EFS(Encrypting File System，加密文件系統)是Windows 2000/XP所特有的一個(gè)實(shí)用功能，對于NTFS卷上的文件和數據，都可以直接被操作系統加密保存，在很大程度上提高了數據的安全性。EFS加密是基于公鑰策略的。然后將利用FEK和數據擴展標準X算法創(chuàng )建加密后的文件，。如果你登錄到了域環(huán)境中，密鑰的生成依賴(lài)于域控制器，否則它就依賴(lài)于本地機器。下面小編就結合實(shí)例為大家介紹下如何破解EFS加密文件。
公司最近招了不少新員工，但由于公司的電腦設備有限，因此只能幾個(gè)新員工共用一臺電腦。為了使用上的方便，每個(gè)用戶(hù)都創(chuàng )建了各自的賬戶(hù)，彼此之間互不干擾。
為了防止別人偷窺文件，小王將所有的重要文件存儲到D盤(pán)的“小王的文件”文件夾中，之后在該文件夾的屬性窗口中的“常規”面板中點(diǎn)擊“高級”按鈕，在打開(kāi)窗口中勾選“加密內容以便保護數據”項，使用Windows自帶的EFS加密技術(shù)對文件夾進(jìn)行了加密處理。這樣，除了小王自己，別人是無(wú)法訪(fǎng)問(wèn)該其中的文件的?？稍愀獾氖?，小王沒(méi)過(guò)幾日就離職了，當老總讓小孫找一個(gè)在小王那里的重要文件時(shí)，小孫卻傻眼了。
面對小孫的窘態(tài)，多虧同事小李出手相助，巧妙的突破了加密的壁壘，輕松找回了小王的重要文件。小李是無(wú)法做到的呢?且看下面慢慢道來(lái)。
我們知道，EFS(Encrypting File System，加密文件系統)是Windows XP內置的一個(gè)實(shí)用功能，可以對NTFS分區上的文件和數據進(jìn)行加密，在很大程度上提高了數據的安全性。小李之所以可以打破EFS加密算法的保護，關(guān)鍵是使用了系統提供的“策略代理”方法，該方法可以讓特定的用戶(hù)讀取所有的加密文件。當然，該方法是針對多帳戶(hù)環(huán)境而言的。因為在該公用電腦中存在多個(gè)擁有管理員權限的賬號。小王使用的是“Administrator”賬戶(hù)，而另一個(gè)同事在該機上使用的賬戶(hù)名稱(chēng)是“hongyun”，該賬戶(hù)同樣擁有管理員權限。小李正是借助于“hongyun”賬戶(hù)，才輕松突破了加密的束縛。小李首先以“hongyun”賬戶(hù)登錄系統，之后在“開(kāi)始”→“運行”中執行“cmd.exe”程序，在CMD窗口首先切換到C盤(pán)根目錄，之后執行命令“cipher /r:mykey”，注意其中的“mykey”為導出密鑰文件名。隨后系統提示輸入密碼(如圖1)，小李輸入的密碼為“key123456789”。當然，該密碼的可以隨意設置。
聯(lián)系客服
