電腦里的重要文件在屬性—高級里做了加密，重裝系統(tǒng)后拒絕訪問了，拜問高人如何才能恢復(fù)啊？ 前段時間在電腦上一個文件在屬性-高級-加密內(nèi)容以保護(hù)數(shù)據(jù)，然...
前段時間，在百度HI里接到一位網(wǎng)友的求助，內(nèi)容大致類似如下：電腦在重裝系統(tǒng)后無法打開某文件夾了，提示沒有權(quán)限。D盤是NTFS格式，該朋友在重裝系統(tǒng)前對該文件夾加了密！又沒有導(dǎo)出密鑰來備份。總說NTFS格式的安全性比FAT32高，其中一點(diǎn)就體現(xiàn)在這個EFS加密上，基本上無法破解。
先簡單介紹一下如何加密吧：右擊需要加密的文件或文件夾，選[屬性]——[高級]——[加密...]即可。加密后的文件夾為綠色，只有實(shí)施加密的用戶才能打開，有人會說那重裝系統(tǒng)后創(chuàng)建一個同名同密碼的用戶就行了吧，NO！涉及到很多問題：
EFS加密是通過對稱算法加密的，2000支持DES，XP支持DES和3DES。但是加密所用的密鑰是經(jīng)過公鑰算法加密的，這種算法幾乎無法破解（暴力破解可以，但是不現(xiàn)實(shí)），而且加密的關(guān)鍵在于用戶的SID，這個東西每次創(chuàng)建用戶隨機(jī)生成，就算用戶名一致，也不行的。你的數(shù)據(jù)已經(jīng)經(jīng)過加密了，保存在硬盤上的就不是原來的數(shù)據(jù)了，所以不可能這么簡單就訪問到。2000畢竟還是C1級別的操作系統(tǒng)呢，如果企業(yè)的重要數(shù)據(jù)經(jīng)過EFS加密，如果容易解密，后果不可想像。另外文件權(quán)限也是記錄在NTFS分區(qū)的ACL（訪問控制表）里的，所以只要是微軟出的操作系統(tǒng)，都會嚴(yán)格檢查的，ERD2003是基于Windows PE的，所以也會檢查的。Windows XP也可以設(shè)置文件權(quán)限，只要選擇我的文檔，屬性中設(shè)置為私有，就可以保證自己的了。但是更詳細(xì)的設(shè)置，必須解除簡單文件共享(不推薦，不安全)。
如果僅僅是權(quán)限，你重裝系統(tǒng)后，可以用Administrators組的管理員帳號強(qiáng)行獲取文件的控制權(quán)（先解除簡單文件共享，然后在文件的屬性-權(quán)限里添加你的新管理員帳號，賦予完全控制），但是加密的就無濟(jì)于事了。
因此：
如果事先保存有密鑰的話，那么任何用戶只要安裝這個密鑰就可以打開加密的文件夾了。如何創(chuàng)建密鑰呢？運(yùn)行CERTMGR.MSC會打開證書管理器，找到[個人]證書下的[XXX]證書（XXX就是你的用戶名），右擊它選擇[所有任務(wù)]——[導(dǎo)出]導(dǎo)出并保存EFS證書。當(dāng)你需要時可雙擊導(dǎo)出的密鑰文件，按提示安裝即可。
——————————SID安全標(biāo)識符介紹—————通俗地理解為操作系統(tǒng)的“身份證”—————
SID也就是安全標(biāo)識符（Security Identifiers），是標(biāo)識用戶、組和計(jì)算機(jī)帳戶的唯一的號碼。在第一次創(chuàng)建該帳戶時，將給網(wǎng)絡(luò)上的每一個帳戶發(fā)布一個唯一的 SID。Windows 2000 中的內(nèi)部進(jìn)程將引用帳戶的 SID 而不是帳戶的用戶或組名。如果創(chuàng)建帳戶，再刪除帳戶，然后使用相同的用戶名創(chuàng)建另一個帳戶，則新帳戶將不具有授權(quán)給前一個帳戶的權(quán)力或權(quán)限，原因是該帳戶具有不同的 SID 號。安全標(biāo)識符也被稱為安全 ID 或 SID。
SID的作用
用戶通過驗(yàn)證后，登陸進(jìn)程會給用戶一個訪問令牌，該令牌相當(dāng)于用戶訪問系統(tǒng)資源的票證，當(dāng)用戶試圖訪問系統(tǒng)資源時，將訪問令牌提供給 Windows NT，然后 Windows NT 檢查用戶試圖訪問對象上的訪問控制列表。如果用戶被允許訪問該對象，Windows NT將會分配給用戶適當(dāng)?shù)脑L問權(quán)限。
訪問令牌是用戶在通過驗(yàn)證的時候有登陸進(jìn)程所提供的，所以改變用戶的權(quán)限需要注銷后重新登陸，重新獲取訪問令牌。
SID號碼的組成
如果存在兩個同樣SID的用戶，這兩個帳戶將被鑒別為同一個帳戶，原理上如果帳戶無限制增加的時候，會產(chǎn)生同樣的SID，在通常的情況下SID是唯一的，他由計(jì)算機(jī)名、當(dāng)前時間、當(dāng)前用戶態(tài)線程的CPU耗費(fèi)時間的總和三個參數(shù)決定以保證它的唯一性。
一個完整的SID包括：
• 用戶和組的安全描述
• 48-bit的ID authority
• 修訂版本
• 可變的驗(yàn)證值Variable sub-authority values
例：S-1-5-21-310440588-250036847-580389505-500
我們來先分析這個重要的SID。第一項(xiàng)S表示該字符串是SID；第二項(xiàng)是SID的版本號，對于2000來說，這個就是1；然后是標(biāo)志符的頒發(fā)機(jī)構(gòu)（identifier authority），對于2000內(nèi)的帳戶，頒發(fā)機(jī)構(gòu)就是NT，值是5。然后表示一系列的子頒發(fā)機(jī)構(gòu)，前面幾項(xiàng)是標(biāo)志域的，最后一個標(biāo)志著域內(nèi)的帳戶和組。
SID的獲得
開始－運(yùn)行－regedt32－HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Builtin\Aliases\Members，找到本地的域的代碼，展開后，得到的就是本地帳號的所有SID列表。
其中很多值都是固定的，比如第一個000001F4（16進(jìn)制），換算成十進(jìn)制是500，說明是系統(tǒng)建立的內(nèi)置管理員帳號administrator，000001F5換算成10進(jìn)制是501，也就是GUEST帳號了，詳細(xì)的參照后面的列表。
這一項(xiàng)默認(rèn)是system可以完全控制，這也就是為什么要獲得這個需要一個System的Cmd的Shell的原因了，當(dāng)然如果權(quán)限足夠的話你可以把你要添加的帳號添加進(jìn)去。
