EFS（Encrypting File System加密文件系统）是从Windows 开始就提出的一种基于NTFS文件系统的核心文件加密技术主要是用于保护本地数据在使用EFS加密文件的同时也产生了诸多麻烦比如重装系统后无法打开EFS加密过的文件夹等等那么我们该如何解密?现在让我们先来看看大家的讨论
备份及导入密钥来解密
为了防止在重装系统后无法打开加密文件夹我们可以通过下面的方法来备份及导入密钥点击开始→运行输入certmgrmsc回车后打开证书管理器展开证书/个人/证书右键单击在右侧窗口中以用户名为名称的证书在所有任务中选择导出打开证书导出向导单击下一步之后选择是导出私钥单击下一步选择默认导出文件格式再单击下一步输入保护密码和确认密码单击下一步后指定文件名最后单击完成即可
这样在重装系统之后右键单击导出的私钥文件选择安装PFX之后就可以一步一步导入私钥导入完成后就可以顺利地打开EFS加密的文件夹
软件的方法不可靠
在没有备份密钥的情况下要对EFS解密几乎是不可能的虽然网上流行很多种方法但是可行性微乎其微劝大家放弃因为某些EFS使用的是公钥证书对文件加密而且在Windows /XP中每一个用户都使用了惟一的SID（安全标志）第一次加密文件夹时系统会根据加密者的SID生成该用户的密钥并且会将公钥和密钥分开保存如果在重装系统之前没有对当前的密钥进行备份那就意味着无论如何都不可能生成此前的用户密钥而解密文件不仅需要公钥还需要密码所以也就根本不能打开此前EFS加密过的文件夹
编者按通过各位大虾的谈论至少应该得出这样一个结论在进行EFS加密后一定要进行证书备份否则遇到特殊情况那被加密过的文件夹就无法打开了
