關于EFS加密的一些常見問題解答

最近又收到網友的求救，說EFS加密的內容打不開了。加上近來的郵件，已經收到不少網友的求救信。有的把自己的數據加密后經過一些操作后不能打開，最嚴重的一位朋友是把中央領導來視察的數碼照片加密后不能打開。那現在就對這些朋友遇到的問題進行一個簡單的說明。

1、
A：EFS加密需要安裝什么軟件嗎？
Q：EFS是Windows自帶的一個功能，Win2000/WinXP(不包括Home版)/Server2003,都系統自帶。

2、
A：EFS加密的條件是什么？
Q：首先要求您是我以上提到的操作系統之一，其次要求您要加密的數據存放在NTFS分區上。

3、
A：我打開加密的數據時為什么沒要求我輸入密碼？
Q：對于加密數據的用戶來說解密是透明的，此用戶在登錄系統時已經完成的解密工作。

4、
A：我重裝系統以后，用以前相同的用戶名和密碼可以打開未重裝時加密的數據嗎？
Q：不行。系統對用戶的識別是通過SID來實現的，而不是用戶名。重裝以后系統會根據一定的算法自動重新生成新SID，而這個新SID一定是和你以前不同的。所以是不能打開以前加密數據的。

5、
A：要是加密數據打不開，我可以將數據復制到FAT分區再打開嗎？
Q：不行。因為EFS是一個加密的過程，所以將EFS加密的數據Copy到FAT分區上，它也是以加密形式存在的。經測，用RcoveryConsols將EFS加密數據從NTFS分區拷貝到FAT分區，一樣不能完成解密工作。

6、
A：我用Ghost恢復了一下系統，用戶以前SID沒有變化，為什么我還是不能打開加密數據了？
Q：因為EFS的公鑰和私鑰是在第一次加密時才生成，如果您備份系統時還沒沒有進行過EFS加密，那么公鑰和私鑰還沒有生成，在恢復系統以后系統沒有相應的密鑰，同樣不能解密數據。

7、
A：我進行了EFS加密，為什么數據還是可以被別人刪除？
Q：EFS只是進行一個加密過程，您可以將NTFS權限配合EFS使用，來保證數據的安全。

8、
A：我應該怎樣備份EFS的證書呢？
Q：請在運行中輸入certmgr.msc→個人→證書，將相應的證書導出就可以了。導出證書時記得將私鑰一起導出，不然這次證書備份是沒有任何意義的
                   武漢晶合數據恢復中心為你服務