或者使用Support Tools的Reg工具：
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
還有一種方法可以獲得SID和用戶名稱的對應(yīng)關(guān)系：
1. Regedt32:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion \ProfileList
2. 這個時候可以在左側(cè)的窗口看到SID的值，可以在右側(cè)的窗口中ProfileImagePath看到不同的SID關(guān)聯(lián)的用戶名，
比如%SystemDrive%\Documents and Settings\Administrator.momo這個對應(yīng)的就是本地機(jī)器的管理員SID
%SystemDrive%\Documents and Settings\Administrator.domain這個就是對應(yīng)域的管理員的帳戶
另外微軟的ResourceKit里面也提供了工具getsid，sysinternals的工具包里面也有Psgetsid，其實(shí)感覺原理都是讀取注冊表的值罷了，就是省了一些事情。
SID重復(fù)問題的產(chǎn)生
安裝NT／2000系統(tǒng)的時候，產(chǎn)生了一個唯一的SID，但是當(dāng)你使用類似Ghost的軟件克隆機(jī)器的時候，就會產(chǎn)生不同的機(jī)器使用一個SID的問題。產(chǎn)生了很嚴(yán)重的安全問題。
同樣，如果是重復(fù)的SID對于對等網(wǎng)來說也會產(chǎn)生很多安全方面的問題。在對等網(wǎng)中帳號的基礎(chǔ)是SID加上一個相關(guān)的標(biāo)識符（RID），如果所有的工作站都擁有一樣的SID，每個工作站上產(chǎn)生的第一個帳號都是一樣的，這樣就對用戶本身的文件夾和文件的安全產(chǎn)生了隱患。
這個時候某個人在自己的NTFS分區(qū)建立了共享，并且設(shè)置了自己可以訪問，但是實(shí)際上另外一臺機(jī)器的SID號碼和這個一樣的用戶此時也是可以訪問這個共享的。
SID重復(fù)問題的解決
下面的幾個試驗(yàn)帶有高危險(xiǎn)性，慎用，我已經(jīng)付出了慘痛的代價(jià)！
微軟在ResourceKit里面提供了一個工具，叫做SYSPREP,這個可以用在克隆一臺工作站以前產(chǎn)生一個新的SID號碼。 下圖是他的參數(shù)
這個工具在DC上是不能運(yùn)行這個命令的，否則會提示
但是這個工具并不是把所有的帳戶完全的產(chǎn)生新的SID，而是針對兩個主要的帳戶Administrator和Guest，其他的帳號仍然使用原有的SID。
下面做一個試驗(yàn)，先獲得目前帳號的SID： S-1-5-21-2000478354-688789844-839522115
然后運(yùn)行Sysprep，出現(xiàn)提示窗口：
確定以后需要重啟，然后安裝程序需要重新設(shè)置計(jì)算機(jī)名稱、管理員口令等，但是登陸的時候還是需要輸入原帳號的口令。
進(jìn)入2000以后，再次查詢SID，得到：
S-1-5-21-759461550-145307086-515799519，發(fā)現(xiàn)SID號已經(jīng)得到了改變，查詢注冊表，發(fā)現(xiàn)注冊表已經(jīng)全部修改了，當(dāng)然全部修改了。
另外sysinternals公司也提供了類似的工具NTSID，這個到后來才發(fā)現(xiàn)是針對NT4的產(chǎn)品，界面如下：
他可不會提示什么再DC上不能用，接受了就開始，結(jié)果導(dǎo)致我的一臺DC崩潰，重啟后提示“安全賬號管理器初始化失敗，提供給識別代號頒發(fā)機(jī)構(gòu)的值為無效值，錯誤狀態(tài)0XC0000084，請按確定，重啟到目錄服務(wù)還原模式...”，即使切換到目錄服務(wù)還原模式也再也進(jìn)不去了！
想想自己膽子也夠大的啊，好在是一臺額外DC，但是自己用的機(jī)器，導(dǎo)致重裝系統(tǒng)半天，重裝軟件N天，所以再次提醒大家，做以上試驗(yàn)的時候一定要慎重，最好在一臺無關(guān)緊要的機(jī)器上試驗(yàn)，否則出現(xiàn)問題我不負(fù)責(zé)哦。另外在Ghost的新版企業(yè)版本中的控制臺已經(jīng)加入了修改SID的功能，自己還沒有嘗試，有興趣的朋友可以自己試驗(yàn)一下，不過從原理上應(yīng)該都是一樣的。
文章發(fā)表之前，又發(fā)現(xiàn)了微軟自己提供的一個工具“Riprep”，這個工具主要用做在遠(yuǎn)程安裝的過程中，想要同時安裝上應(yīng)用程序。管理員安裝了一個標(biāo)準(zhǔn)的公司桌面操作系統(tǒng)，并配置好應(yīng)用軟件和一些桌面設(shè)置之后，可以使用Riprep從這個標(biāo)準(zhǔn)的公司桌面系統(tǒng)制作一個Image文件。這個Image文件既包括了客戶化的應(yīng)用軟件，又把每個桌面系統(tǒng)必須獨(dú)占的安全I(xiàn)D、計(jì)算機(jī)賬號等刪除了。管理員可以它放到遠(yuǎn)程安裝服務(wù)器上，供客戶端遠(yuǎn)程啟動進(jìn)行安裝時選用。但是要注意的是這個工具只能在單硬盤、單分區(qū)而且是Professional的機(jī)器上面用。
我來點(diǎn)實(shí)際的。
密鑰不可能找到的。重裝系統(tǒng)后用easyrecovery的是RAW回復(fù)吧？所有的文件的文件名都是隨機(jī)匹配的。
我是業(yè)內(nèi)人士，我到目前還沒看到重裝系統(tǒng)之后還可以找到密鑰的。也許早就覆蓋掉了，就算沒覆蓋，沒有原來的分區(qū)表，沒有原來的文件名。也找不到啊。
Troubleshoot a problem with your computer's hard disk
This problem was caused by Windows not being able to open a file on your computer's hard disk. This might be a temporary condition that could go away after restarting your computer, or it could be a more serious problem with your hard disk or its driver.
