Windows文件在'屬性'的'高級'里設(shè)置了'加密內(nèi)容以便保護數(shù)據(jù)'重裝系統(tǒng)后文件打不開了.請問怎樣能打開,急 EXCEL高級屬性中“加密內(nèi)容以便保護數(shù)據(jù)”怎么取消?
要對EFS進行解密必須要一下滿足以下兩點:
(1)必須知道該被刪帳戶的密碼:沒有帳戶密碼,就無法解密主密鑰。因為其加密密鑰是由帳戶密碼派生而來的。
(2)該被刪帳戶的配置文件必須存在:加密后的私鑰和主密鑰(還包括證書和公鑰),都保存在配置文件里,所以配置文件萬萬不可丟失,否則就會徹底任務(wù)失敗。
可能大家會想,只需新建一個同名的用戶帳戶,然后把原來配置文件復制給新帳戶,不就可以解密EFS文件了?原因在于帳戶的SID,因為新建用戶的SID不可能和老帳戶一樣,所以常規(guī)方法是不可能奏效的。我們必須另辟蹊徑,讓系統(tǒng)再造一個完全一樣的SID!
下面就看我的具體步驟:
(1)把新系統(tǒng)進行GHOST備份。
(2)找一張DOS下的支持NTFS 的EasyRecovery光盤,使用EasyRecovery 找回賬戶配置文件(具體能不能找回該配置文件,就要看大家的運氣了,還好我的運氣不錯,找到了,不然就不知道怎么向MM交代了,呵呵)。然后把找到的用戶配置文件另存到D盤。
(3)還原第一步做的GHOST的備份,進入系統(tǒng),找到剛剛我們恢復的賬戶配置文件,
(4)再造SID,首先確認帳戶的SID,這里可以進入以下文件夾:D:\華港用戶\Application Data\Microsoft\Crypto\RSA
在其下應(yīng)該有一個以該帳戶的SID為名的文件夾,例如是S-1-5-21-1214440339-1078145449-1343024091-1004(RID為1004)現(xiàn)在我們要設(shè)法讓新建帳戶同樣具有1004的RID,這樣就能達到目的。
在Windows中,下一個新建帳戶所分配的RID是由HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account注冊表項的F鍵值所確定的。F鍵值是二進制類型的數(shù)據(jù),在偏移量0048處的四個字節(jié),定義下一個帳戶的RID。那么也就是說,只需要修改0048處的四個字節(jié),就能達到目的(讓新建帳戶獲得1004的RID)!
默認情況下,只有system帳戶才有權(quán)限訪問HKEY_LOCAL_MACHINE\SAM,這里在CMD命令提示符窗口,運行以下命令,以system帳戶身份打開注冊表編輯器:
psexec -i -d -s %windir%\regedit.exe
提示 可以在以下網(wǎng)站下載psexec:
[url]http://www.sysinternals.com/Utilities/PsExec.html[/url]
(5)定位到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account注冊表項,雙擊打開右側(cè)的F鍵值。
(6)這里要說明一下,Windows是以十六進制、而且以反轉(zhuǎn)形式保存下一個帳戶的RID。什么意思呢?也就是說,如果是1004的RID,對應(yīng)十六進制就是03EC,但是我們必須把它反轉(zhuǎn)過來變成EC03,再擴展為4個字節(jié),就是EC 03 00 00。所以,我們應(yīng)該把F鍵值的0048偏移量處,把其中四個字節(jié)改為“EC 03 00 00”。
(7)重啟計算機!重啟以后,新建一個同名帳戶“華港用戶”,它的SID應(yīng)該和以前是完全一樣。如果不相信的話,可以借助GetSID或者PsGetSID等工具測試一下。
(8)接下來的就非常簡單了,用新建的“華港用戶”帳戶身份登錄系統(tǒng),隨便加密一個文件,然后注銷,用管理員帳戶登錄系統(tǒng),把原來保留的配置文件覆蓋到”C:\Documents and Settings\華港用戶“文件夾。再用”華港用戶“帳戶登錄系統(tǒng),現(xiàn)在可以解密原來的EFS文件了
完美卸載 2008 V26.35.8220
下載:
軟件介紹
系統(tǒng)維護的瑞士軍刀,物美價廉的超級體驗!
