EFS离线解密方法及其取证应用

微软从Windows 2000开始引入加密文件系统（EFS）。EFS是集成在NTFS文件系统中的一个组件,允许用户对NTFS分区上的文件进行加解密。针对目前大部分的取证软件无法实现对EFS加密文件快速取证等问题,文章首先讨论了EFS的加密原理,接着提出了EFS的离线解密方法,并在此基础上设计了EFS取证工具（FET）。EFT摆脱了对目标数据源上操作系统的依赖,能够同时对目标数据源上多个不同用户的EFS加密文件进行快速检索和批量取证。实践表明,EFT能够极大提高办案人员的取证效率。     

基于Windows 2000下EFS加解密方法探讨

通过文件加密保护计算机数据安全是一种很有效的技术方法。EFS（Encrypting File System）加密文件系统是Windows 2000操作系统所具有的一个实用功能,充分利用EFS加密数据是一个不错之举。对EFS加密原理、EFS加密特性、功能进行了介绍,对EFS解密方法做了深入的探讨。     

了解EFS加密及解密

Windows 2000/XP/Server 2003都配备了EFS（Encrypting File System，加密文件系统），它可以帮助您针对存储在NTFS磁盘卷上的文件和文件夹执行加密操作。如果硬盘上的文件已经使用了EFS进行加密，即使墨客能访问到你硬盘上的文件，由于没有解密的密钥，文件也是不可用的。     

EFS的研究与安全性分析

为评估WindowsServer2003中加密文件系统(EFS)可能出现的安全漏洞,本文说明了EFS的组成和工作原理,分析了加密文件的安全性。事实证明EFS能保证数据的机密性。     

为EFS配置数据恢复代理

在基于Windows 2000/XP/2003的计算机中，如果系统中磁盘分区的文件系统格式采用了NTFS5.0，那么我们就可以利用文件加密系统（EFS）特性来保护用户保存在计算机中的个人文件的敏感信息，EFS采用了工业标准的数据加密算法和公钥加密系统对文件的内容进行加密，加密过程十分复杂，加密强度很大，安全性极高。     

EFS加密解密之谜

EFS（Encrypting File System）是加密文件系统的缩写．它是NTFS文件系统下的一种非常有效的加密方法。笔者就有很多朋友．因为重新安装了操作系统或误删除某个帐户而导致打不开EFS加密的文件央和文件。既是使用相同的添加相同的帐户名．也无济于事．那么对于一些重要的文件。我们真的束手无策了吗？请看本文……[编者按]     

EFS加密解密之谜

EFS(EncryptingFileSystem)是加密文件系统的缩写,它是NTFS文件系统下的一种非常有效的加密方法。笔者就有很多朋友,因为重新安装了操作系统或误删除某个帐户而导致打不开EFS加密的文件夹和文件。既是使用相同的添加相同的帐户名,也无济于事,那么对于一些重要的文件,我们真的束手无策了吗?请看本文……     

导入导出EFS证书

为保证文件的安全性,Vista提供了EFS(加密文件系统)使用密钥对数据加密。为了防止系统崩溃或其它情况导致的加密数据无法读取,我们必须备份EFS加密证书。按“Win R”打开运行对话框,输入“CertMgr．     

新加密文件系统的研究与实现

为了解决Windows系统中文件加密存储的难题,分析了Windows EFS系统的不足,深入研究了过滤驱动开发过程中对IRP的处理、文件状态跟踪、避免重入等关键技术,使用文件过滤驱动技术,设计并实现了一个新的加密文件系统.该系统对用户完全透明,可以根据用户的策略对指定文件、文件夹或者某一类型文件进行加密存储,支持NTFS、FAT等多种文件系统,加密算法可以更改.实验结果表明,该系统性能良好且在功能和应用上都扩充了Windows EFS.     

详解EFS加密

从Windows2000开始,微软新增了一种叫做EFS(Encrypting File System,加密文件系统)的加密方法。这是一种既方便又安全的加密方式,然而人们总是对它敬而远之,为什么呢?一方面,EFS加密方式不像其他加密软件那样容易理解。另一方面,由于EFS的高安全性,如果用户操作不当则可能导致数据丢失。为了帮助大家理解EFS,避免使用中的错误操作,我们准备了这篇文章,希望你能真正地用好EFS。提示要使用E F S,必须满足两个条件:文件需要保存在N T F S文件系统的分区上。操作系统必须支持EFS加密。目前支持EFS的操作系统主要有:Windows2000、W…