To troubleshoot this problem, follow these steps:
Restart your computer
When you restart your computer, Windows will automatically check your disk for errors, and will try to recover any files that are located on damaged areas on the disk.
If the problem persists after you restart you computer, try the next step.
Run the hard disk error-checking tool
You can help solve some computer problems and improve the performance of your computer by checking your hard disk for errors. Follow these steps to run the hard disk error-checking tool:
Click the Start button , and then click Computer.
Right-click the hard disk drive that you want to check, and then click Properties.
Click the Tools tab, and then, under Error-checking, click Check Now. If you are prompted for an administrator password or confirmation, type the password or provide confirmation.
Select Automatically fix file system errors and Scan for and attempt recovery of bad sectors.
Click Start.
When prompted to schedule the disk check to occur after a restart, click Schedule disk check.
Restart your computer.
Note: Depending upon the size of your hard disk, the disk check might take several minutes.
After your computer restarts and the error check has run, review the summary report for any bad sectors or files that were repaired.
If the report cites any bad sectors that cannot be repaired, this usually means there is a problem with the hard disk itself. If this is the case, you should back up your data immediately and install a new hard disk. Read the Windows Help article Methods for backing up your files for more information about backing up your hard disk.
If there were no reported problems and you continue to see the same error, then your computer might have a problem with its file system. See the next step for some suggestions.
What you can do if the problem is being caused by the Windows file system
If you've followed the steps above and suspect there is a problem with the computer's file system, there are a few things you can try:
Contact your computer manufacturer for support.
How do I find my computer manufacturer?
Click the Start button , type msinfo32 in the Search box, and then press ENTER. Your computer manufacturer is listed as the System Manufacturer in the right pane of the System Information window.
Click to go online to see contact information for most computer manufacturers
Bring your computer to a professional repair shop.
Read the Windows Help article What to do if Windows won't start correctly, which includes additional troubleshooting steps.
Additional information
Advanced troubleshooting
Warning
This section is intended for advanced computer users, such as software developers and network administrators. If you are not comfortable with advanced troubleshooting procedures, we recommend you consult someone who is before going further.
Find the file that is causing the error and then try to open it
Click the Start button .
In the Search box, type EVENTVWR, and then press ENTER. If you are prompted for an administrator password or confirmation, type the password or provide confirmation.
In Event Viewer, double-click Windows Logs, and then click Application.
Click the Source column heading to list all the Application Error sources at the top of the list.
Search for an event with a source of Application Error and an event ID of 1005.
Double-click this event.
The file that cannot be opened will be listed in the section at the top. Write down the file name, and then close Event Properties.
Click the Start button , and then, in the Search box type the file name. Once your computer finds the file, try to open it by clicking the name of the file in the search results. The problem might have been temporary and might not occur when the program runs again. If you are unable to open the file, go to the next step.
Reinstall the Windows operating system
If you determine there is a problem with the Windows file system that cannot be corrected with the disk error-checking tool, and the earlier procedure was unsuccessful, you might have to reinstall the operating system.
To learn how to reinstall Windows Vista, go online to the following KB article:
Installing and reinstalling Windows
What is a hard disk?
The primary storage device located inside a computer. Also called a hard drive or hard disk drive, it is where your files and programs are typically stored.
What are drivers?
A device driver is software that enables hardware or devices (such as a printer, mouse, or keyboard) to work with your computer. Every device needs a driver in order for it to work.
--------------------------------------------------------------------------------
岑釣19663653652： 怎樣在電腦磁盤中新建加密的文件夾?
縉云縣異步： ______ 你也可下載超級兔子,讓她幫助你隱藏硬盤分區(qū). 下載地址: http://www.skycn.com/soft/2993.html WindowsXP操作系統(tǒng)提供了文件加密功能,可對比較重要的文件或文件夾進(jìn)行加密.操作方法:右鍵單擊需要加密的文件或文件夾,選屬性/高級...
岑釣19663653652： 怎么才能不讓別人看見我電腦硬盤里的重要文件? -
縉云縣異步： ______ 1.把不讓別人看見的重要文件集中在一個文件夾并右鍵文件夾--屬性. 2.點(diǎn)擊屬性--選擇隱藏并確定即可. 3.打開文件所在的磁盤,選擇工具--文件夾選項(xiàng). 4.選擇查看--選擇顯示隱藏文件、文件夾或驅(qū)動器,然后確定. 5.被隱藏的文件重新出現(xiàn).
