高手请进，重装系统后EFS还能解密吗?

2024-12-19 08:45:22

推荐回答（1个）

回答1：

在没有备份的情况下，要对EFS解密几乎是不可能的，虽然网上流行很多种方法，但是可行性微乎其微，建议你不要浪费时间。因为在Windows 2000/xp 中，每一个用户都有一个SID（Security Identifier，安全标示符）以区分各自的身份，每个人的SID都是不相同的，具有唯一性。在第一次加密数据的时候，操作系统就会根据加密者的SID生成该用户的密钥，并且会把公钥和密钥分开保存起来，供用户加密和解密数据。如果在重装系统之前没有对当前的密钥执行备份，实际上就意味着无论如何都不可能生成此前的用户密钥，而解密文件不仅需要公钥，还须要密码，所以就根本不能打开此前EFS加密过的文件夹。你肯定会想到，重新建立一个相同的用户可以打开吗？答案当然是否定的，重新创建的用户虽然与以前用户同名，但是系统却不会分配相同的SID（记得，不可能存在相同SID！除非是克隆系统），因此密钥也不同，加密的文件自然就无法打开了。