows 2000/XP中，每一個使用者都使用了惟一的SID（安全標誌）。第一次加密資料夾時，系統會根據加密者的SID生成該使用者的金鑰，並且會將公鑰和金鑰分開儲存。如果在重灌系統之前沒有對當前的金鑰進行備份，那就意味著無論如何都不可能生成此前的使用者金鑰，而解密檔案不僅需要公鑰，還需要密碼，所以也就根本不能開啟此前EFS加密過的資料夾。

　　

　　編者按：透過各位大蝦的談論，至少應該得出這樣一個結論，在進行EFS加密後一定要進行證書備份。否則遇到特殊情況，那被加密過的資料夾就無法開啟了。