EFS（Encrypting File System，加密文件系統(tǒng)）是從Windows 2000開始就提出的一種基于NTFS文件系統(tǒng)的核心文件加密技術(shù)，主要是用于保護(hù)本地?cái)?shù)據(jù)。在使用EFS加密文件的同時(shí)，也產(chǎn)生了諸多麻煩，比如重裝系統(tǒng)后無法打開EFS加密過的文件夾等等，那么我們?cè)撊绾谓饷?現(xiàn)在讓我們先來看看大家的討論。

備份及導(dǎo)入密鑰來解密

為了防止在重裝系統(tǒng)后無法打開加密文件夾，我們可以通過下面的方法來備份及導(dǎo)入密鑰：點(diǎn)擊“開始→運(yùn)行”，輸入“certmgr.msc”，回車后打開證書管理器。展開“證書/個(gè)人/證書”，右鍵單擊在右側(cè)窗口中以用戶名為名稱的證書，在“所有任務(wù)”中選擇“導(dǎo)出”打開證書導(dǎo)出向?qū)?。單擊“下一步”之后選擇“是，導(dǎo)出私鑰”，單擊“下一步”，選擇默認(rèn)導(dǎo)出文件格式，再單擊“下一步”，輸入保護(hù)密碼和確認(rèn)密碼，單擊“下一步”后指定文件名，最后單擊“完成”即可。

這樣在重裝系統(tǒng)之后，右鍵單擊導(dǎo)出的私鑰文件，選擇“安裝PFX”之后就可以一步一步導(dǎo)入私鑰。導(dǎo)入完成后，就可以順利地打開EFS加密的文件夾。

軟件的方法不可靠

在沒有備份密鑰的情況下，要對(duì)EFS解密幾乎是不可能的，雖然網(wǎng)上流行很多種方法，但是可行性微乎其微，勸大家放棄。因?yàn)槟承〦FS使用的是公鑰證書對(duì)文件加密，而且在Windows 2000/XP中，每一個(gè)用戶都使用了惟一的SID（安全標(biāo)志）。第一次加密文件夾時(shí)，系統(tǒng)會(huì)根據(jù)加密者的SID生成該用戶的密鑰，并且會(huì)將公鑰和密鑰分開保存。如果在重裝系統(tǒng)之前沒有對(duì)當(dāng)前的密鑰進(jìn)行備份，那就意味著無論如何都不可能生成此前的用戶密鑰，而解密文件不僅需要公鑰，還需要密碼，所以也就根本不能打開此前EFS加密過的文件夾。
總結(jié)

通過各位的談?wù)?，至少?yīng)該得出這樣一個(gè)結(jié)論，在進(jìn)行EFS加密后一定要進(jìn)行證書備份。否則遇到特殊情況，那被加密過的文件夾就無法打開了。