如何在没有EFS证书的情况下解密文件（Windows 8）

Question

我有许多文件在旧的Windows 8 64位安装上使用EFS自动加密。我重新安装了Windows 8 64位，现在我无法访问这些文件。 我没有以前操作系统的EFS密钥证书。

我尝试过的所有工作： 我在命令提示符下尝试了“添加所有权”软件。 2.我在管理员中启用了UAC功能，并尝试从管理员帐户访问。 3.我主要试用了EFS恢复软件http://www.elcomsoft.com/aefsdr.html

现在有没有其他方法可以在没有EFS证书的情况下解密文件？

Answer 1

（我假设通过“EFS密钥证书”你实际上是指与该证书对应的私钥。证书本身并不重要 - 私钥是，因为它是解密文件加密密钥的。）

EFS通过使用文件加密密钥对文件进行加密来保护文件，然后使用与属于要访问该文件的用户的私钥对应的一个或多个公钥来加密该密钥。因此，只有其中一个私钥的拥有者才能解密文件加密密钥，从而获得对该文件的访问权。

如果您确实不再拥有任何私钥，则无法解密您的文件。但请注意，在加密过程中，Windows可能已将恢复代理添加到具有访问权限的用户列表中。如果是这种情况，并且您拥有恢复代理的私钥，那么您仍然可以解密您的文件。但似乎可能因为您没有旧的EFS密钥，您可能也没有旧的恢复代理密钥（如果它甚至曾经存在过）。所以你可能运气不好。遗憾。