岑釣19663653652： 電腦硬盤中資料如何加密
縉云縣異步： ______ 在文件夾上點(diǎn)右鍵,屬性/高級/在＂加密內(nèi)容以保護(hù)數(shù)據(jù)＂前打上鉤,然后確定即可,確定后彈出一對話框會詢＂是否應(yīng)用到子文件夾＂選是,則該文件夾里的所有文件夾和文件都加密.如果選應(yīng)該到＂當(dāng)前文件夾＂,則子層文件不會被加密. 注意...
岑釣19663653652： 電腦中的重要文件不想被別人看到可以咋辦? -
縉云縣異步： ______ 可以設(shè)置為隱藏文件
岑釣19663653652： 電腦系統(tǒng)出問題了!可是系統(tǒng)C盤里面裝著重要的文件.如過重裝系統(tǒng)就會會見了.現(xiàn)在該怎么辦?
縉云縣異步： ______ 你好 ,你可以先進(jìn)入BIOS 將第一啟動方式設(shè)置為CD-ROM 按F10 保存退出,之后打開光驅(qū)放入XP的安裝光盤,記住, 將XP不要裝到C盤,選擇其他盤符進(jìn)行安裝!之后按照提示 步驟安裝完成后,就可以進(jìn)入系統(tǒng),然后打開你的C盤將 重要文...
岑釣19663653652： 電腦做系統(tǒng)的步驟是那些?
縉云縣異步： ______ 現(xiàn)在簡單,只要有一張GHOST鏡像光盤,那是傻瓜式滴,在BOIS設(shè)置成光盤啟動,光盤啟動后,選擇A就行了. 當(dāng)然,在做之前,千萬要把C盤里的重要文件COPY到其他盤上,因?yàn)镚HOST做系統(tǒng)會完全覆蓋C盤.
岑釣19663653652： 電腦里的文件夾怎么加密?? -
縉云縣異步： ______ 一、 1、NTFS分區(qū)才能使用EFS加密; 2、我的電腦--工具--文件夾選項(xiàng)--查看--取消簡單文件共享; 3、右鍵點(diǎn)擊要加密的文件或文件夾--屬性--高級--加密內(nèi)容以保護(hù)數(shù)據(jù). (單擊“確定”按鈕,回到文件屬性再單擊“應(yīng)用”按鈕,會彈出“確...
岑釣19663653652： 我的電腦里的Word文檔無法打開 -
縉云縣異步： ______ 我給你最終的解決方法 先打開空白WORD文件...然后文件-打開 你要打開的文件 OK了
岑釣19663653652： 電腦高級設(shè)置中的命令(按F8進(jìn)入的)? -
縉云縣異步： ______ 啟動計(jì)算機(jī),在系統(tǒng)進(jìn)入Windows啟動畫面前,按下F8鍵,在出現(xiàn)的啟動選項(xiàng)菜單中,選擇“安全模式”,即可以安全模式啟動計(jì)算機(jī).
岑釣19663653652： 一個文件在屬性里設(shè)置“高級”了加密,現(xiàn)在文件解密了,可在指定電腦里打開,其他電腦用戶無法打開. -
縉云縣異步： ______ 鑒于您描述的情況,您使用的是EFS加密.EFS加密存在著以下幾個致命弱點(diǎn):1.如果在重裝系統(tǒng)前沒有備份加密證書,重裝系統(tǒng)后EFS加密的文件夾里面的文件將無法打開.2.如果證書丟失,EFS加密的文件夾里面的文件也無法打不開.3.如果系統(tǒng)出現(xiàn)錯誤,即使有加密證書,EFS加密的文件夾里面的文件打開后可能會出現(xiàn)亂碼的情況.鑒于EFS加密存在的這些致命缺點(diǎn),我建議使用文件夾加密超級大師來給您的文件夾加密.文件夾加密超級大師操作簡便,加密效果好,是目前重要文件夾加密的新寵.
先簡單介紹一下如何加密吧：右擊需要加密的文件或文件夾，選[屬性]——[高級]——[加密...]即可。加密后的文件夾為綠色，只有實(shí)施加密的用戶才能打開，有人會說那重裝系統(tǒng)后創(chuàng)建一個同名同密碼的用戶就行了吧，NO！涉及到很多問題：
EFS加密是通過對稱算法加密的，2000支持DES，XP支持DES和3DES。但是加密所用的密鑰是經(jīng)過公鑰算法加密的，這種算法幾乎無法破解（暴力破解可以，但是不現(xiàn)實(shí)），而且加密的關(guān)鍵在于用戶的SID，這個東西每次創(chuàng)建用戶隨機(jī)生成，就算用戶名一致，也不行的。你的數(shù)據(jù)已經(jīng)經(jīng)過加密了，保存在硬盤上的就不是原來的數(shù)據(jù)了，所以不可能這么簡單就訪問到。2000畢竟還是C1級別的操作系統(tǒng)呢，如果企業(yè)的重要數(shù)據(jù)經(jīng)過EFS加密，如果容易解密，后果不可想像。另外文件權(quán)限也是記錄在NTFS分區(qū)的ACL（訪問控制表）里的，所以只要是微軟出的操作系統(tǒng)，都會嚴(yán)格檢查的，ERD2003是基于Windows PE的，所以也會檢查的。Windows XP也可以設(shè)置文件權(quán)限，只要選擇我的文檔，屬性中設(shè)置為私有，就可以保證自己的了。但是更詳細(xì)的設(shè)置，必須解除簡單文件共享(不推薦，不安全)。
如果僅僅是權(quán)限，你重裝系統(tǒng)后，可以用Administrators組的管理員帳號強(qiáng)行獲取文件的控制權(quán)（先解除簡單文件共享，然后在文件的屬性-權(quán)限里添加你的新管理員帳號，賦予完全控制），但是加密的就無濟(jì)于事了。
因此：
如果事先保存有密鑰的話，那么任何用戶只要安裝這個密鑰就可以打開加密的文件夾了。如何創(chuàng)建密鑰呢？運(yùn)行CERTMGR.MSC會打開證書管理器，找到[個人]證書下的[XXX]證書（XXX就是你的用戶名），右擊它選擇[所有任務(wù)]——[導(dǎo)出]導(dǎo)出并保存EFS證書。當(dāng)你需要時可雙擊導(dǎo)出的密鑰文件，按提示安裝即可。
——————————SID安全標(biāo)識符介紹—————通俗地理解為操作系統(tǒng)的“身份證”—————
SID也就是安全標(biāo)識符（Security Identifiers），是標(biāo)識用戶、組和計(jì)算機(jī)帳戶的唯一的號碼。在第一次創(chuàng)建該帳戶時，將給網(wǎng)絡(luò)上的每一個帳戶發(fā)布一個唯一的 SID。Windows 2000 中的內(nèi)部進(jìn)程將引用帳戶的 SID 而不是帳戶的用戶或組名。如果創(chuàng)建帳戶，再刪除帳戶，然后使用相同的用戶名創(chuàng)建另一個帳戶，則新帳戶將不具有授權(quán)給前一個帳戶的權(quán)力或權(quán)限，原因是該帳戶具有不同的 SID 號。安全標(biāo)識符也被稱為安全 ID 或 SID。
SID的作用
用戶通過驗(yàn)證后，登陸進(jìn)程會給用戶一個訪問令牌，該令牌相當(dāng)于用戶訪問系統(tǒng)資源的票證，當(dāng)用戶試圖訪問系統(tǒng)資源時，將訪問令牌提供給 Windows NT，然后 Windows NT 檢查用戶試圖訪問對象上的訪問控制列表。如果用戶被允許訪問該對象，Windows NT將會分配給用戶適當(dāng)?shù)脑L問權(quán)限。
訪問令牌是用戶在通過驗(yàn)證的時候有登陸進(jìn)程所提供的，所以改變用戶的權(quán)限需要注銷后重新登陸，重新獲取訪問令牌。
