查看單個文章
舊 2011-08-28, 08:15 AM   #7 (permalink)
getter
管理員
 
getter 的頭像
榮譽勳章
UID - 6433
在線等級: 級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時
註冊日期: 2002-12-08
住址: 天線星球
文章: 8157
精華: 0
現金: 19955 金幣
資產: 765391 金幣
預設

引用:
作者: 不知道 查看文章
這樣啊!
因為我有遇過,只是解決的方法是將資料複製出來,然後重新格式化
會想到使用XPE是因為有同事設過Windows的隱私權保護
這個保護是即使將硬碟拔出拿到別台電腦一樣讀不出來
但用XPE就可以讀到裡面的資料

<個人經驗>
會不會是 FAT/VFAT(FAT32) 檔案系統呢?! 或是某一版本的 WinNT/NTFS ?

Windows XP 的隱私加密 ... 一定要使用 NTFS 的檔案系統,若要使用滑鼠右鍵的
檔案加密/解密功能,則需要 SP2 版本,在刷個登錄檔即可

因為呢 ... 那個加解密機制作用在 NTFS 的檔案系統,FAT/VFAT(FAT32) 則不會有
主要是 NTFS 設計有,資料(訊)流、附屬資訊、檔案快取、群組功能、帳戶權限、資料
安全性、權限繼承、資料容錯、FAT 表頭容錯備份 ...... 等等的安全機制。FAT/VFAT
(FAT32) 則只有檔案儲存、FAT 表頭容錯備份 ,因此不具備加密解密功能。

這種 NTFS 的安全性設計,應該是不管是誰(除了原使用者帳戶)都看開啟不了檔案,
Administrator 管理員也一樣,但是可以刪除所建立的檔案或資料夾。

最早期的 NTFS 檔案系統的加解密破解法,是把檔案從 NTFS 分割區 copy 到 FAT
/VFAT(FAT32) 分割區,在複製的過程中會自動移除 NTFS 的檔案系統的那些 附屬
資訊功能,達到破解的效果,但迪西只有成功過一次以其後再也沒有成功,包含使用
XPE 等開機光碟來做這個把檔案從 NTFS 分割區 copy 到 FAT/VFAT(FAT32) 分割
區的動作也是一樣。破解無效(拒絕複製或是移動出該NTFS 分割區),因此才會如此
麻煩。那個破解法應該是針對某一版本的 WinNT/NTFS 的檔案系統吧。

迪西把聽過的破解方式,統統整理一下
1.把檔案從 NTFS 分割區 copy 到 FAT/VFAT(FAT32) 分割區。(試過以無效)
2.使用 WinRAR 等壓縮軟體, 進階設定捨去 NTFS 選項,再到新分割區解壓縮。(沒試過)
3.使用 ERD 解開原帳戶密碼後,在登入進行檔案解密。

引用:
作者: snakehsu 查看文章
因原始帳戶資料已不可考,且OS已安裝過數次,
主機為浩鑫的準系統(外觀像一條放大版的土司)
已有相當歷史了。
有沒有其他方法或工具軟體可以解開呢?

沒有辦法,因為那個 WinNT/NTFS 的檔案加密機制太厲害了,坊間的 ERD 解密工具,
最多就做到解開使用者帳戶的密碼而已,剩下的檔案解密,則需要靠登入那的使用者帳
戶來解開,迪西有一次只有解開幾個重要,當系統重新安裝後,那些不慎沒解到密的竟
然就從此也開不了了 ...。連微軟自己也表示,無法破解 WinNT/NTFS 的檔案加密機制
...

不然就看看 G 老師或 Y 老師看看有沒有人成功的 ...
__________________
在「專業主討論區」中的問題解決後,要記得按一下 http://forum.slime.com.tw/images/stamps/is_solved.gif 按鈕喔,
這是一種禮貌動作。

一樣是在「專業主討論區」中發問,不管問題解決與否,都要回應別人的回答文喔。
不然搞 [斷頭文],只看不回應,下次被別人列入黑名單就不要怪人喔。

天線寶寶說再見啦~ ... 天線寶寶說再見啦~

迪西:「再見~ 再見~」

Otaku Culture Party 關心您 ...
getter 目前離線  
送花文章: 37855, 收花文章: 6441 篇, 收花: 26052 次
回覆時引用此帖
有 2 位會員向 getter 送花:
a471 (2011-08-29),snakehsu (2011-08-28)
感謝您發表一篇好文章