求助 - 照片檔只能瀏覽，無法複製(斷頭\**)

[snakehsu]

作者: getter

這應該是 Windows XP 有的加密安全機制，這個機制很厲害 ...
光用 XPE 讀取也是無用，要用原帳戶登入系統，才可以把該種
保護機制解除，如使用滑鼠右鍵對檔案的加解密 ...
詳細的作法約如下：

1.先用 XPE 把原先的使用者帳戶的密碼清除。
2.使用原帳戶登入系統。
3.進入控制台的使用者把密碼隱私的保護項目去除。
4.重新複製檔案到 FAT32 中。

經以上動作可以確實的清除該狀況 ...
如過不想這麼麻煩就，當可以原帳戶登錄後，直接把檔案燒成光碟

因原始帳戶資料已不可考，且OS已安裝過數次，
主機為浩鑫的準系統(外觀像一條放大版的土司)
已有相當歷史了。
有沒有其他方法或工具軟體可以解開呢?

[getter]

作者: 不知道

這樣啊!
因為我有遇過,只是解決的方法是將資料複製出來,然後重新格式化
會想到使用XPE是因為有同事設過Windows的隱私權保護
這個保護是即使將硬碟拔出拿到別台電腦一樣讀不出來
但用XPE就可以讀到裡面的資料

<個人經驗>

會不會是 FAT/VFAT(FAT32) 檔案系統呢？！ 或是某一版本的 WinNT/NTFS ？

Windows XP 的隱私加密 ... 一定要使用 NTFS 的檔案系統，若要使用滑鼠右鍵的
檔案加密/解密功能，則需要 SP2 版本，在刷個登錄檔即可

因為呢 ... 那個加解密機制作用在 NTFS 的檔案系統，FAT/VFAT(FAT32) 則不會有
主要是 NTFS 設計有，資料(訊)流、附屬資訊、檔案快取、群組功能、帳戶權限、資料
安全性、權限繼承、資料容錯、FAT 表頭容錯備份 ...... 等等的安全機制。FAT/VFAT
(FAT32) 則只有檔案儲存、FAT 表頭容錯備份 ，因此不具備加密解密功能。

這種 NTFS 的安全性設計，應該是不管是誰(除了原使用者帳戶)都看開啟不了檔案，
Administrator 管理員也一樣，但是可以刪除所建立的檔案或資料夾。

最早期的 NTFS 檔案系統的加解密破解法，是把檔案從 NTFS 分割區 copy 到 FAT
/VFAT(FAT32) 分割區，在複製的過程中會自動移除 NTFS 的檔案系統的那些 附屬
資訊功能，達到破解的效果，但迪西只有成功過一次以其後再也沒有成功，包含使用
XPE 等開機光碟來做這個把檔案從 NTFS 分割區 copy 到 FAT/VFAT(FAT32) 分割
區的動作也是一樣。破解無效(拒絕複製或是移動出該NTFS 分割區)，因此才會如此
麻煩。那個破解法應該是針對某一版本的 WinNT/NTFS 的檔案系統吧。

迪西把聽過的破解方式，統統整理一下
1.把檔案從 NTFS 分割區 copy 到 FAT/VFAT(FAT32) 分割區。(試過以無效)
2.使用 WinRAR 等壓縮軟體， 進階設定捨去 NTFS 選項，再到新分割區解壓縮。(沒試過)
3.使用 ERD 解開原帳戶密碼後，在登入進行檔案解密。

作者: snakehsu

因原始帳戶資料已不可考，且OS已安裝過數次，
主機為浩鑫的準系統(外觀像一條放大版的土司)
已有相當歷史了。
有沒有其他方法或工具軟體可以解開呢?

沒有辦法，因為那個 WinNT/NTFS 的檔案加密機制太厲害了，坊間的 ERD 解密工具，
最多就做到解開使用者帳戶的密碼而已，剩下的檔案解密，則需要靠登入那的使用者帳
戶來解開，迪西有一次只有解開幾個重要，當系統重新安裝後，那些不慎沒解到密的竟
然就從此也開不了了 ...。連微軟自己也表示，無法破解 WinNT/NTFS 的檔案加密機制
...

不然就看看 G 老師或 Y 老師看看有沒有人成功的 ...

[snakehsu]

感謝諸位前輩詳細說明，
如前面所說:該主機是"準系統"，
OS是買回硬體後自行安裝的，
一直都是都是FAT32格式，
為資料安全起見，我也不去變動分割格式或調整大小。

[getter]

作者: snakehsu

感謝諸位前輩詳細說明，
如前面所說:該主機是"準系統"，
OS是買回硬體後自行安裝的，
一直都是都是FAT32格式，
為資料安全起見，我也不去變動分割格式或調整大小。

這就麻煩了，Windows XP 的隱私安全機制是利用 NTFS 的功能 ...
只能懷疑原本之前的系統是否有使用加密軟體了 ...

此外如果是 FAT32 的話，一般狀況是不會有任何的 NTFS 的帳戶權限保護的功能 ...
這個部份就不清楚了 ...

無法複製與移動，除了帳戶權限隱私安全機制，外的另幾種可能 ...
1.硬碟壞軌。
2.硬碟分割表紀錄資訊錯誤。
3.使用了某種加解密的軟體。

可以用 CMD 模式的 chkdsk /x /f 或 chkdsk /x /r 做檢查 ...

CHKDSK [volume[[path]filename]]] [/F] [/V] [/R] [/X] [/i] [/C] [/L[:size]]


  volume          指定磁碟機代號 (後接冒號)，
                  掛接點或磁碟區名稱。
  filename        只能用在 FAT/FAT32: 指定要進行分散程度檢查的檔案。
  /F              修復磁片上的錯誤。
  /V              FAT/FAT32 模式: 顯示磁碟上每個檔案的完整路徑
                  及名稱。
                  NTFS 模式: 如果有清除的訊息，也一併顯示。
  /R              找出損壞的磁區並復原可讀取的資訊。
                  (包含 /F)。
  /L:size         只適用於 NTFS 模式: 將記錄檔大小變更為指定的 KB
                  數值。如果沒有指定記錄檔大小，就顯示目前的大小。
  /X              如果必須的話，強制先解下磁碟區。所有在
                  磁碟區上開啟的控制代碼都會失效 (包含 /F)。
  /I              只適用於 NTFS 模式: 不檢查索引項目。
  /C              只適用於 NTFS 模式: 跳過資料夾結構的循環檢查。


使用 /I 或 /C 參數跳過某些磁碟區檢查，可以在執行
Chkdsk 時減少檢查時間。

[ronbaby]

由於資料珍貴. 建議先 備份一整個硬碟後再做試驗. 以免誤操作.
應該是安全性的問題居多...試著用ADMINISTRATOR 去重新變更擁有者試看看....