SID號碼的組成
如果存在兩個同樣SID的用戶，這兩個帳戶將被鑒別為同一個帳戶，原理上如果帳戶無限制增加的時候，會產(chǎn)生同樣的SID，在通常的情況下SID是唯一的，他由計(jì)算機(jī)名、當(dāng)前時間、當(dāng)前用戶態(tài)線程的CPU耗費(fèi)時間的總和三個參數(shù)決定以保證它的唯一性。
一個完整的SID包括：
• 用戶和組的安全描述
• 48-bit的ID authority
• 修訂版本
• 可變的驗(yàn)證值Variable sub-authority values
例：S-1-5-21-310440588-250036847-580389505-500
我們來先分析這個重要的SID。第一項(xiàng)S表示該字符串是SID；第二項(xiàng)是SID的版本號，對于2000來說，這個就是1；然后是標(biāo)志符的頒發(fā)機(jī)構(gòu)（identifier authority），對于2000內(nèi)的帳戶，頒發(fā)機(jī)構(gòu)就是NT，值是5。然后表示一系列的子頒發(fā)機(jī)構(gòu)，前面幾項(xiàng)是標(biāo)志域的，最后一個標(biāo)志著域內(nèi)的帳戶和組。
SID的獲得
開始－運(yùn)行－regedt32－HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Builtin\Aliases\Members，找到本地的域的代碼，展開后，得到的就是本地帳號的所有SID列表。
其中很多值都是固定的，比如第一個000001F4（16進(jìn)制），換算成十進(jìn)制是500，說明是系統(tǒng)建立的內(nèi)置管理員帳號administrator，000001F5換算成10進(jìn)制是501，也就是GUEST帳號了，詳細(xì)的參照后面的列表。
這一項(xiàng)默認(rèn)是system可以完全控制，這也就是為什么要獲得這個需要一個System的Cmd的Shell的原因了，當(dāng)然如果權(quán)限足夠的話你可以把你要添加的帳號添加進(jìn)去。
或者使用Support Tools的Reg工具：
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
還有一種方法可以獲得SID和用戶名稱的對應(yīng)關(guān)系：
1. Regedt32:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion \ProfileList
2. 這個時候可以在左側(cè)的窗口看到SID的值，可以在右側(cè)的窗口中ProfileImagePath看到不同的SID關(guān)聯(lián)的用戶名，
比如%SystemDrive%\Documents and Settings\Administrator.momo這個對應(yīng)的就是本地機(jī)器的管理員SID
%SystemDrive%\Documents and Settings\Administrator.domain這個就是對應(yīng)域的管理員的帳戶
另外微軟的ResourceKit里面也提供了工具getsid，sysinternals的工具包里面也有Psgetsid，其實(shí)感覺原理都是讀取注冊表的值罷了，就是省了一些事情。
SID重復(fù)問題的產(chǎn)生
安裝NT／2000系統(tǒng)的時候，產(chǎn)生了一個唯一的SID，但是當(dāng)你使用類似Ghost的軟件克隆機(jī)器的時候，就會產(chǎn)生不同的機(jī)器使用一個SID的問題。產(chǎn)生了很嚴(yán)重的安全問題。
同樣，如果是重復(fù)的SID對于對等網(wǎng)來說也會產(chǎn)生很多安全方面的問題。在對等網(wǎng)中帳號的基礎(chǔ)是SID加上一個相關(guān)的標(biāo)識符（RID），如果所有的工作站都擁有一樣的SID，每個工作站上產(chǎn)生的第一個帳號都是一樣的，這樣就對用戶本身的文件夾和文件的安全產(chǎn)生了隱患。
這個時候某個人在自己的NTFS分區(qū)建立了共享，并且設(shè)置了自己可以訪問，但是實(shí)際上另外一臺機(jī)器的SID號碼和這個一樣的用戶此時也是可以訪問這個共享的。
SID重復(fù)問題的解決
下面的幾個試驗(yàn)帶有高危險(xiǎn)性，慎用，我已經(jīng)付出了慘痛的代價(jià)！
微軟在ResourceKit里面提供了一個工具，叫做SYSPREP,這個可以用在克隆一臺工作站以前產(chǎn)生一個新的SID號碼。 下圖是他的參數(shù)
這個工具在DC上是不能運(yùn)行這個命令的，否則會提示
但是這個工具并不是把所有的帳戶完全的產(chǎn)生新的SID，而是針對兩個主要的帳戶Administrator和Guest，其他的帳號仍然使用原有的SID。
下面做一個試驗(yàn)，先獲得目前帳號的SID： S-1-5-21-2000478354-688789844-839522115
然后運(yùn)行Sysprep，出現(xiàn)提示窗口：
確定以后需要重啟，然后安裝程序需要重新設(shè)置計(jì)算機(jī)名稱、管理員口令等，但是登陸的時候還是需要輸入原帳號的口令。
進(jìn)入2000以后，再次查詢SID，得到：
S-1-5-21-759461550-145307086-515799519，發(fā)現(xiàn)SID號已經(jīng)得到了改變，查詢注冊表，發(fā)現(xiàn)注冊表已經(jīng)全部修改了，當(dāng)然全部修改了。
另外sysinternals公司也提供了類似的工具NTSID，這個到后來才發(fā)現(xiàn)是針對NT4的產(chǎn)品，界面如下：
他可不會提示什么再DC上不能用，接受了就開始，結(jié)果導(dǎo)致我的一臺DC崩潰，重啟后提示“安全賬號管理器初始化失敗，提供給識別代號頒發(fā)機(jī)構(gòu)的值為無效值，錯誤狀態(tài)0XC0000084，請按確定，重啟到目錄服務(wù)還原模式...”，即使切換到目錄服務(wù)還原模式也再也進(jìn)不去了！
想想自己膽子也夠大的啊，好在是一臺額外DC，但是自己用的機(jī)器，導(dǎo)致重裝系統(tǒng)半天，重裝軟件N天，所以再次提醒大家，做以上試驗(yàn)的時候一定要慎重，最好在一臺無關(guān)緊要的機(jī)器上試驗(yàn)，否則出現(xiàn)問題我不負(fù)責(zé)哦。另外在Ghost的新版企業(yè)版本中的控制臺已經(jīng)加入了修改SID的功能，自己還沒有嘗試，有興趣的朋友可以自己試驗(yàn)一下，不過從原理上應(yīng)該都是一樣的。
