如何破解EFS加密文件？

EFS(加密文件系统)是Windows 2000/XP独有的实用功能。NTFS卷上的文件和数据可以由操作系统直接加密保存，大大提高了数据的安全性。EFS加密基于公钥策略。然后，加密文件将由FEK和数据扩展标准X算法创建。如果登录到域环境，密钥生成取决于域控制器，否则取决于本地计算机。下面这个小系列用例子介绍了如何破解EFS加密文件。 最近公司招聘了很多新员工，但是由于公司电脑设备有限，只有少数新员工可以共用一台电脑。为了使用方便，每个用户都创建了自己的账户，互不干扰。 为防止他人偷窥文件，小王将所有重要文件存储在D盘的“小王的文件”文件夹中，然后点击文件夹属性窗口“常规”面板中的“高级”按钮，并在打开的窗口中勾选“加密内容保护数据”项，使用Windows自带的EFS加密技术对文件夹进行加密。这样，除了小王本人，其他人都无法访问文件。不幸的是，小王没过几天就离职了。当老板让孙潇在小王的住处找一份重要文件时，孙潇傻眼了。 面对孙潇的尴尬，在同事小李的帮助下，他巧妙地突破了加密屏障，轻松找回了小王的重要文件。萧做不到吗？再慢慢看下面。 众所周知，EFS(加密文件系统)是Windows XP内置的实用功能，可以对NTFS分区上的文件和数据进行加密，大大提高了数据的安全性。小破解加密算法保护的关键原因是使用了系统提供的“策略代理”方法，可以让特定用户读取所有加密文件。当然，这个方法是针对多账户环境的。因为在这台公共计算机上有多个具有管理员权限的帐户。小王用的是“管理员”账号，而另一位同事用的是这台机器上的“红云”账号名称，也是有管理员权限的。借助“红云”账号，小李轻松突破了加密的桎梏。小李先用“红云”账号登录系统，然后在“开始”“运行”中执行“CMD.exe”程序，在CMD窗口中切换到c驱动器的根目录，然后执行命令“cipher /r:mykey”，注意“mykey”是导出密钥文件名。然后系统提示输入密码(如图1所示)，小李输入的密码是“key123456789”。当然，密码可以随意设置。