Восстановление EFS из резервных файлов реестра?

Вот что у меня есть:

  • Резервное копирование зашифрованных файлов
  • Резервное копирование файлов реестра (ntuser.dat)
  • пароль

Исходная ОС (Windows XP), на которой хранятся зашифрованные файлы EFS, исчезла. У меня нет резервного файла ключей.

Можно ли восстановить зашифрованные файлы с помощью существующих элементов?

Изменить: я попробовал aefsdr от elcomsoft, но я не видел никакого способа направить его на использование файла реестра. Кроме того, он не обнаружил никаких зашифрованных файлов, возможно, потому, что атрибуты, идентифицирующие их, отсутствуют.

One Solution collect form web for “Восстановление EFS из резервных файлов реестра?”

Файлы сертификатов EFS можно найти в «% userprofile% \ Application Data \ Microsoft \ SystemCertificates \ My \ Certificates». Если у вас есть папка «Документы и настройки» на старой машине, у вас есть резервная копия сертификатов. Они хранятся каждый в одном файле, называемый отпечатком пальца, без расширения.

В моем быстром тесте здесь я смог их переместить, убедиться, что сертификат EFS не был удален, а файлы EFS недоступны, а затем переместить их на один и тот же компьютер и повезло. Будет ли это работать между двумя машинами, которые я еще не тестировал. Я не знаю, в каком формате хранятся эти сертификаты.

В стороне вы также можете использовать cert: \ CurrentUser \ My под Powershell, но для этого требуется живая система, поэтому, вероятно, она не имеет отношения к вашему текущему вопросу.

  • Селектор файлов XP: можно ли изменить шрифт, используемый в текстовом поле имени файла (из системного шрифта по умолчанию)?
  • Альтернативы для удаленных подключений к сети VPN для работы в офисе, когда порт 1723TCP заблокирован - версия Windows (как клиентская, так и серверная).
  • Почему слово Microsoft Office продолжает спрашивать, хочу ли я заменить файл normal.dot? Могу ли я это исправить?
  • Windows XP INSTALL BSOD
  • Почему это иногда занимает много времени для закрытия окон?
  • Избегайте корпоративных заблокированных URL-адресов, когда в Cisco VPN
  • Где в реестре хранит Windows, с какой программой открывается определенные типы файлов?
  • DVD-привод исчезает
  • Узнайте, установлен ли на ПК чип TPM?
  • Процесс клонирования
  • Сеанс удаленного рабочего стола закрывается сразу после входа в систему
  • Давайте будем гением компьютера.