文章發(fā)表之前，又發(fā)現(xiàn)了微軟自己提供的一個工具“Riprep”，這個工具主要用做在遠(yuǎn)程安裝的過程中，想要同時安裝上應(yīng)用程序。管理員安裝了一個標(biāo)準(zhǔn)的公司桌面操作系統(tǒng)，并配置好應(yīng)用軟件和一些桌面設(shè)置之后，可以使用Riprep從這個標(biāo)準(zhǔn)的公司桌面系統(tǒng)制作一個Image文件。這個Image文件既包括了客戶化的應(yīng)用軟件，又把每個桌面系統(tǒng)必須獨(dú)占的安全I(xiàn)D、計(jì)算機(jī)賬號等刪除了。管理員可以它放到遠(yuǎn)程安裝服務(wù)器上，供客戶端遠(yuǎn)程啟動進(jìn)行安裝時選用。但是要注意的是這個工具只能在單硬盤、單分區(qū)而且是Professional的機(jī)器上面用。
我來點(diǎn)實(shí)際的。
密鑰不可能找到的。重裝系統(tǒng)后用easyrecovery的是RAW回復(fù)吧？所有的文件的文件名都是隨機(jī)匹配的。
我是業(yè)內(nèi)人士，我到目前還沒看到重裝系統(tǒng)之后還可以找到密鑰的。也許早就覆蓋掉了，就算沒覆蓋，沒有原來的分區(qū)表，沒有原來的文件名。也找不到啊。
Troubleshoot a problem with your computer's hard disk
This problem was caused by Windows not being able to open a file on your computer's hard disk. This might be a temporary condition that could go away after restarting your computer, or it could be a more serious problem with your hard disk or its driver.
To troubleshoot this problem, follow these steps:
Restart your computer
When you restart your computer, Windows will automatically check your disk for errors, and will try to recover any files that are located on damaged areas on the disk.
If the problem persists after you restart you computer, try the next step.
Run the hard disk error-checking tool
You can help solve some computer problems and improve the performance of your computer by checking your hard disk for errors. Follow these steps to run the hard disk error-checking tool:
Click the Start button , and then click Computer.
Right-click the hard disk drive that you want to check, and then click Properties.
Click the Tools tab, and then, under Error-checking, click Check Now. If you are prompted for an administrator password or confirmation, type the password or provide confirmation.
Select Automatically fix file system errors and Scan for and attempt recovery of bad sectors.
Click Start.
When prompted to schedule the disk check to occur after a restart, click Schedule disk check.
Restart your computer.
Note: Depending upon the size of your hard disk, the disk check might take several minutes.
After your computer restarts and the error check has run, review the summary report for any bad sectors or files that were repaired.
If the report cites any bad sectors that cannot be repaired, this usually means there is a problem with the hard disk itself. If this is the case, you should back up your data immediately and install a new hard disk. Read the Windows Help article Methods for backing up your files for more information about backing up your hard disk.
If there were no reported problems and you continue to see the same error, then your computer might have a problem with its file system. See the next step for some suggestions.
What you can do if the problem is being caused by the Windows file system
If you've followed the steps above and suspect there is a problem with the computer's file system, there are a few things you can try:
Contact your computer manufacturer for support.
How do I find my computer manufacturer?
Click the Start button , type msinfo32 in the Search box, and then press ENTER. Your computer manufacturer is listed as the System Manufacturer in the right pane of the System Information window.
Click to go online to see contact information for most computer manufacturers
Bring your computer to a professional repair shop.
