中国网管联盟（EFS方式加密该如何破解）
本文目录
EFS方式加密该如何破解
EFS（Encrypting File System，加密文档系统）加密是一种基于NTFS磁盘技术的加密技术。EFS加密基于公钥策略。在使用EFS加密一个文档或文档夹时，系统首先会生成一个由伪随机数组成的FEK（File Encryption Key，文档加密钥匙），然后将利用FEK和数据扩展标准X算法创建加密后的文档，并把他存储到硬盘上，同时删除未加密的原始文档。接下来系统利用您的公钥加密FEK，并把加密后的FEK存储在同一个加密文档中。而在访问被加密的文档时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文档。在首次使用EFS时，假如用户还没有公钥/私钥对（统称为密钥），则会首先生成密钥，然后加密数据。假如您登录到了域环境中，密钥的生成依赖于域控制器，否则他就依赖于本地机器。 EFS加密的用户验证过程是在登录Windows时进行的，只要登录到Windows，就能够打开任何一个被授权的加密文档。换句话说，EFS加密系统对用户是透明的。这也就是说，假如您加密了一些数据，那么您对这些数据的访问将是完全允许的，并不会受到任何限制。而其他非授权用户试图访问您加密过的数据时，就会收到“访问拒绝”的错误提示。 我的电脑一般来说不会有别人使用，而我经常重装系统，又懒得备份密钥，所以我从来没有使用过Windows 2003或Windows XP的EFS功能。今天读到了一些关于EFS密钥没有备份因而数据无法恢复的求助帖子，所以突然想出一个点子想试着解开EFS的加密。 我构造的试验环境是在Windows XP Pro SP2系统中的一块NTFS磁盘上建立一个test文档夹，启用EFS加密。文档夹中是个加密过的文本文档1.txt。现在我先用另一个帐户去尝试读取这个文档，然后在第二个系统中（相当于重装系统没有证书的情况）再次尝试读取这个文档。 第一步，启用我系统中的GUEST帐户。 此时从资源管理器中是不能访问test文档夹的。 打开cmd，在任务管理器中终止explorer.exe进程，打开PsExec尝试用system登录。 失败。提示进程无法创建。看来全县不够。 回到管理员帐户，新建一个管理员帐户test并以之登录。 在test帐户中运行资源管理器能够访问test文档夹，但是不能打开1.txt加密文档。 此时再用上法以system登录。此时打开文档为乱码！ 中国网管联盟 运行IceSword.exe，在 文档 中定位test文档夹。右键选择1.txt，复制到桌面，文档名任意，后缀不变。 双击打开文档，正常读出！第一步破解EFS成功！ 第二步，登陆Windows Server 2003 SP1系统（管理员身份）。 使用上述方法再次复制1.txt到桌面，打开后出现乱码，和system读取时情况一致。第二种尝试失败。 总结： 本方法意义： 现在仅适用于察看系统中其他人使用EFS加密过的文档（请读者务必不要做违法及危害他人权利的事！），在系统重装或私钥丢失情况下的文档恢复有待进一步地探索。 本方法使用的两个软件： PsExec IceSword。前者是外国很流行的远程控制软件，命令行界面。后者则是PJF制作的国内著名隐藏进程察看软件冰刃。 本方法适用条件： 1. 需要足够运行上述两个软件的权限（假如能够结合net user命令的话应该不难，这只是个小提示，读者还请自律^_^）。 2. 系统内更有该EFS加密文档对应的密钥（这一条件是基于我的初步推测） 本方法成功的原因浅析： 1. 利用了system帐户特有的内核级权限，这可能是能够读取管理员或其他正常用户密钥的条件。 2. IceSword特有的读取加密文档的技术。关于这一点，是我最百思不得其解的地方，真希望能听到PJF亲自阐述一下这是怎样实现的
中国网管联盟的网站资料
网站名称：中国网管联盟 网站英文：Webmaster Union of China (WUC) 网站简称：网盟我们的口号：凝聚就是力量！我们的目标：汇集培养一大批IT专业管理及技术专家。我们的定位：一流的IT管理及技术专业咨询服务商。网站定位：国内网管第一门户网站我们欢迎并邀请各界IT精英们的加盟，共创网管大联盟光辉事业。本站域名（Bits数字.代表数字先锋.网管者；CN中国）本站ICON(浏览器底下和浏览器地址栏最前面的图标);LOGO;站标说明:是由WUC三个英文字母组成,就是我们的联盟缩写，分别由蓝、黄、绿三种颜色组成，分别代表天空、大地、自然，寓意自由、辽阔、分享。我们是一个民间的技术社团,是一群草根英雄,我们非常欢迎和期盼一切 有思想有抱负有才能的朋友的加盟.请将您的个人简历(包括专长/联系方式)邮寄至win(AT我们会与您取得联系中国网管联盟 纪念日:十月一日网盟主要频道：中国网管联盟中国网管论坛中国网管游戏中国网管下载中国网管搜索中国网管聚合中国网管俱乐部世界素材心理测试网盟旗下网站中国网管博客第九人才网
更多文章：
2023年8月24日 09:10
2024年11月9日 02:15
诺基亚7310c supernova 充电线（诺基亚7310C手机充不上电怎么办，插上充电器也没什么反应，不知道怎么回事）
2024年10月13日 01:05
2023年12月28日 17:05
2024年8月20日 22:05
2023年6月17日 14:00
2023年11月13日 19:06
2024年10月24日 19:25
2024年5月27日 06:24
联想拯救者y7000p2019款参数（y7000p2019pro配置）
2023年11月16日 02:05
2024年9月29日 06:50
2023年7月28日 13:30
ipad教育优惠只有暑假有吗（大学生买ipad优惠政策一直有吗）
2024年4月15日 04:00
诺基亚lumia 929（诺基亚lumia 929能用移动卡吗）
2023年11月12日 08:35
2024年5月15日 21:12
2023年5月28日 01:00
2024年7月16日 12:28
2024年10月15日 20:15
2023年11月5日 03:30
三星堆博物馆文件（三星堆遗址考古又有重要新发现，三星堆究竟是个什么样的存在）
2024年10月26日 14:40
