瑞星卡卡安全论坛

电脑里的文件（其中包括很多的图片）被进行了加密，重装系统后现在无法打开了。另外电脑里的文件名都变成了绿色。


:kaka4: 猫猫说的方法试了　还是没打开

怎么传不上来图　说是无效的图片文件:kaka2:

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; GTB6; TencentTraveler 4.0; (R1 1.5); .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

:kaka6: IE8啊......Internet安全，自定义，其他，上传包含本地路径，启用，确定

 附件: 您所在的用户组无法下载或查看附件
如果在这里点了加密后，文件夹和文件就变成了绿色，重装系统后，由于原系统用户的信息丢失（我忘记具体叫什么了），现在用户包含的密钥是无法打开和操作它的。

印象中网上有一个工具可以提取或者匹配原系统用户的密钥，但效果如何不得而知。我测试过，没有成功。

不懂啊 等技术高人来
学习啊

证书有没有备份

开始-程序－附件－系统工具－备份 先把用NTFS加密的数据备份（你有该计算机的管理权限就可以了），然后再还原到FAT格式的分区就OK了。 注意你还原的时候一定要还原到FAT格式的分区里面，中间会提示“可能丢失什么加密数据”，我们需要的就是那些加密数据丢失。

我帮佛耳问问

用户首次执行为文件设置加密属性的操作后，就会自动启用 EFS，（Encrypting File System）的全称是“加密文件系统”，这时系统会产生一个针对该用户的公钥/私钥对。其中公钥保存在该用户的加密文件系统证书中，通过运行“证书管理器”可以进行查看；私钥通过用户的登录系统口令派生一个主密钥并保存在该用户的个人配置文件中。在对证书备份时可以同时导出私钥。所以在你加密文件后，要导出密钥。 以备在你系统重装和其它机器上打不开时，只要导入密钥即可使用。

额...是这样啊.....这麻烦了...去那里找私钥啊:kaka6:

这样试试吧:
本地建立用户名为1，密码为空的帐号 命令行下net user 1 “” /add
加为管理员 net localgroup administrator 1 /add
用用户1登陆，命令行下输入 cipher /r:jsj 输入密码jsj确认密码jsj
找到jsj.Cer jsj.PFX文件
开始 运行 输入gpedit.msc，依次找到计算机配置 WINDOWS设置 安全设置 公匙策略
右击 在加密文件系统 选择添加数据恢复代理，点击下一步，浏览文件夹，选择刚才的JSJ.CER文件，打开下一步，完成。
现在右击 加密文件，属性高级详细信息里多了个1的恢复代理
我们双击jsj.pfx,连续点击两次下一步，输入密码jsj再点击下一步，就完成了。
再点击加密文件看看能不能访问。

鬼猫咪的方法没试过，NTFS的加密如果没有原证书密钥的话，很困难。

:kaka3: 我晕

哦......原来微软的加密手段已到如此境界,本猫也没什么好的解决办法了.:kaka6:

微软的官方说法是：没有密钥帮助，可恢复性为0。当然现在一直有人尝试破解微软的加密。有个工具可以试下efskey。至于能恢复多少，只能听天由命了。

:kaka12: 谢谢大家