Read the Windows Help article What to do if Windows won't start correctly, which includes additional troubleshooting steps.
Additional information
Advanced troubleshooting
Warning
This section is intended for advanced computer users, such as software developers and network administrators. If you are not comfortable with advanced troubleshooting procedures, we recommend you consult someone who is before going further.
Find the file that is causing the error and then try to open it
Click the Start button .
In the Search box, type EVENTVWR, and then press ENTER. If you are prompted for an administrator password or confirmation, type the password or provide confirmation.
In Event Viewer, double-click Windows Logs, and then click Application.
Click the Source column heading to list all the Application Error sources at the top of the list.
Search for an event with a source of Application Error and an event ID of 1005.
Double-click this event.
The file that cannot be opened will be listed in the section at the top. Write down the file name, and then close Event Properties.
Click the Start button , and then, in the Search box type the file name. Once your computer finds the file, try to open it by clicking the name of the file in the search results. The problem might have been temporary and might not occur when the program runs again. If you are unable to open the file, go to the next step.
Reinstall the Windows operating system
If you determine there is a problem with the Windows file system that cannot be corrected with the disk error-checking tool, and the earlier procedure was unsuccessful, you might have to reinstall the operating system.
To learn how to reinstall Windows Vista, go online to the following KB article:
Installing and reinstalling Windows
What is a hard disk?
The primary storage device located inside a computer. Also called a hard drive or hard disk drive, it is where your files and programs are typically stored.
What are drivers?
A device driver is software that enables hardware or devices (such as a printer, mouse, or keyboard) to work with your computer. Every device needs a driver in order for it to work.
--------------------------------------------------------------------------------
電腦里的重要文件在屬性—高級里做了加密,重裝系統(tǒng)后拒絕訪問了,拜問高...
Windows XP也可以設(shè)置文件權(quán)限,只要選擇我的文檔,屬性中設(shè)置為私有,就可以保證自己的了。但是更詳細(xì)的設(shè)置,必須解除簡單文件共享(不推薦,不安全)。如果僅僅是權(quán)限,你重裝系統(tǒng)后,可以用Administrators組的管理員帳號強(qiáng)行獲取文件的控制權(quán)(先解除簡單文件共享,然后在文件的屬性-權(quán)限里添加你的新管理員帳號,賦予完全控制),...
Windows文件在'屬性'的'高級'里設(shè)置了'加密內(nèi)容以便保護(hù)數(shù)據(jù)'重裝系統(tǒng)...
（1）必須知道該被刪帳戶的密碼：沒有帳戶密碼，就無法解密主密鑰。因?yàn)槠浼用苊荑€是由帳戶密碼派生而來的。（2）該被刪帳戶的配置文件必須存在：加密后的私鑰和主密鑰(還包括證書和公鑰)，都保存在配置文件里，所以配置文件萬萬不可丟失，否則就會徹底任務(wù)失敗。可能大家會想，只需新建一個同名的用戶帳...
Windows文件在'屬性'的'高級'里設(shè)置了'加密內(nèi)容以便保護(hù)數(shù)據(jù)'重裝系統(tǒng)...
你用的這種加密被稱做EFS（Encrypting File System，加密文件系統(tǒng)）。這種加密的好處是，加密的過程是完全透明的。也就是說，如果您加密了這些文件，您對這些文件的訪問將完全被允許（并不需要輸入密碼，因?yàn)轵?yàn)證過程在登錄Windows的時候就進(jìn)行了），而其他人則不能訪問或者移動這些數(shù)據(jù)。然而，如果您重裝系...
Windows文件在'屬性'的'高級'里設(shè)置了'加密內(nèi)容以便保護(hù)數(shù)據(jù)'重裝系統(tǒng)...
這一過程非常重要,安裝過程中所需的系統(tǒng)信息和一些重要的設(shè)置都是在這一步完成了,所以每一步大家都要仔細(xì)。在隨后出現(xiàn)的界面中,由于操作系統(tǒng)語言版本的問題,在“Install Type”中只有“New Installation(替代現(xiàn)有的Windows版本或安裝在單獨(dú)的分區(qū)或硬盤上)”這一可選項(xiàng),而無法實(shí)現(xiàn)升級安裝(Upgrade Installation)。選“...
重裝系統(tǒng)前把文件用右鍵屬性里加密了,重裝了系統(tǒng)后就都打不開了
重裝系統(tǒng)后，原先加密的文件可能無法打開，這是因?yàn)橄到y(tǒng)授權(quán)發(fā)生了變化。為了使這些文件能夠再次被訪問，你需要重新進(jìn)行授權(quán)操作。具體步驟如下：在文件的右鍵菜單中選擇“屬性”，然后點(diǎn)擊“安全”選項(xiàng)卡，接著點(diǎn)擊“編輯”按鈕，將新的管理員或用戶添加到權(quán)限列表中，并賦予相應(yīng)的訪問權(quán)限。這樣，系統(tǒng)會...
電腦文件夾在 屬性 高級里點(diǎn)了加密怎樣解密
借助工具：閃電文件夾加密大師 操作方法：第一步、首先，在電腦上打開文件加密大師，然后點(diǎn)擊“添加文件”將需要加密的文件或文件夾添加進(jìn)來。第二步、文件全部添加進(jìn)來后，點(diǎn)擊“加密文件”即可。第三步、在這里，輸入軟件加密密碼，點(diǎn)擊“確定”就可以了。第四步、加密完成后，會得到以下提示。如圖，加...
一個文件在屬性里設(shè)置“高級”了加密,現(xiàn)在文件解密了,可在指定電腦里打...
1.如果在重裝系統(tǒng)前沒有備份加密證書，重裝系統(tǒng)后EFS加密的文件夾里面的文件將無法打開。2.如果證書丟失，EFS加密的文件夾里面的文件也無法打不開。3.如果系統(tǒng)出現(xiàn)錯誤，即使有加密證書，EFS加密的文件夾里面的文件打開后可能會出現(xiàn)亂碼的情況。鑒于EFS加密存在的這些致命缺點(diǎn)，我建議使用文件夾加密超級大師...
