史萊姆論壇 - 照片檔只能瀏覽，無法複製(斷頭\**)

史萊姆論壇 (http://forum.slime.com.tw/)

- 軟體應用問題討論區 (http://forum.slime.com.tw/f5.html)

- - 照片檔只能瀏覽，無法複製(斷頭\**) (http://forum.slime.com.tw/thread266823.html)

照片檔只能瀏覽，無法複製(斷頭\**)

在分割磁區D:中有幾個資料夾，裡面全部是照片檔，
只能瀏覽，無法複製、搬移、燒錄。
目錄夾的文字顏色變鮮綠色 (XP環境)
因之前使用者已失聯，無法得知是什麼軟體鎖住。
已將主分割磁區C: 格式化重新安裝OS，依然被鎖住。
(屬性:唯獨、隱藏皆已拿掉)

照片是小孩從出生到現在的成長紀錄，
是非常珍貴的東西，請幫幫忙有何辦法燒錄或複製出來，
以免硬碟掛了就全消失了。

引用:

作者: snakehsu (文章 2283716)

控制台，磁碟管理，

回報您的在分割磁區D 所顯示的文字，

或是貼一張截圖上來。

可以試試XPE這類光碟作業系統
就是OS全部燒成光碟,然後以光碟開機(所有開機作業完全在光碟運作)
聽說這是工程版的Windows
我曾利用這類軟體開機,然後取出被Windows XP的隱私權鎖住的資料

<試試吧>

這應該是 Windows XP 有的加密安全機制，這個機制很厲害 ...
光用 XPE 讀取也是無用，要用原帳戶登入系統，才可以把該種
保護機制解除，如使用滑鼠右鍵對檔案的加解密 ...
詳細的作法約如下：

1.先用 XPE 把原先的使用者帳戶的密碼清除。
2.使用原帳戶登入系統。
3.進入控制台的使用者把密碼隱私的保護項目去除。
4.重新複製檔案到 FAT32 中。

經以上動作可以確實的清除該狀況 ...
如過不想這麼麻煩就，當可以原帳戶登錄後，直接把檔案燒成光碟

引用:

作者: getter (文章 2283793)

這樣啊!
因為我有遇過,只是解決的方法是將資料複製出來,然後重新格式化
會想到使用XPE是因為有同事設過Windows的隱私權保護
這個保護是即使將硬碟拔出拿到別台電腦一樣讀不出來
但用XPE就可以讀到裡面的資料

<個人經驗>

引用:

作者: getter (文章 2283793)

因原始帳戶資料已不可考，且OS已安裝過數次，
主機為浩鑫的準系統(外觀像一條放大版的土司)
已有相當歷史了。
有沒有其他方法或工具軟體可以解開呢?

:on_47:

引用:

作者: 不知道 (文章 2283804)

會不會是 FAT/VFAT(FAT32) 檔案系統呢？！或是某一版本的 WinNT/NTFS ？

Windows XP 的隱私加密 ... 一定要使用 NTFS 的檔案系統，若要使用滑鼠右鍵的
檔案加密/解密功能，則需要 SP2 版本，在刷個登錄檔即可

因為呢 ... 那個加解密機制作用在 NTFS 的檔案系統，FAT/VFAT(FAT32) 則不會有
主要是 NTFS 設計有，資料(訊)流、附屬資訊、檔案快取、群組功能、帳戶權限、資料
安全性、權限繼承、資料容錯、FAT 表頭容錯備份 ...... 等等的安全機制。FAT/VFAT
(FAT32) 則只有檔案儲存、FAT 表頭容錯備份，因此不具備加密解密功能。

