Восстановление EFS из резервных файлов реестра?

Вот что у меня есть:

  • Резервное копирование зашифрованных файлов
  • Резервное копирование файлов реестра (ntuser.dat)
  • пароль

Исходная ОС (Windows XP), на которой хранятся зашифрованные файлы EFS, исчезла. У меня нет резервного файла ключей.

Можно ли восстановить зашифрованные файлы с помощью существующих элементов?

Изменить: я попробовал aefsdr от elcomsoft, но я не видел никакого способа направить его на использование файла реестра. Кроме того, он не обнаружил никаких зашифрованных файлов, возможно, потому, что атрибуты, идентифицирующие их, отсутствуют.

Файлы сертификатов EFS можно найти в «% userprofile% \ Application Data \ Microsoft \ SystemCertificates \ My \ Certificates». Если у вас есть папка «Документы и настройки» на старой машине, у вас есть резервная копия сертификатов. Они хранятся каждый в одном файле, называемый отпечатком пальца, без расширения.

В моем быстром тесте здесь я смог их переместить, убедиться, что сертификат EFS не был удален, а файлы EFS недоступны, а затем переместить их на один и тот же компьютер и повезло. Будет ли это работать между двумя машинами, которые я еще не тестировал. Я не знаю, в каком формате хранятся эти сертификаты.

В стороне вы также можете использовать cert: \ CurrentUser \ My под Powershell, но для этого требуется живая система, поэтому, вероятно, она не имеет отношения к вашему текущему вопросу.

  • Легкий способ загрузки установочного компакт-диска WinXP с USB-накопителя USB?
  • Заменяйте, а не объединяйте папки при копировании
  • Apache 2.2 Удаление Windows XP не удаляет все файлы
  • Как включить административные ресурсы в Vista и XP?
  • Команда Windows FOR / F не работает?
  • Windows XP - расширение «Открыть терминал здесь»?
  • Можете ли вы сопоставить ключ продукта Windows XP с выпуском пакета обновления?
  • Как включить AHCI в Windows XP без переустановки
  • Где Windows хранит свои обои?
  • Как установить драйвер, у которого нет установщика, просто объектные файлы
  • Есть ли способ разрешить одновременным пользователям удаленного рабочего стола на XP без изменения DLL?
  • Давайте будем гением компьютера.