在 Windows 10 上解密 EFS 加密文件

在 Windows 10 上解密 EFS 加密文件

我有加密我的外部硬盘中有一个文件夹,其中包含子文件夹以及我的 Windows 10 上的个人图像和视频,我不知道如何备份密钥或证书并格式化了我的笔记本电脑并升级到最新的 Windows 10,现在当我在硬盘中看到我的文件夹时,它们显示锁定符号,当我尝试打开这些图像时,它显示无效图片,现在我如何在没有密钥或证书的情况下解密它们,我尝试了内置解密(右键单击并取消选中保护,它显示无法解密指定文件我也无法复制,尝试了很多方法,比如在上下文菜单中更改所有权,以及在命令提示符中,但都失败了,请帮帮我 在此处输入图片描述

答案1

我已经加密了外部硬盘中的一个文件夹,其中包含子文件夹和 Windows 10 上的个人图像和视频,我不知道如何备份密钥或证书,并且格式化了我的笔记本电脑并升级到最新的 Windows 10。

如果您没有用于加密数据的证书副本,则数据本身无法恢复。值得指出的是,当您在 Windows 中启用 EFS 时,系统会提示您备份创建的证书。 由于 Windows 使用的加密非常复杂,因此没有现实的方法来在没有证书的情况下解密数据。

我怎样才能在没有密钥或证书的情况下解密它们

你想要的是不可能的。

显示无法解密指定文件,我也无法复制,尝试了很多方法,例如在上下文菜单中更改所有权,以及在命令提示符中,但都失败了,请帮帮我

这是设计使然,文件已加密,如果没有用于加密数据的证书,就不可能恢复数据。

我在加密时是管理员,为什么我无法创建或请求新密钥或证书

这些文件使用特定证书加密。证书的创建仅在机器本身上执行。

此证书仅存在于用户的证书存储中。当您重新安装 Windows 时,如果没有导出此证书,则无法解密由此证书加密的数据。您表示您没有导出或备份此证书。 如果没有此证书,就绝对不可能解密您的文件。

我听说如果我在 Windows 旁边安装 Kali 或 Ubuntu,我就可以访问它们,这是真的吗?

这绝对是错误的。这些文件是加密的。目前访问这些文件的唯一方法是使用用于加密这些文件的证书,如果您没有证书,您将无法解密这些文件以访问它们。 绝对没有任何在 Kali 或 Ubuntu 上运行的软件能够在没有用于加密文件的证书的情况下解密文件。 任何声称不是这样的人都是在向你兜售骗油,不应该被相信。

答案2

我怎样才能在没有密钥或证书的情况下解密它们

你不能。这就是加密密钥的真正意义所在。

EFS 证书不仅仅是证明您是所有者的一次性徽章——实际的密钥数据用于期间文件加密,这意味着必须使用完全相同的密钥来解密。如果密钥中包含的信息丢失,则不存在“后门”。


如果你仍然有旧的操作系统文件(“用户”和“Windows”目录),然后您可以使用各种工具从旧系统中提取证书和密钥。但是,您提到您已“格式化”磁盘,因此所需的信息已丢失。

如果这是一台 Active Directory 管理的计算机,那么域管理员可能已在整个域中启用了 EFS“恢复代理”证书。但就您而言,这听起来根本不像 AD 管理的系统。

如果这就像我自己创建的勒索软件,我无法删除它,我的意思是使用任何第三方软件

不。这些勒索软件删除工具仅在勒索软件忘记删除其使用的密钥(或以允许猜测的方式生成密钥)时才有效。因为你做过擦除密钥,这样的工具没有任何作用。

相关内容