EFS加密数据

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/qq_41603265/article/details/82941880

0x00 前言

这是我对EFS加密数据的学习记录。

0x01 过程

1. EFS 加密

1.1 在user2中文件 新建文件夹 目录下---->右键属性---->高级---->勾上“加密内容以保护数据”---->确定---->确定子目录下的保存设置

1.2 打开命令控制行，输入mmc---->文件，添加管理单元---->添加证书---->证书中查看个人中心已有user2

1.3 注销，使用administrator 登录

打不开文件中文档内容。

2. EFS 恢复

2.1找到主密钥：加密后的主密钥保存在以下文件夹：C:\Documents and Settings\user2\ApplicationData\Microsoft\Crypto\RSA\S-1-5-21-576925275-2976328896-531187288-1005

2.2安装 Advanced EFS Data Recovery，进行扫描

2.3对照相应名称，绿色代表已经破译，红色代表没有。添加字典进行破译。

2.4解密

2.5 生成文件夹后，点击打开，完成恢复。