EFS加密数据

最新推荐文章于 2025-03-10 22:09:42 发布

我还在_

最新推荐文章于 2025-03-10 22:09:42 发布

阅读量5.5k

点赞数

分类专栏：渗透

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/qq_41603265/article/details/82941880

版权

这篇博客详细记录了Windows系统的EFS（Encrypting File System）加密过程，包括在user2账户下加密文件夹，通过证书管理查看加密状态，然后注销并用管理员登录尝试访问。同时，博主介绍了EFS数据恢复的步骤，如查找主密钥，使用Advanced EFS Data Recovery工具进行扫描和解密，最终成功恢复加密文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

EFS加密数据

0x00 前言
0x01 过程

0x00 前言

这是我对EFS加密数据的学习记录。

0x01 过程

1. EFS 加密

1.1 在user2中文件新建文件夹目录下---->右键属性---->高级---->勾上“加密内容以保护数据”---->确定---->确定子目录下的保存设置

在这里插入图片描述

1.2 打开命令控制行，输入mmc---->文件，添加管理单元---->添加证书---->证书中查看个人中心已有user2

在这里插入图片描述

1.3 注销，使用administrator 登录

打不开文件中文档内容。

2. EFS 恢复

2.1找到主密钥：加密后的主密钥保存在以下文件夹：C:\Documents and Settings\user2\ApplicationData\Microsoft\C

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。