解开EFS加密破解之谜

EFS(Encrypting File System)是加密件系统的缩写，它是NTFS件系统下的一种非常有效的加密方法。笔就有很多朋友，因为重新安装了操作系统或误删除某个账户而导致打不开EFS加密的件夹和件。即使添加相同的账户名，也无济于事，那么对于一些重要的件，我们真的束手无策了吗?     

Windows加密文件系统核心技术分析

加密文件系统（Enerypt File System，EFS）提供了一种核心文件加密技术，该技术用于NTFS文件系统卷上存储已加密文件。EFS采用高级的标准加密算法实现透明的文件加密和解密，任何不拥有合适密钥的个人或者程序都不能读取加密数据。文章对EFS核心技术进行了较为深入的分析并指出了EFS的不足。     

EFS离线解密方法及其取证应用

微软从Windows 2000开始引入加密文件系统（EFS）。EFS是集成在NTFS文件系统中的一个组件,允许用户对NTFS分区上的文件进行加解密。针对目前大部分的取证软件无法实现对EFS加密文件快速取证等问题,文章首先讨论了EFS的加密原理,接着提出了EFS的离线解密方法,并在此基础上设计了EFS取证工具（FET）。EFT摆脱了对目标数据源上操作系统的依赖,能够同时对目标数据源上多个不同用户的EFS加密文件进行快速检索和批量取证。实践表明,EFT能够极大提高办案人员的取证效率。     

使用Cipher管理你的EFS密钥

EFS可以让你加密重要文件,避免泄密。但是与其它任何加密系统类似,一旦你丢失了加密密钥,那么情况就不妙了。密钥管理和恢复对任何EFS用户来说都是至关重要的,本文介绍了一个EFS的命令行工具cipher,可以帮助你进行密钥管理方面的相关工作。     

增强EFS加密文件系统的安全性

文件加密是保护数据安全的重要手段。本文介绍了EFS文件加密系统的工作原理,从密钥保护的角度分析了EFS的安全性,并给出增强EFS安全的方法及数据恢复使用方法。     

基于Windows 2000下EFS加解密方法探讨

通过文件加密保护计算机数据安全是一种很有效的技术方法。EFS（Encrypting File System）加密文件系统是Windows 2000操作系统所具有的一个实用功能,充分利用EFS加密数据是一个不错之举。对EFS加密原理、EFS加密特性、功能进行了介绍,对EFS解密方法做了深入的探讨。     

为EFS配置数据恢复代理

在基于Windows 2000/XP/2003的计算机中，如果系统中磁盘分区的文件系统格式采用了NTFS5.0，那么我们就可以利用文件加密系统（EFS）特性来保护用户保存在计算机中的个人文件的敏感信息，EFS采用了工业标准的数据加密算法和公钥加密系统对文件的内容进行加密，加密过程十分复杂，加密强度很大，安全性极高。     

MSN7．0 青春的诱惑

上一篇中我们介绍了一款简单的件保护类软件，它虽然小巧实用，但毕竟是第三方软件。读朋友不禁会问：难道Windows自身就不提供类似的加密功能吗？答案当然是否定的。如果你使用的是NTFS件系统，就能很轻易地使用EFS进行加密，但正所谓“世上没有不透风的墙”，所以一切也要小心……     

浅谈EFS加密和安全

随着信息网络的不断发展,用户对文件保密度要求的提高,我们有了许多用于加密文件的软件,EFS是Windows2000／XP所特有的一个实用功能。它仅允许认证的用户访问加密文件。     

基于过滤驱动的透明加密文件系统研究与实现

针对目前传统加密系统存在繁琐流程及其带来的不足,以过滤驱动技术为基础,分析Windows绑定文件系统、对IRP的处理、加密标识的处理等关键问题,设计并实现了透明加密文件系统。测试结果表明,该系统性能与EFS(Encrypting File System)系统相近,较好地扩充了EFS加密文件系统。     

找回失落的EFS加密文件

系统自带的EFS加密功能你用过吗?使用EFS加密应该注意些什么问题?丢失了密钥和证书又该如何解决处理呢?来看看小梁和老徐的经历吧。小梁想保护自己的一些重要文件,听别人介绍系统自带的EFS加密功能强悍实用,于是小梁决定采用此法保护数据。经过实际使用,果然觉得EFS加密方法很好用。过了一段时间,小梁觉得系统运     

别把钥匙锁在家里——挖掘EFS文件私钥的藏身之处

从Windows 2000开始Windows引入了加密文件系统（EFS）。EFS是一个很复杂的系统，对于广大用户来说，理解它的具体加密、解密和恢复是一个艰难的过程。我们下面会用一种比较利于理解的方式来简单地找到用户密钥在Widows XP Professional中存储的位置．帮助大家更形象地理解FFS．同时能更安全地使用EFS功能。     

你的EFS加密文件有救了！

在前两期的文章中,我们介绍了EFS加密的一些内容,并提到目前还没有什么手段能破解EFS加密,可就在前段时间,国外一家软件公司就宣称自己的软件已经可以破解经过EFS加密的文件了。这是真的吗,还是该公司在哗众取宠?     

使用Cipher保护数据

要想真正体会EFS文件保护的强大，你必须使用命令行的加密／解密工具Cipher。本文概述了Cipher的语法和选项。     

系统

Q 如何复制EFS加密文件 在硬盘中有一些重要文件使用EFS进行了加密，现在想将这些文件拷贝到其他地方，请问如何复制才行。     

基于文件系统过滤驱动的加密系统设计与实现

针对传统应用层加密系统每次使用都需要输入口令,使用复杂且安全性不高,而设备驱动层加密系统紧耦合于操作系统及其组件,实现繁杂等问题,在Windows NT内核框架下利用文件系统过滤驱动实现数据加解密的安全保护系统。结果证明可以对存取中的数据进行动态透明的加解密,使用方便安全,支持多种文件系统。从安全性和性能上对比了该加密系统与Windows EFS加密文件系统。     

共享Windows XP系统中EFS加密文件

EFS作为一种安全性较高的加密方式一直深受大众的喜爱。但是在WindowsXP以前．EFS加密是不支持共享的。这就意味着被加密的文件只能由加密操作者或安装了加密证书的用户查看．给网络上的共享造成一些不便。     

如何浏览加密的EFS文件

若要让其他人浏览加密的EFS文件，该如何进行操作呢？     

连微软也破解不了的EFS加密

想对磁盘中的数据加密吗？办法太多了!如果您用Windows系统自带的EFS对重要文件进行一下加密．就算不从电脑中删除，连微软的专家也无法阅读，更拿您没辙了。     

EFS加密解密之谜

EFS（Encrypting File System）是加密文件系统的缩写．它是NTFS文件系统下的一种非常有效的加密方法。笔者就有很多朋友．因为重新安装了操作系统或误删除某个帐户而导致打不开EFS加密的文件央和文件。既是使用相同的添加相同的帐户名．也无济于事．那么对于一些重要的文件。我们真的束手无策了吗？请看本文……[编者按]