EFS加密数据

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/qq_41603265/article/details/82941880

0x00 前言

这是我对EFS加密数据的学习记录。

0x01 过程

1. EFS 加密

1.1 在user2中文件 新建文件夹 目录下---->右键属性---->高级---->勾上“加密内容以保护数据”---->确定---->确定子目录下的保存设置

在这里插入图片描述

1.2 打开命令控制行,输入mmc---->文件,添加管理单元---->添加证书---->证书中查看个人中心已有user2

在这里插入图片描述

1.3 注销,使用administrator 登录

打不开文件中文档内容。

2. EFS 恢复

2.1找到主密钥:加密后的主密钥保存在以下文件夹:C:\Documents and Settings\user2\ApplicationData\Microsoft\Crypto\RSA\S-1-5-21-576925275-2976328896-531187288-1005

2.2安装 Advanced EFS Data Recovery,进行扫描

在这里插入图片描述

2.3对照相应名称,绿色代表已经破译,红色代表没有。添加字典进行破译。

在这里插入图片描述

2.4解密

在这里插入图片描述

2.5 生成文件夹后,点击打开,完成恢复。

展开阅读全文

没有更多推荐了,返回首页