Windows XP操作系統(tǒng)中找回經(jīng)EFS加密的文件
使用Windows XP的朋友都知道,讓他們最煩惱的事當(dāng)屬在重裝系統(tǒng)的時(shí)候忘了導(dǎo)出備份EFS加密文件的證書。遇上了這種情況怎么辦呢?不能眼睜睜看著這些文件不能用吧?想重新使用這些已加密的文件嗎?那就跟我來(lái)吧,但是這種解密文件的方法對(duì)加密文件是有要求的。
要求:EFS加密文件證書沒(méi)有備份的情況下要恢復(fù)加密文件,只適用于該文件夾加密,但是其子文件和子文件夾沒(méi)加密,且沒(méi)有新文件加入該文件夾的情況。如果里面的文件也被加密了,這種方法就無(wú)能為力了。
以筆者的操作系統(tǒng)為例介紹,筆者的系統(tǒng)為Windows Me/XP 雙操作系統(tǒng),為了使Windows Me能訪問(wèn)Windows XP的文件系統(tǒng),Windows Me需要裝上NTFS For 98,這一步很關(guān)鍵,具體的安裝步驟請(qǐng)參考《電腦報(bào)》2003年第9期的《在Win98中訪問(wèn)NTFS分區(qū)》。
提醒:該軟件用到了Window XP中的7個(gè)系統(tǒng)文件,他們分別是:autochk.exe、C_437.NLS、C_1252.NLS、L_INTL.NLS、NTDLL.DLL、NTFS.SYS、ntoskrnl.exe。
首先先進(jìn)入Windows Me,然后找到加密的文件夾把里面的文件復(fù)制到任何文件夾即可。然后,打開(kāi)文件看看文件的內(nèi)容是不是你想要的。
不過(guò)這種方法適用范圍不大,因?yàn)榇蠖鄶?shù)人都對(duì)所有的文件加了密。所以,我們有必要平時(shí)備份好EFS加密文件的證書,免得“后悔一輩子”。在已備份加密文件證書的情況下,可以使用以下方法找回加密文件:
備份密鑰:當(dāng)有備份的密鑰時(shí)我們重裝系統(tǒng)也不會(huì)怕打不開(kāi)以前加過(guò)密的文件了。點(diǎn)擊“開(kāi)始→運(yùn)行”,在“運(yùn)行”對(duì)話框中輸入“certmgr.msc”打開(kāi)證書管理器,點(diǎn)擊“證書→當(dāng)前用戶”下的“個(gè)人→證書”(看不到?你都沒(méi)有加密的文件怎么會(huì)有證書?)選擇“證書”右擊,選擇“所有任務(wù)→導(dǎo)出”,在彈出的“證書導(dǎo)出向?qū)А敝羞x取“導(dǎo)出私鑰”,隨后選擇保存證書的目錄,按回車后,私鑰便成功導(dǎo)出。
當(dāng)要重新裝系統(tǒng)的時(shí)候便把原來(lái)保存的私鑰導(dǎo)入即可。
設(shè)置Windows 恢復(fù)代理(以下以magic用戶為例):
STEP1:首先以magic這個(gè)用戶登錄系統(tǒng)。
STEP2:在“運(yùn)行”對(duì)話框中輸入“cipher /r:c:magic”(magic可以是其他任何名字)回車后要求輸入一個(gè)密碼,隨便輸入一個(gè)回車后便在c盤里出現(xiàn)magic.cer和magic.pfx兩個(gè)文件。
STEP3:安裝magic.pfx證書,輸入剛才設(shè)置的保護(hù)證書的密碼,一路按NEXT就完成了證書的安裝。
STEP4:在“開(kāi)始→運(yùn)行”輸入“gpedit.msc”,打開(kāi)組策略編輯器,在“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→公鑰策略→正在加密文件系統(tǒng)”下,右擊彈出右鍵菜單,選擇“添加數(shù)據(jù)恢復(fù)代理”,打開(kāi)“添加故障恢復(fù)代理向?qū)А贝蜷_(kāi)magic.cer,然后按幾次下一步就完成了恢復(fù)代理的設(shè)置。最后,就可以用magic這個(gè)用戶名解密加密的文件了。
