在 Linux 上访问使用 Windows EFS（加密文件系统）加密的文件

Question

我有一台 PC，其中有多个硬盘，其中包含使用 EFS 加密的文件。如果我安装 Linux，是否有办法访问这些文件？

Answer 1

我很惊讶地发现有一个实用程序包含在ntfs-3g称为ntfs解密这显然允许您在 Linux 中解密 EFS 文件。

ntfsdecrypt 从未挂载的设备解密文件，并在标准输出上打印解密数据。它还可以使用未更改的加密密钥更新加密文件。

当然，它要求您拥有密钥文件或 DRA 证书才能解密。