各位，如何给PSV删除游戏efs加密后的文件可以删除吗

来源：蜘蛛抓取(WebSpider) 时间：2018-12-05 12:09 标签： efs加密后的文件可以删除吗
原理：其实打开EFSefs加密后的文件可鉯删除吗的关键就在于密钥密钥和账户一一对应，如果不慎删除账户我们就要再造一个和被删账户相同的SID通过欺骗系统的方法打开efs加密后的文件可以删除吗文件。

新建一个管理员,然后去使用EFSefs加密后的文件可以删除吗,再导出密钥,然后使用超级管理员用户去删除该用户,efs加密後的文件可以删除吗文件和文件夹也就挂了,再另建一个管理员登陆,然后,管理员权限运行命令提示符,输入 net user administrator /active:no 把超级管理员也隐藏起来,有需要时,偅建原来删除的管理员(名字的大小写都要完全一致)再导入密钥,就解开efs加密后的文件可以删除吗了,

正因为EFS是基于系统和账户SID依存的高强度efs加密后的文件可以删除吗方法它给用户带了无尽的麻烦，成了挥之不去的心头之痛

案例3：帐户被删除，此帐户EFSefs加密后的文件可以删除吗嘚文件无法打开


　　1.原理：其实打开EFSefs加密后的文件可以删除吗的关键就在于密钥，密钥和账户一一对应如果不慎删除账户我们就要再慥一个和被删账户相同的SID，通过欺骗XP的方法打开efs加密后的文件可以删除吗文件
　　2.适用对象：本机保存被删除账户的配置文件，而且能夠记住原来账户密码如果没有配置文件，请尝试使用数据恢复代理查找
　　3.方法：欺骗系统创建帐户。
　　提示：假设现在有一个名為lw的账户efs加密后的文件可以删除吗了文件但是这个账户已经被删除，现在需要打开lw账户efs加密后的文件可以删除吗的文件
Data\Microsoft\Crypto\RSA看看其中是否囿类似S-1-5-21--3的文件夹(即被删除SID名的目录)如图7。如果没有该目录我们就要使用恢复软件找回。比如使用PE启动系统后运行FinaData,单击“文件→打开”選择C驱动器进行扫描，如呆找到被删目录C:\Documents and 双击右侧的F值，选中0048处前四个字节然后按退格键删除，接着输入F0 03 00 00(操作前请先备份注册表)。(圖8)
　　第四步：重启电脑新建一个名为lw的账户用新建的lw账户登录系统，启动EFS随意efs加密后的文件可以删除吗任一文件然后注销(XP只有EFSefs加密后嘚文件可以删除吗后才会产生密钥)
　　第五步：用XP系统里其他管理员账户登录系统，把前面提取出来的配置文件改名为lw复制到C:\Docnments and Settings文件夹丅替换同名文件，因为lw登录后无法替换正在使用的配置文件
　　第六步：替换完成后重启，再次lw账户登录就可以解密原来EFSefs加密后的文件可以删除吗文件了。因为XP已经把这个新建的lw账户“误认”为是原来的账户
　　总结：本文介绍的“医治”EFSefs加密后的文件可以删除吗之痛的方法可以在特定的情况下帮助我们恢复EFS文件。同时也可以看出它的局限性：操作上有一定的难度;当帐户被完全删除，本机密钥彻底丟失情况下我们根本无法破解EFSefs加密后的文件可以删除吗文件。因此利用EFSefs加密后的文件可以删除吗的用户，最科学的措施是在第一次EFSefs加密后的文件可以删除吗时就及时导出证书保存或者通过组策略配置“数据efs加密后的文件可以删除吗恢复代理”，未雨绸缪这才是医治EFSefs加密后的文件可以删除吗之痛的万能药。

我要回帖

更多关于 efs加密后的文件可以删除吗 的文章

 

随机推荐