主要功能:
1. 安裝監(jiān)視: 監(jiān)視軟件一舉一動,生成準確卸載記錄。
2. 智能卸載: 徹底干凈的卸載各類頑固軟件。
3. 卸載維護: 維護安裝軟件清單,2種方式快速卸載軟件。
4. 垃圾清理: 清除90多種垃圾文件及70多種常用軟件垃圾。
5. 閃電清理: 瞬間清理常見垃圾,嵌入IE清除上網(wǎng)痕跡。
6. 快捷清除: 清除隱匿的快捷方式及桌面與開始菜單垃圾。
7. 高級清理: 對注冊表的重要數(shù)據(jù)進行維護和清理。
8. DLL 清理: 清除冗余DLL鏈接庫,節(jié)省磁盤大量空間。
9. 系統(tǒng)修復: 快速安全系統(tǒng)錯誤修復,修復插件在線升級。
10.優(yōu)化大師: 數(shù)百條優(yōu)化規(guī),智能向?qū)絻?yōu)化,更適于菜鳥。
11.文件加密: 文件保險箱及文件加密確保私人文件安全。
12.磁盤修復: 掃描并修復磁盤表、文件分配情及目錄錯誤。
13.驅(qū)動管理: 制作驅(qū)動安裝包,重裝系統(tǒng)一次性智能恢復。
14.黃金內(nèi)存: 極品的內(nèi)存優(yōu)化工具,可同時優(yōu)化服務(wù),開機啟動。
15.漏洞掃描: 電腦的安全體檢,找出各類漏洞并予以修復。
16.病毒查殺: 查殺流行木馬|病毒|蠕蟲|間諜軟件|廣告程序|惡意代碼。
17.系統(tǒng)保護: 安全防毒墻,領(lǐng)先的未知病毒警報及內(nèi)核監(jiān)控技術(shù)。
18.網(wǎng)絡(luò)安全: 專業(yè)的天盾網(wǎng)絡(luò)防火墻,防黑的一流助手。
19.信息檢測: 計算機硬件檢測工具,全面了解系統(tǒng)信息。
20.文件偽裝: 文件夾魔術(shù)般的偽裝,隱藏,鎖定,保護個人隱私。
另外,虛機團上產(chǎn)品團購,超級便宜
基本上是打不開了,早點想另外的辦法吧,
windows10文件夾在哪里
1 在Windows10桌面,右鍵點擊需要查看的文件,在彈出菜單中選擇“屬性”菜單項。請點擊輸入圖片描述 2 這時會打開該文件的屬性窗口,在窗口中點擊左下角的“打開文件所在的位置”按鈕。請點擊輸入圖片描述 3 這時就可以快速打開該文件所在的文件夾的位置了。請點擊輸入圖片描述 END 方法\/步驟2 我們也可以...
windows桌面文件在哪個文件夾下
1 點擊電腦選擇C盤 雙擊桌面“此電腦”圖標,在“此電腦”窗口中,雙擊“本地磁盤(C:)”。2 雙擊用戶文件夾 在“本地磁盤(C:)”窗口中,雙擊“用戶”文件夾。3 點擊ZLM文件夾 進入后點擊“ZLM”文件夾,即可看到桌面文件夾。
windows的更新文件在哪?
windows的更新文件在“C:\\Windows\\SoftwareDistribution\\Download”文件夾中。詳細的操作步驟是:1、雙擊打開桌面的“此電腦”。2、雙擊進入電腦C盤。3、接著依次點擊“Windows”->“SoftwareDistribution”->“Download”,在“Download”文件夾中即可找到并打開Windows更新文件。演示工具 電腦型號:華碩天選4 電...
文件已在Windows資源管理器中打開如何解決?
