被加密的文件重装系统后不能够打开??

Question

请大家帮忙:电脑D盘文件中的部分文件加密,在重新安装系统前没有进行解密,现在被加密的文件无法打开,请问有什么办法可以将原先的文件恢复?后来,又重新把原先的系统安装上后,文件还是不能够打开,请大家多多帮忙.贸易通号:yi125125 MSN:tiantian.8888@yahoo.com.cn

Answer 1

这个就比较麻烦了，因为winxp的每一个用户都有一个sid值，即使重装后用户名相同，sid也不同。而加密是根据sid的，sid不同就无法打开。

以后切记重装前先导出加密证书，重装后再导入，就可以正常使用了。

在Windows 2000中，微软采用了基于公共密钥加密技术的加密文件系统（EFS）。在Windows XP中，对加密文件系统做了进一步改进，使它能够让多个用户同时访问加密的文档。不过，在使用EFS加密文件的同时，也产生了诸多麻烦，比如重装系统后无法打开EFS加密过的文件夹等。

在没有备份密钥的情况下，要对EFS解密几乎是不可能的，虽然网上流行很多种方法，但是可行性微乎其微，建议不要浪费时间。因为在Windows 2000/XP中，每一个用户都有一个SID（Security Identifier，安全标示符）以区分各自的身份，每个人的SID都是不相同的，并且有唯一性。在第一次加密数据的时候，操作系统就会根据加密者的SID生成该用户的密钥，并且会把公钥和密钥分开保存起来，供用户加密和解密数据。如果在重装系统之前没有对当前的密钥进行备份，实际上就意味着无论如何都不可能生成此前的用户密钥，而解密文件不仅需要公钥，还需要密钥，所以也就根本不能打开此前EFS加密过的文件夹。

建议你先备份SID，这样在系统本身损坏的时候可以及时恢复。

可以参考以下内容：

使用Windows XP的朋友都知道，让他们最烦恼的事当属在重装系统的时候忘了导出备份EFS加密文件的证书。遇上了这种情况怎么办呢？不能眼睁睁看着这些文件不能用吧？想重新使用这些已加密的文件吗？那就跟我来吧，但是这种解密文件的方法对加密文件是有要求的。

要求：EFS加密文件证书没有备份的情况下要恢复加密文件，只适用于该文件夹加密，但是其子文件和子文件夹没加密，且没有新文件加入该文件夹的情况。如果里面的文件也被加密了，这种方法就无能为力了。

以笔者的操作系统为例介绍，笔者的系统为Windows Me/XP 双操作系统，为了使Windows Me能访问Windows XP的文件系统，Windows Me需要装上NTFS For 98，这一步很关键，具体的安装步骤请参考《电脑报》2003年第9期的《在Win98中访问NTFS分区》。

提醒：该软件用到了Window XP中的7个系统文件，他们分别是：autochk.exe、C_437.NLS、C_1252.NLS、L_INTL.NLS、NTDLL.DLL、NTFS.SYS、ntoskrnl.exe。

首先先进入Windows Me，然后找到加密的文件夹把里面的文件复制到任何文件夹即可。然后，打开文件看看文件的内容是不是你想要的。

不过这种方法适用范围不大，因为大多数人都对所有的文件加了密。所以，我们有必要平时备份好EFS加密文件的证书，免得“后悔一辈子”。在已备份加密文件证书的情况下，可以使用以下方法找回加密文件：

备份密钥：当有备份的密钥时我们重装系统也不会怕打不开以前加过密的文件了。点击“开始→运行”，在“运行”对话框中输入“certmgr.msc”打开证书管理器，点击“证书→当前用户”下的“个人→证书”（看不到？你都没有加密的文件怎么会有证书？）选择“证书”右击，选择“所有任务→导出”，在弹出的“证书导出向导”中选取“导出私钥”，随后选择保存证书的目录，按回车后，私钥便成功导出。

当要重新装系统的时候便把原来保存的私钥导入即可。

设置Windows 恢复代理（以下以magic用户为例）：

STEP1:首先以magic这个用户登录系统。

STEP2:在“运行”对话框中输入“cipher /r:c:\magic”（magic可以是其他任何名字）回车后要求输入一个密码，随便输入一个回车后便在c盘里出现magic.cer和magic.pfx两个文件。

STEP3:安装magic.pfx证书，输入刚才设置的保护证书的密码，一路按NEXT就完成了证书的安装。

STEP4:在“开始→运行”输入“gpedit.msc”，打开组策略编辑器，在“计算机配置→Windows设置→安全设置→公钥策略→正在加密文件系统”下，右击弹出右键菜单，选择“添加数据恢复代理”，打开“添加故障恢复代理向导”打开magic.cer，然后按几次下一步就完成了恢复代理的设置。最后，就可以用magic这个用户名解密加密的文件了。

Answer 2

那是因为在系统中有一个是专门负责密码的程序。你在加密时会把一些信息添加到那里的。要解密就要调用这些信息，但是你重装了系统，也就这些信息没有了，解密时调用不到所以无法打开。不管你怎要装系统，都无法恢复的。因为这些这会存在当前使用的系统中，就算你重新装一下这个系统也会丢失的。