這種 NTFS 的安全性設計，應該是不管是誰(除了原使用者帳戶)都看開啟不了檔案，
Administrator 管理員也一樣，但是可以刪除所建立的檔案或資料夾。

最早期的 NTFS 檔案系統的加解密破解法，是把檔案從 NTFS 分割區 copy 到 FAT
/VFAT(FAT32) 分割區，在複製的過程中會自動移除 NTFS 的檔案系統的那些附屬
資訊功能，達到破解的效果，但迪西只有成功過一次以其後再也沒有成功，包含使用
XPE 等開機光碟來做這個把檔案從 NTFS 分割區 copy 到 FAT/VFAT(FAT32) 分割
區的動作也是一樣。破解無效(拒絕複製或是移動出該NTFS 分割區)，因此才會如此
麻煩。那個破解法應該是針對某一版本的 WinNT/NTFS 的檔案系統吧。

迪西把聽過的破解方式，統統整理一下
1.把檔案從 NTFS 分割區 copy 到 FAT/VFAT(FAT32) 分割區。(試過以無效)
2.使用 WinRAR 等壓縮軟體，進階設定捨去 NTFS 選項，再到新分割區解壓縮。(沒試過)
3.使用 ERD 解開原帳戶密碼後，在登入進行檔案解密。

引用:

作者: snakehsu (文章 2284125)

沒有辦法，因為那個 WinNT/NTFS 的檔案加密機制太厲害了，坊間的 ERD 解密工具，
最多就做到解開使用者帳戶的密碼而已，剩下的檔案解密，則需要靠登入那的使用者帳
戶來解開，迪西有一次只有解開幾個重要，當系統重新安裝後，那些不慎沒解到密的竟
然就從此也開不了了 ...。連微軟自己也表示，無法破解 WinNT/NTFS 的檔案加密機制
...

不然就看看 G 老師或 Y 老師看看有沒有人成功的 ...

感謝諸位前輩詳細說明，
如前面所說:該主機是"準系統"，
OS是買回硬體後自行安裝的，
一直都是都是FAT32格式，
為資料安全起見，我也不去變動分割格式或調整大小。

引用:

作者: snakehsu (文章 2284221)

這就麻煩了，Windows XP 的隱私安全機制是利用 NTFS 的功能 ...
只能懷疑原本之前的系統是否有使用加密軟體了 ...

此外如果是 FAT32 的話，一般狀況是不會有任何的 NTFS 的帳戶權限保護的功能 ...
這個部份就不清楚了 ...

無法複製與移動，除了帳戶權限隱私安全機制，外的另幾種可能 ...
1.硬碟壞軌。
2.硬碟分割表紀錄資訊錯誤。
3.使用了某種加解密的軟體。

可以用 CMD 模式的 chkdsk /x /f 或 chkdsk /x /r 做檢查 ...

語法:

CHKDSK [volume[[path]filename]]] [/F] [/V] [/R] [/X] [/i] [/C] [/L[:size]]





  volume          指定磁碟機代號 (後接冒號)，

                  掛接點或磁碟區名稱。

  filename        只能用在 FAT/FAT32: 指定要進行分散程度檢查的檔案。

  /F              修復磁片上的錯誤。

  /V              FAT/FAT32 模式: 顯示磁碟上每個檔案的完整路徑

                  及名稱。

                  NTFS 模式: 如果有清除的訊息，也一併顯示。

  /R              找出損壞的磁區並復原可讀取的資訊。

                  (包含 /F)。

  /L:size         只適用於 NTFS 模式: 將記錄檔大小變更為指定的 KB

                  數值。如果沒有指定記錄檔大小，就顯示目前的大小。

  /X              如果必須的話，強制先解下磁碟區。所有在

                  磁碟區上開啟的控制代碼都會失效 (包含 /F)。

  /I              只適用於 NTFS 模式: 不檢查索引項目。

  /C              只適用於 NTFS 模式: 跳過資料夾結構的循環檢查。





使用 /I 或 /C 參數跳過某些磁碟區檢查，可以在執行

Chkdsk 時減少檢查時間。

由於資料珍貴. 建議先備份一整個硬碟後再做試驗. 以免誤操作.
應該是安全性的問題居多...試著用ADMINISTRATOR 去重新變更擁有者試看看....