安全利刃 EFS的加密方法和解密必知

二、取消efs加密有技巧
　　如果你不想对某个文件或文件夹efs加密了，可以这样取消：打开windows资源管理器；右键单击加密文件或文件夹，单击“属性”；在“常规”选项卡上点击“高级”；在弹出的窗口中，清除“加密内容以便保护数据”复选框（如图5），最后按“确定”即可。

图 5
　　三、如何找回efs加密文件？
　　当加密文件的系统账户出问题了，或者重装了系统之后，efs加密文件就无法访问了，许多朋友都遇到过这样的问题，网上到处都是类似的求助帖子，为此，你可以这样来破解：
　　1、以前备份有pfx私钥
　　假如你以前备份有pfx私钥文件，现在想打开加密文件绝对不成问题！找到备份的pfx私钥文件，鼠标右击该文件，在弹出的菜单中选择“安装pfx”，系统将弹出“证书导入向导”，键入当初导出证书时输入的密码，然后选择“根据证书类型，自动选择证书存储区”即可，完成后就可以访问efs加密文件了。
　　2、以前备份有cer证书
　　假如你以前未备份pfx私钥文件、但是备份过cer证书，如果又重装了系统，就没有办法打开加密文件了，假如还没有重装系统，可以这样破解：
　　点击菜单“开始”/运行，键入certmgr.msc打开证书管理器，点击“证书→当前用户”下的“个人”；然后右击鼠标，在弹出的菜单中选择“所有任务→导入”，在“证书导入向导”窗口中按提示操作，点“浏览”按钮，选择“个人”（如图6），把证书导入到“个人”存储区。
然后在左侧点击“个人”下的证书，右边窗口就会看见一个证书，右击该证书，选择菜单“所有任务→用相同密钥续订证书”（如图7），就可以访问efs加密文件了。

图 6

图 7
　　结束语
　　有人说，efs加密虽然牢不可破、简单好用，但是加密文件却经常打不开，这是由于你没有备份私钥文件造成的。如果你没有备份私钥，重装系统之后，efs加密文件就会打不开。假如发生了这样的事情，对于win2000系统，可以使用恢复代理来解密，即用administrator这个用户登录系统，然后就能打开加密文件了；如果系统是winxp，目前还没有办法打开加密文件，因为efs加密现在还无人能破解，既找不到破解软件，也没有破解方法。因此最后还是要提醒你，加密之后一定要备份私钥！只要你备份了pfx私钥文件，efs加密就不会出问题。