...文件夾進(jìn)行了加密:文件夾一右鍵屬性一高級一加密,沒有密碼的那種_百...
以administrator進(jìn)入系統(tǒng)，在資源管理器-->工具-->文件夾選項(xiàng)-->查看中把‘簡單的文 件共享’前面的對勾取消了。然后在你加密的文件夾上右鍵屬性-->共享-->權(quán)限-->共享 該文件夾--->共享權(quán)限-->添加-->高級-->立即查找-->system，并添加這個用戶，一路再 確定回來，然后看能不能打開，如果還...
電腦加密文件怎么解密電腦里的文件被文件加密鎖鎖定但忘記密碼了怎么解...
1、選中已經(jīng)被加密的文件夾,右鍵菜單進(jìn)入【屬性】;2、在【常規(guī)】標(biāo)簽頁中點(diǎn)擊【高級屬性】;3、在【壓縮或加密屬性】中將【加密內(nèi)容以便保護(hù)數(shù)據(jù)】的選項(xiàng)勾除;4、點(diǎn)擊【確認(rèn)】并退出文件夾屬性即可解密。 ❷ 電腦里的文件被文件加密鎖鎖定,但忘記密碼了,怎么解啊 為了保證電腦文件的安全和隱私,我們通常都會對...
電腦文件加密修改方法電腦文件怎樣加密
一、如果重要文件在個人電腦上1、最簡單的保護(hù)把文件\\文件夾隱藏起來:在該文件上右鍵——【屬性】——【隱藏】(勾選此項(xiàng))2、把文件\\文件夾加密:在該文件上右鍵——【屬性】——【高級】——【加密內(nèi)容以保護(hù)數(shù)據(jù)】(勾選)——切換到另一個帳戶時——該文件被保護(hù),(這個作用不大,一般電腦都沒有2個帳戶)3...
相關(guān)評說：
縉云縣異步： ______ 你也可下載超級兔子,讓她幫助你隱藏硬盤分區(qū). 下載地址: http://www.skycn.com/soft/2993.html WindowsXP操作系統(tǒng)提供了文件加密功能,可對比較重要的文件或文件夾進(jìn)行加密.操作方法:右鍵單擊需要加密的文件或文件夾,選屬性/高級...
縉云縣異步： ______ 1.把不讓別人看見的重要文件集中在一個文件夾并右鍵文件夾--屬性. 2.點(diǎn)擊屬性--選擇隱藏并確定即可. 3.打開文件所在的磁盤,選擇工具--文件夾選項(xiàng). 4.選擇查看--選擇顯示隱藏文件、文件夾或驅(qū)動器,然后確定. 5.被隱藏的文件重新出現(xiàn).
縉云縣異步： ______ 在文件夾上點(diǎn)右鍵,屬性/高級/在＂加密內(nèi)容以保護(hù)數(shù)據(jù)＂前打上鉤,然后確定即可,確定后彈出一對話框會詢＂是否應(yīng)用到子文件夾＂選是,則該文件夾里的所有文件夾和文件都加密.如果選應(yīng)該到＂當(dāng)前文件夾＂,則子層文件不會被加密. 注意...
縉云縣異步： ______ 可以設(shè)置為隱藏文件
縉云縣異步： ______ 你好 ,你可以先進(jìn)入BIOS 將第一啟動方式設(shè)置為CD-ROM 按F10 保存退出,之后打開光驅(qū)放入XP的安裝光盤,記住, 將XP不要裝到C盤,選擇其他盤符進(jìn)行安裝!之后按照提示 步驟安裝完成后,就可以進(jìn)入系統(tǒng),然后打開你的C盤將 重要文...
縉云縣異步： ______ 現(xiàn)在簡單,只要有一張GHOST鏡像光盤,那是傻瓜式滴,在BOIS設(shè)置成光盤啟動,光盤啟動后,選擇A就行了. 當(dāng)然,在做之前,千萬要把C盤里的重要文件COPY到其他盤上,因?yàn)镚HOST做系統(tǒng)會完全覆蓋C盤.
縉云縣異步： ______ 一、 1、NTFS分區(qū)才能使用EFS加密; 2、我的電腦--工具--文件夾選項(xiàng)--查看--取消簡單文件共享; 3、右鍵點(diǎn)擊要加密的文件或文件夾--屬性--高級--加密內(nèi)容以保護(hù)數(shù)據(jù). (單擊“確定”按鈕,回到文件屬性再單擊“應(yīng)用”按鈕,會彈出“確...
縉云縣異步： ______ 我給你最終的解決方法 先打開空白WORD文件...然后文件-打開 你要打開的文件 OK了
縉云縣異步： ______ 啟動計(jì)算機(jī),在系統(tǒng)進(jìn)入Windows啟動畫面前,按下F8鍵,在出現(xiàn)的啟動選項(xiàng)菜單中,選擇“安全模式”,即可以安全模式啟動計(jì)算機(jī).
縉云縣異步： ______ 鑒于您描述的情況,您使用的是EFS加密.EFS加密存在著以下幾個致命弱點(diǎn):1.如果在重裝系統(tǒng)前沒有備份加密證書,重裝系統(tǒng)后EFS加密的文件夾里面的文件將無法打開.2.如果證書丟失,EFS加密的文件夾里面的文件也無法打不開.3.如果系統(tǒng)出現(xiàn)錯誤,即使有加密證書,EFS加密的文件夾里面的文件打開后可能會出現(xiàn)亂碼的情況.鑒于EFS加密存在的這些致命缺點(diǎn),我建議使用文件夾加密超級大師來給您的文件夾加密.文件夾加密超級大師操作簡便,加密效果好,是目前重要文件夾加密的新寵.
