首页
社区
课程
招聘
NTFS密匙问题
发表于: 2005-12-12 10:17 6076

NTFS密匙问题

2005-12-12 10:17
6076
求助:

我的个人电脑的操作系统是XP专业版,D盘的磁盘格式为NTFS,存放的文件用文件属性的高级选项中的“加密内容以保护数据”。后来因为系统重装,这些被加密的文件就打不开了。后来上网一查,原来加密后需要备份密匙,可我当时并不知道这些!请高手救命啊!我辛苦的近一年的数据啊!

[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (17)
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
不熟悉FTFS还用它
去baidu上搜下,看有没有解决的方法
2005-12-12 10:23
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
刚来,不知道规矩!
我是碰到问题,真的着急,才发重复帖的,以后会注意的,请坛主帮忙!
2005-12-12 10:30
0
雪    币: 228
活跃值: (119)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
NTFS的EFS加密文件系统是跟管理员绑定的,如果系统C:\盘格式化后从新安装找回来的可能比较小了,只有穷举了.
2005-12-12 10:53
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
请问 怎么穷举呢?用什么样的工具?要花多长时间?大哥能讲明白点吗?
2005-12-12 11:56
0
雪    币: 442
活跃值: (1276)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
6
如果证书没备份,恢复可能性不大,找个 Advanced EFS DataRecovery 当死马试试
2005-12-12 12:23
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
XP下的EFS据说目前还没有什么破解的好办法.
2005-12-12 14:09
0
雪    币: 417
活跃值: (475)
能力值: ( LV9,RANK:1250 )
在线值:
发帖
回帖
粉丝
8
难度太大了。穷举的话,估计要n好的电脑花上n年。
2005-12-12 17:02
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
2005-12-13 08:48
0
雪    币: 228
活跃值: (119)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
10
8楼 2005-12-12,17:02      

--------------------------------------------------------------------------------
难度太大了。穷举的话,估计要n好的电脑花上n年。
――――――――――――――――――――――――
出口给中国的只有56位的DESX,呵呵,资源足够的话可能用不了几年,也许几天就能解出来.拿给NSA也许是分分钟的事情也不一定:>
128位的限制出口版几乎是无解了
2005-12-13 13:19
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
你试试 :

方法一:
  ntfs 的认证  

    可以通过  把新安装的xp系统的 用户信息 设置成 跟以前的用户信息 一模一样
  
    我好象看过类似的文章,  不过不保证是可以绕过这个加密,
  
    应该挺多属性会跟以前的一样。。。

具体做法:

   1、思考以前哪个xp的所有帐户和密码

   2、把现在的用户弄得更以前 一模一样!!  试试

或者方法二:

  有可以在dos下 读取ntfs的工具。。   
   
   
具体做法:
    1、光盘启动 进dos

    2、运行ntfsdos  读取你驱动器中的文件  

      直接tpye **.** 看看。   
      
      或者copy *.* 到 f:  去  copy到 fat32的驱动器上!

  。。。 小弟猜测的  。。。    别砸鸡蛋了!! :(

具体可以 QQ技术群:17768839
2006-5-21 21:23
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
不好意思 查了一下资料

    用相同的用户名 密码 解决不了 相同的sid问题

   除非是克隆系统

  你想想 你以前的那个系统 也没有做过ghost??

   可以利用一下。

右键 加密 之后 做的ghost  也就是 生成了个人证书后的 ghost 能起作用。。。。。
2006-5-21 21:39
0
雪    币: 277
活跃值: (42)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
13
三个字,不可能,所谓的工具都必须在你有密钥的基础上,系统重装后密钥就被删掉了,例如EFS recovery这个工具其实是让你在一个系统中恢复另一个忘掉密码的系统的NTFS文件的。
2006-5-21 21:41
0
雪    币: 217
活跃值: (131)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
14
以前我也碰到过,进入安全模式,将文件夹下所有的文件的用户改为现在的用户,具体操作不太记得了,慢慢试试。
2006-5-22 08:05
0
雪    币: 277
活跃值: (42)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
15
楼上说的是权限,和EFS加密无关。
2006-5-22 12:02
0
雪    币: 259
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
16
最初由 龙缘 发布
求助:

我的个人电脑的操作系统是XP专业版,D盘的磁盘格式为NTFS,存放的文件用文件属性的高级选项中的“加密内容以保护数据”。后来因为系统重装,这些被加密的文件就打不开了。后来上网一查,原来加密后需要备份密匙,可我当时并不知道这些!请高手救命啊!我辛苦的近一年的数据啊!


基本上是不可能了,我遇到过这样的问题.试尽了N种办法.都不行.
当时我遇到的情况是在域控中发生的,微软这官方说,可以通过委派域管理员做为解密代理,我试了很多次,根本不行.

更不要说是单机重装系统丢了证书了.
2006-5-22 12:22
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
很简单的,不要搞得那么复杂,可以将你的用户权限付给当前管理员就可以了,网上很多资料,可以自己搜一下
2006-5-22 12:48
0
雪    币: 277
活跃值: (42)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
18
最初由 topeak 发布
很简单的,不要搞得那么复杂,可以将你的用户权限付给当前管理员就可以了,网上很多资料,可以自己搜一下

已经重装的系统解密密钥已经丢失,与权限没有任何关系。
2006-5-22 14:10
0
游客
登录 | 注册 方可回帖
返回