记一次重装系统后恢复EFS加密文件过程

以前用了8年的win7系统被我删注册表给折腾挂了, 没法进入系统, 没法进入安全模式, 没法使用光盘修复windows

只能重装系统,习惯性的重装前GHOST备份了一下安全

今天突然发现有好几个项目文件竟然成了绿色的,最初觉得权限问题,各类设置没法解决工具

后经查证,被以前的系统使用EFS加密了, 想不通怎么加密的,由于从未主动加密过, 甚至怀疑是被VS给弄加密的(由于以前解决方案中启用的项目文件加密了,卸载的项目文件没事)加密

EFS解密涉及windows登陆账密, 公钥, 私钥, 缺一不可,详细加密流程,百度一大堆blog

还好备份过(我的资料转移其它盘,没在GHOST中,可是不幸中的万幸原我的文件夹未删),  所须要的信息文件都在虚拟机

下边使用工具: Advanced EFS Data Recovery Professional Edition解密it

扫描密钥成功, 可是使用windows账密解密密钥时, 直接卡死, 试过屡次, 均卡死在这一步,使用的系统为WIN7X64io

遂先尝试在XP下解密(方法2:使用win7解密,虚拟机安装win7修改SID,耗时过长先没尝试), 拷贝公私钥到虚拟机下登录

私钥: %User%\AppData\Roaming\Microsoft\Crypto\RSA\%SID%\
公钥: %User%\AppData\Roaming\Microsoft\Protect\%SID%\dva

竟然输入win账密半分钟左右就解密成功了,  因加密过的文件没法拷贝, 没法直接解密

而后再尝试把解密后的KEY备份, 导入win7下,解密成功

至此完结, 期间绕过不少弯路,最终仍是解决了!

相关文章
相关标签/搜索