1. 首先第一步嘗試刪除文件,根據(jù)下圖所示,提示文件已在Windows資源管理器中打開。2. 第二步先右鍵單擊底部任務(wù)欄,接著在彈出的菜單欄中根據(jù)下圖所示,點擊【啟動任務(wù)管理器】選項。3. 第三步打開【W(wǎng)indows 任務(wù)管理器】窗口后,根據(jù)下圖所示,點擊【進程】選項。4. 第四步先右鍵單擊打開文件的進程...
win7系統(tǒng)文件在哪里?
windows7系統(tǒng)的啟動文件夾位置:1、“開始菜單”——“所有程序”里面就有“啟動”文件夾位置是“C:\\Users\\Administrator\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup”2、其中"administrator"可以替換成自己的登陸帳戶名。
win7 64位 windows update更新存儲文件位置在哪里 啊
首先,在查找windows update更新的文件前,確認下,我的電腦系統(tǒng),正是win7 64位,具體如下圖所示,紅框標注箭頭位置。其次,打開我的“計算機”,在下圖右側(cè)找到“控制面板”,具體操作看下圖。第三,進入“控制面板的主頁面”,如下圖右下角位置,找到“輕松訪問”,點擊進入。第四,在點擊左側(cè)一欄中...
windows根目錄在哪里?
windows文件夾的根目錄在C:\/windows\/。尋找根目錄的方法有很多,首先就是在安裝的硬盤里面尋找到你軟件的英文名,將這個文件夾打開后,在根據(jù)上文提到的根目錄特征稍加辨別就可以識別這個文件夾是否是根目錄了。但是有不少軟件的根目錄位置比較奇怪,它并不在安裝的硬盤位置而是在系統(tǒng)盤之中,這是需要...
windows10 documents文件夾在哪里
我們可以在進入到documents文件夾后,右鍵單擊空白位置,選擇“屬性”選項。在彈出的“屬性”窗口中,我們可以看到當前documents文件夾所在的位置。默認情況下,documents為C盤中用戶目錄下的文件夾,即“C:\\\\Users\\\\用戶名\\\\Documents”。如果需要更改documents保存路徑,可以按下Win + R組合鍵打開運行窗口,...
WINDOWS桌面上的文件對應(yīng)C盤里哪個文件夾?
win7桌面上的文件在C:\\Users\\個人用戶名\\program files下。Program Files 指的是程序文件,也就是Windows 操作系統(tǒng),當然也包括其它的操作系統(tǒng)各種軟件默認安裝到的目錄,位于C盤分區(qū)("C:\\Program Files","%ProgramFiles%")。但也可根據(jù)用戶的需要自定義到別的分區(qū)。
windows7桌面在哪個文件夾_win7桌面文件在C盤哪
1、打開Windows資源管理器頁面,雙擊打開C盤文件目錄;2、在打開的文件夾中,找到命名為“用戶”的文件夾;3、在用戶文件夾下,存在多個文件夾,需要找到當前登錄的賬戶名稱,雙擊打開該文件夾;如果存在多個賬戶,可以分別打開所在賬戶的文件夾;4、打開用戶賬戶所在的文件夾之后,找到命名為“桌面”的文件...
相關(guān)評說:
大名縣磨粒: ______ 我 只知道 在windows文件夾里 類似 名為 $NtUninstallKB946648$ 的文件夾 是安裝系統(tǒng)補丁之后出現(xiàn)的 一般安裝 了 多少個補丁 就有多少個這樣的文件夾 文件夾的名字 KB946648 對應(yīng)相應(yīng)的補丁號 如果沒記錯的話 好像是 安裝補丁后的 備份文件 可以刪除 我反正都刪了 對系統(tǒng)沒有 什么影響 也有一些 名為 $NtServicePackUninstallIDNMitigationAPIs$ 的 好像也是 只是名字不一樣 都是 補丁的 備份 雙擊 里面的 spuninst.exe 可以安裝補丁 和 刪除補丁 僅供參考 呵呵
大名縣磨粒: ______ 可以刪啊 不過刪了還會有..你直接打開控制面板里面有一個文件夾選項,然后選查看,有一個隱藏或是不隱藏的..你選不隱藏后確定就沒有了
大名縣磨粒: ______ windows文件夾內(nèi)顯示帶$ 符號的多為安裝補丁的備份,如果你不想還原補丁,可以刪除.