破解efs加密文件 efs加密文件怎么破解。我們有時候在使用電腦的時候，是需要破解一些必要的東西的，因為是我們所需要的。那么我們應該怎么去破解efs加密文件你額？一起來看看吧。

      EFS(Encrypting File System，加密文件系統(tǒng))是Windows 2000/XP所特有的一個實用功能，對于NTFS卷上的文件和數(shù)據(jù)，都可以直接被操作系統(tǒng)加密保存，在很大程度上提高了數(shù)據(jù)的安全性。EFS加密是基于公鑰策略的。然后將利用FEK和數(shù)據(jù)擴展標準X算法創(chuàng)建加密后的文件，。如果你登錄到了域環(huán)境中，密鑰的生成依賴于域控制器，否則它就依賴于本地機器。下面小編就結合實例為大家介紹下如何破解EFS加密文件。

     公司最近招了不少新員工，但由于公司的電腦設備有限，因此只能幾個新員工共用一臺電腦。為了使用上的方便，每個用戶都創(chuàng)建了各自的賬戶，彼此之間互不干擾。

      為了防止別人偷窺文件，小王將所有的重要文件存儲到D盤的“小王的文件”文件夾中，之后在該文件夾的屬性窗口中的“常規(guī)”面板中點擊“高級”按鈕，在打開窗口中勾選“加密內(nèi)容以便保護數(shù)據(jù)”項，使用Windows自帶的EFS加密技術對文件夾進行了加密處理。這樣，除了小王自己，別人是無法訪問該其中的文件的?？稍愀獾氖?，小王沒過幾日就離職了，當老總讓小孫找一個在小王那里的重要文件時，小孫卻傻眼了。

      面對小孫的窘態(tài)，多虧同事小李出手相助，巧妙的突破了加密的壁壘，輕松找回了小王的重要文件。

       我們知道，EFS(Encrypting File System，加密文件系統(tǒng))是Windows XP內(nèi)置的一個實用功能，可以對NTFS分區(qū)上的文件和數(shù)據(jù)進行加密，在很大程度上提高了數(shù)據(jù)的安全性。小李之所以可以打破EFS加密算法的保護，關鍵是使用了系統(tǒng)提供的“策略代理”方法，該方法可以讓特定的用戶讀取所有的加密文件。當然，該方法是針對多帳戶環(huán)境而言的。因為在該公用電腦中存在多個擁有管理員權限的帳號。小王使用的是“Administrator”賬戶，而另一個同事在該機上使用的賬戶名稱是“hongyun”，該賬戶同樣擁有管理員權限。小李正是借助于“hongyun”賬戶，才輕松突破了加密的束縛。小李首先以“hongyun”賬戶登錄系統(tǒng)，之后在“開始”→“運行”中執(zhí)行“cmd.exe”程序，在CMD窗口首先切換到C盤根目錄，之后執(zhí)行命令“cipher /r:mykey”，注意其中的“mykey”為導出密鑰文件名。隨后系統(tǒng)提示輸入密碼(如圖1)，小李輸入的密碼為“key123456789”。當然，該密碼的可以隨意設置。

　　這樣，就在C盤根目錄下生成兩個文件，擴展名分別為“cer”和“pfx”。本例中生成的文件為“mykey.cer”和“mykey.pfk”，其中“mykey.cer”為公鑰證書文件，“mykey.pfk”為代理人的私鑰證書文件。在“開始”→“運行”中運行“gpedit.msc”命令，打開組策略編輯器窗口。在窗口左側的列表中依次展開“計算機配置”→“Windows設置”→“安全設置”→“公鑰策略”→“正在加密文件系統(tǒng)”分支，在其右鍵菜單上點擊“添加數(shù)恢復代理程序”項，彈出操作向導界面(如圖2)。在其中的“選擇故障恢復代理”窗口中點擊“瀏覽文件夾”按鈕，在文件選擇窗口中導入前面創(chuàng)建的“mykey.cer”文件，之后依次點擊“下一步”按鈕完成操作。

　　在資源管理器中進入D盤中的“小王的文件”文件夾，在其中任意文件的屬性窗口中打開“常規(guī)”面板，點擊“高級”按鈕，在高級屬性窗口中點擊“詳細信息”按鈕，在信息窗口(如圖3)中可以看到剛才創(chuàng)建的恢復代理項目。

　　雙擊前面生成的文件“mykey.pfk”，彈出證書導入向導界面(如圖4)，依次點擊“Next”按鈕，在“密碼”窗口中輸入預設的密碼“key123456789”，完成證書的導入操作。當完成上述操作后。在資源管理器中D盤中的“小王的文件”文件夾，雙擊其中的加密文件，即可正常訪問其內(nèi)容了。這樣，小李幾乎沒有花費什么力氣，就成功的找回了小王的加密文件了。

