Windows XP系統中找回經EFS加密保護的文件
使用Windows XP的朋友都知道，讓他們最煩惱的事當屬在重裝系統的時候忘了匯出備份EFS加密保護文件的證書。遇上了這種情況怎麼辦呢？不能眼睜睜看著這些文件不能用吧？想重新使用這些已加密保護的文件嗎？那就跟我來吧，但是這種解密文件的方法對加密保護文件是有要求的。
要求：EFS加密保護文件證書沒有備份的情況下要恢復加密保護文件，只適用於該資料夾加密保護，但是其子文件和子資料夾沒加密保護，且沒有新文件加入該資料夾的情況。如果裡面的文件也被加密保護了，這種方法就無能為力了。
以筆者的操作系統為例介紹，筆者的系統為Windows Me/XP 雙操作系統，為了使Windows Me能訪問Windows XP的文件系統，Windows Me需要裝上NTFS For 98，這一步很關鍵。
提醒：該軟件用到了Window XP中的7個系統文件，他們分別是：autochk.exe、C_437.NLS、C_1252.NLS、L_INTL.NLS、NTDLL.DLL、NTFS.SYS、ntoskrnl.exe.
首先先進入Windows Me，然後找到加密保護的資料夾把裡面的文件複製到任何資料夾即可。然後，開啟文件看看文件的內容是不是你想要的。
不過這種方法適用範圍不大，因為大多數人都對所有的文件加了密。所以，我們有必要平時備份好EFS加密保護文件的證書，免得「後悔一輩子」。在已備份加密保護文件證書的情況下，可以使用以下方法找回加密保護文件：
備份密鑰：當有備份的密鑰時我們重裝系統也不會怕打不開以前加過密的文件了。點擊「開始→執行」，在「執行」交談視窗中輸入「certmgr.msc」打開證書管理器，點擊「證書→當前用戶」下的「個人→證書」（看不到？你都沒有加密保護的文件怎麼會有證書？）選擇「證書」右擊，選擇「所有任務→匯出」，在彈出的「證書匯出嚮導」中選取「匯出私鑰」，隨後選擇儲存證書的目錄，按Enter鍵後，私鑰便成功匯出。
當要重新裝系統的時候便把原來儲存的私鑰匯入即可。
設置Windows 恢復代理（以下以magic用戶為例）：
STEP1：首先以magic這個用戶登入系統。
STEP2：在「執行」交談視窗中輸入「cipher /r：c：\magic」（magic可以是其他任何名字）Enter鍵後要求輸入一個密碼，隨便輸入一個Enter鍵後便在c盤裡出現magic.cer和magic.pfx兩個文件。
STEP3：安裝magic.pfx證書，輸入剛才設置的保護證書的密碼，一路按NEXT就完成了證書的安裝。
STEP4：在「開始→執行」輸入「gpedit.msc」，打開組策略編輯器，在「電腦配置→Windows設置→安全設置→公鑰策略→正在加密保護文件系統」下，右擊彈出右鍵表菜單，選擇「新增資料恢復代理」，打開「新增故障恢復代理嚮導」打開magic.cer，然後按幾次下一步就完成了恢復代理的設置。最後，就可以用magic這個用戶名解密加密保護的文件了。
|