記一次重裝系統後恢復EFS加密文件過程

以前用了8年的win7系統被我刪註冊表給折騰掛了, 沒法進入系統, 沒法進入安全模式, 沒法使用光盤修復

只能重裝系統,習慣性的重裝前GHOST備份了一下

今天突然發現有好幾個項目文件竟然成了綠色的,最初覺得權限問題,各類設置沒法解決

後經查證,被以前的系統使用EFS加密了, 想不通怎麼加密的,由於從未主動加密過, 甚至懷疑是被VS給弄加密的(由於以前解決方案中啓用的項目文件加密了,卸載的項目文件沒事)

EFS解密涉及windows登陸賬密, 公鑰, 私鑰, 缺一不可,詳細加密流程,百度一大堆

還好備份過(我的資料轉移其它盤,沒在GHOST中,可是不幸中的萬幸原我的文件夾未刪),  所須要的信息文件都在

下邊使用工具: Advanced EFS Data Recovery Professional Edition解密

掃描密鑰成功, 可是使用windows賬密解密密鑰時, 直接卡死, 試過屢次, 均卡死在這一步,使用的系統爲WIN7X64

遂先嚐試在XP下解密(方法2:使用win7解密,虛擬機安裝win7修改SID,耗時過長先沒嘗試), 拷貝公私鑰到虛擬機下

私鑰: %User%\AppData\Roaming\Microsoft\Crypto\RSA\%SID%\
公鑰: %User%\AppData\Roaming\Microsoft\Protect\%SID%\

竟然輸入win賬密半分鐘左右就解密成功了,  因加密過的文件沒法拷貝, 沒法直接解密

而後再嘗試把解密後的KEY備份, 導入win7下,解密成功

至此完結, 期間繞過不少彎路,最終仍是解決了!