能力值:
( LV2,RANK:10 )
2 楼
呵呵,那你就慢慢破吧,不然這樣很難解開。
能力值:
( LV2,RANK:10 )
3 楼
唉……大约2G的资料都打不开了!
能力值:
( LV2,RANK:10 )
4 楼
呵呵,通常遇到這個就直接放棄= =,不然就要用Linux測試看看
能力值:
( LV2,RANK:10 )
5 楼
貌似是没办法的, 微软恶心
能力值:
( LV2,RANK:10 )
6 楼
linux试过了,文件在移动硬盘上,无法复制出来
能力值:
( LV2,RANK:10 )
7 楼
的确比较麻烦~看看有没有大牛现身!
能力值:
( LV2,RANK:10 )
8 楼
在安全模式下打开电脑看那看行不行,另外期望大侠讲讲有什么破解的好方法
能力值:
( LV2,RANK:10 )
9 楼
在dos下试试吧
能力值:
( LV2,RANK:10 )
10 楼
安全模式下试过~一样不行
能力值:
( LV2,RANK:10 )
11 楼
恢复的可能性不大..
以前整个分区的软件全没了.心痛呢.
能力值:
( LV2,RANK:10 )
12 楼
用diskgen软件试试。
另外复制的时候出现什么样的错误?
如果是权限问题呢?
能力值:
( LV2,RANK:10 )
13 楼
建议LZ上网找点容灾备份的内容!貌似可以用备份软件什么的备份出来!具体的忘了 不好意思
能力值:
( LV2,RANK:10 )
14 楼
是权限问题,
上传的附件:
能力值:
( LV2,RANK:10 )
15 楼
GHOST备份?试过了,不行
谢谢!
能力值:
( LV2,RANK:10 )
16 楼
发送了论谈的email给你,请注意查收
愿你早日解决问题
能力值:
( LV2,RANK:10 )
17 楼
发ylmf2009@yeah.net吧~注册是填的邮箱早不用了!
谢谢!
能力值:
( LV12,RANK:1000 )
18 楼
没有证书,还想什么?浪费脑细胞。加密的乱码拷出来一文不值。
能力值:
( LV2,RANK:10 )
19 楼
网上找到的资料: 给你一个理论上的恢复方法:
恢复步骤:
假设被删除的用户名为 USER,那么 C:\Documents and Settings\USER\Application Data\Microsoft\Crypto\RSA 目录下应该有一个形如 S-1-5-21-4662660629-873921405-788003330-1004 的文件夹,其中1004就是RID。
以 System 权限(使用第三方软件)访问注册表 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account 项的 F 键值,在偏移量0048处的四个字节,定义系统下一个帐户的RID值,因此我们将改位置的值改为“EC 03 00 00”(1004的16进制值是03EC)。
重启后,新建一个同名帐户 USER,它的SID就和以前是完全一样的了。
之后用新建的 User 帐户身份登录系统,随便加密一个文件,然后注销,用管理员帐户登录系统,把原来保留的配置文件复制到 C:\Documents and Settings\Admin文件夹下,再用 USER 帐户登录系统,就可以解密原来的EFS文件了。 EFS加密原理:
EFS加密综合了对称加密和不对称加密:
(1)随机生成一个文件加密密钥(叫做FEK),用来加密和解密文件。
(2)这个FEK会被当前帐户的公钥进行加密,加密后的FEK副本保存在文件$EFS属性的DDF字段里。
(3)要想解密文件,首先必须用当前用户的私钥去解密FEK,然后用FEK去解密文件。
系统还会对EFS添加两层保护措施:
(1)Windows会用64字节的主密钥(Master Key)对私钥进行加密,加密后的私钥保存在 %UserProfile%\Application Data\Microsoft\Crypto\RSA\SID 文件夹下;
(2)为了保护主密钥,系统会对主密钥本身进行加密(使用的密钥由帐户密码派生而来),加密后的主密钥保存在 %UserProfile%\Application Data\Microsoft\Protect\SID 文件夹下。
注:再造相同的用户名和密码,生成的SID也会不同,因此无法通过重建用户信息而恢复。
从以上原理可以分析出,要挽救这些文件,需要满足两个条件:
(1)必须知道该被删帐户的密码:没有帐户密码,就无法解密主密钥。因为其加密密钥是由帐户密码派生而来的。
(2) 该被删帐户的配置文件必须存在:加密后的私钥和主密钥(还包括证书和公钥),都保存在配置文件里。如果使用“本地用户和组”管理单元删除帐户,则配置文件保留的机会很大;如果使用“用户帐户”控制面板删除帐户,则有一半机会保留配置文件;如果配置文件不幸被删,则只能尝试借助数据恢复工具进行恢复。
能力值:
( LV2,RANK:10 )
20 楼
能力值:
( LV2,RANK:10 )
21 楼
送到专业的数据恢复的公司来应该解决问题。
能力值:
( LV2,RANK:10 )
22 楼
这个基本上已经判死刑了
能力值:
( LV2,RANK:10 )
23 楼
这个试过了,全部都是个红色的,也就是找不到密钥,解不开
不过还是谢谢
能力值:
( LV2,RANK:10 )
24 楼
关键是重装了系统,事先没有任何备份
能力值:
( LV5,RANK:60 )
25 楼
呵呵,如果这份数据是商业机密且放在笔记本里, 更巧的是丢了
你就会期待微软永远恶心下去了
同情lz