　　小提示：上述方法雖然可以找回EFS加密文件，但是，并不能說明Windows 的EFS加密方式存在隱患，使用該方法的前提是必須是多帳戶環(huán)境，而且存在多個擁有管理員權限的賬戶，同時使用Windows默認的加密配置。如何杜絕上述安全隱患呢?對策是通過設置權限的方法，來禁止其他用戶非法訪問EFS加密文件。在EFS加密文件或者文件夾的屬性窗口中打開“安全”面板，點擊“高級”按鈕，在高級安全設置窗口的打開“常規(guī)”面板，不勾選其中的“允許父項的繼承權限傳播到該對象和所有的子對象”項。點擊“刪除”按鈕，將“權限列表”中其他帳號全部刪除，只保留自己的帳號，經(jīng)過這樣的權限設置，EFS加密文件的安全性才能得到根本保障。

      EFS加密介紹：

　　1.為什么打開加密過的文件時沒有需要我輸入密碼?

　　這正是EFS加密的一個特性，同時也是EFS加密和操作系統(tǒng)緊密結合的最佳證明。因為跟一般的加密軟件不同，EFS加密不是靠雙擊文件，然后彈出一個對話框，然后輸入正確的密碼來確認的用戶的;EFS加密的用戶確認工作在登錄到Windows時就已經(jīng)進行了。一旦你用適當?shù)馁~戶登錄，那你就能打開相應的任何加密文件，并不需要提供什么額外的密碼。

      2.我的加密文件已經(jīng)打不開了，我能夠把NTFS分區(qū)轉換成FAT32分區(qū)來挽救我的文件嗎?這當然是不可能的了。很多人嘗試過各種方法，例如把NTFS分區(qū)轉換成FAT32分區(qū);用NTFSDOS之類的軟件到DOS下去把文件復制到FAT32分區(qū)等，不過這些嘗試都以失敗告終。畢竟EFS是一種加密，而不是一般的什么權限之類的東西，這些方法對付EFS加密都是無濟于事。而如果你的密鑰丟失或者沒有做好備份，那么一旦發(fā)生事故所有加密過的數(shù)據(jù)就都沒救了。

      3.我加密數(shù)據(jù)后重裝了操作系統(tǒng)，現(xiàn)在加密數(shù)據(jù)不能打開了。如果我使用跟前一個系統(tǒng)相同的用戶名和密碼總應該就可以了吧?

　　這當然也是不行的，我們在前面已經(jīng)了解到，跟EFS加密系統(tǒng)密切相關的密鑰是根據(jù)每個用戶的SID得來的。盡管你在新的系統(tǒng)中使用了相同的用戶名和密碼，但是這個用戶的SID已經(jīng)變了。這個可以理解為兩個同名同姓的人，雖然他們的名字相同，不過指紋絕不可能相同，那么這種想法對于只認指紋不認人名的EFS加密系統(tǒng)當然是無效的。

      4.被EFS加密過的數(shù)據(jù)是不是就絕對安全了呢?

　　當然不是，安全永遠都是相對的。以被EFS加密過的文件為例，如果沒有合適的密鑰，雖然無法打開加密文件，不過仍然可以刪除(有些小人確實會這樣想：你竟然敢加密了不讓我看!那好，我就刪除了它，咱們都別看)。所以對于重要文件，最佳的做法是NTFS權限和EFS加密并用。這樣，如果非法用戶沒有合適的權限，將不能訪問受保護的文件和文件夾;而即使擁有權限(例如為了非法獲得重要數(shù)據(jù)而重新安裝操作系統(tǒng)，并以新的管理員身份給自己指派權限)，沒有密鑰同樣還是打不開加密數(shù)據(jù)。

      5.我只是用Ghost恢復了一下系統(tǒng)，用戶賬戶和相應的SID都沒有變，怎么以前的加密文件也打不開了?

　　這也是正常的，因為EFS加密所用到的密鑰并不是在創(chuàng)建用戶的時候生成，而是在你第一次用EFS加密文件的時候。如果你用Ghost創(chuàng)建系統(tǒng)的鏡像前還沒有加密過任何文件，那你的系統(tǒng)中就沒有密鑰，而這樣的系統(tǒng)制作的鏡像當然也就不包括密鑰。一旦你加密了文件，并用Ghost恢復系統(tǒng)到創(chuàng)建鏡像的狀態(tài)，解密文件所用的密鑰就丟失了。因此這個問題一定需要注意!

      上文給大家介紹的方法非常的詳細，需要用到的網(wǎng)友們需要好好的看完全文，之后自己就可以動手去設置了。