Question

win7文件加密后重装系统怎么解密

Answer 1

问：win7文件加密后重装系统怎么解密

答：很抱歉，如果你在重装系统之前没有备份加密文件的解密密钥，那么在重装系统之后，你将无法访问加密文件。这是因为 Windows 加密文件系统 (EFS) 使用用户的登录密码来生成解密密钥，而重装系统后，你的登录密码已经改变，导致无法使用之前的解密密钥解密文件。如果你重装系统之前备份了加密文件的解密密钥，你可以在重装系统后将密钥导入到新系统中，然后使用该密钥来解密文件。以下是一些可能有用的步骤：1. 如果你之前备份了加密文件的解密密钥，将备份文件复制到新系统中。2. 在新系统中打开命令提示符，并使用以下命令导入密钥： ``` cipher /x: ``` 其中 `` 是你备份文件的路径。3. 输入你之前用于加密文件的密码，以确认导入密钥。4. 现在，你应该能够使用新系统中的解密密钥来解密加密文件了。如果你没有备份加密文件的解密密钥，那么很遗憾，你将无法访问加密文件。在未来，为了避免类似的情况，建议你备份加密文件的解密密钥，并将备份文件存储在安全的地方

答：给你一个理论上的恢复方法：(未测试)恢复步骤：假设被删除的用户名为USER，那么C:\Documents and Settings\USER\Application Data\Microsoft\Crypto\RSA目录下应该有一个形如：S-1-5-21-4662660629-873921405-788003330-1004的文件夹，其中1004就是RID。以System权限(使用第三方软件)访问注册表：HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account项的F键值，在偏移量0048处的四个字节，定义系统下一个帐户的RID值，因此我们将改位置的值改为“EC 03 00 00”(1004的16进制值是03EC)。重启后，新建一个同名帐户USER，它的SID就和以前是完全一样的了。之后用新建的User帐户身份登录系统，随便加密一个文件，然后注销，用管理员帐户登录系统，把原来保留的配置文件复制。到C:\Documents and Settings\Admin文件夹下，再用USER帐户登录系统，就可以解密原来的EFS文件了。