标签: efs

我正在尝试将旧笔记本电脑硬盘中的数据复制到新台式机上。但是在某个文件夹上，我无法复制任何实际文件 - 只能复制子文件夹。我被告知我需要我自己（计算机上唯一的用户和管理员）的许可才能更改文件。我拥有硬盘驱动器上所有文件夹和文件的所有权，可以通过查看任何文件的属性来验证。此外，我对磁盘上的所有文件和文件夹拥有完全权限。那么，为什么我会收到此错误？我该如何解决？

我已经更改了容器的所有子对象的所有者和权限。这是一个屏幕截图：

我认识到驱动器 G 上的相关文件已加密，但我也不允许解密它们......

无奈之下，我什至尝试在对整个驱动器进行所有所有权和权限更改后重新启动。没运气。

我在谷歌上搜索了几个小时以寻求解决方案，但无济于事。这些文件对于完成我的工作项目至关重要，因此，我必须解决这个问题。

更新：使用命令行移动/复制工具也会返回“拒绝访问”错误。takeown /f <folder> /r不过工作得很好，进一步证明我确实拥有这些文件的完全所有权。

这是我所拥有的：

• 备份加密文件
• 备份注册表文件（ntuser.dat）
• 密码

托管 EFS 加密文件的原始操作系统 (Windows XP) 已不复存在。我没有备份的密钥文件。

是否可以使用现有元素恢复加密文件？

编辑：我尝试了 elcomsoft 的 aefsdr，但我没有看到任何方法指示它使用注册表文件。此外，它没有找到任何加密文件，可能是因为识别它们的属性不存在。

这是我的情况。

在我的 Vista 笔记本电脑上使用 EFS - 备份了我的证书。

HD 崩溃了...设法恢复了我的一些文件（加密） - 但他们在此过程中“丢失”了“加密”属性。

我现在在我的新 Windows 7 Enterprise 笔记本电脑上 - 导入了我的旧 Vista EFS 证书......我将我的文件放在 USB 驱动器上并将它们复制到我的新驱动器 (NTLM)，但正如我所提到的，Windows 没有将它们视为已加密...所以我无法解密它们。

有没有办法强制设置加密属性，这样我就可以解密它们……或者即使系统没有看到文件被加密，也可以手动强制解密它们？

我尝试使用 EFS 加密一个非常大的文件 100+ 演出并在它说这将需要 12 小时时取消。取消挂起，直到我最终重新启动系统，现在我无法删除该文件或打开它，因为 windows (7) 仍然认为它在 EFS 系统中是打开的。

我试过进程监视器，但是在那里搜索文件并没有找到任何我可以杀死的进程来删除它。

关于如何获得此文件的所有权以删除它的任何建议？

我有一个很大的文件夹，里面有很多我想复制的个人照片。但 Windows 7 不会让我。显然它们是加密的。我不记得设置了那个，我也不记得我收到的用于解密的任何类型的密钥或密码。

我试图关闭加密。我看到 Windows 对所有文件都这样做，并且没有返回任何错误。当我刷新文件夹时，它们仍然是加密的。

有什么我可以尝试的吗？

编辑：

我没有在那个磁盘上重新安装 Windows，我有一个新磁盘并且正在将文件从旧磁盘复制到新磁盘。旧帐户仍然存在于旧硬盘上。我还让自己成为那张地图的所有者，确保我可以完全控制地图，但这也无济于事。

看起来问题更深了......我无法使用加密文件的帐户解密文件。

另一个更新：

我在新安装中有一个窗口，要求我备份加密密钥。我按照向导进行操作，但随后要求我提供一个 .pfx 文件，该文件无处可寻。

更多更新：

我一直在摆弄这些文件，我发现我可以向它们添加我自己的证书。然而，当我尝试这样做时，我被告知我需要读写权限，而我拥有它们。

又一个更新

我设法找到了系统上的所有密钥，带有“ AEFSDR ”。但是，试用版不会恢复文件。我不太愿意为这个程序支付 150 欧元。那么，我将如何确定哪个键是正确的？（程序找到了大约 650 个键）

我们在 MCITP 中了解了它们的功能。

EFS 和 BitLocker 之间有冲突吗？

我们可以同时使用它们吗？如果是这样，如何？

我刚刚在我的主计算机上看到了这个窗口：

显然，它来自Windows。我查了一下，进程EXE文件是原始文件（efsui.exe或类似的东西）。但是，我不使用 EFS（我从未听说过）。我从未加密任何驱动器。

我的系统是否有可能被加密我的文件的勒索软件感染？

我正在尝试使用以下方法从 NTFS 分区复制 EFS 加密的文件：

ntfsdecrypt -k mycert.pfx /dev/sda2 -i 32768

我得到：

Key does not have an EFS purpose OID
Failed to extract the private RSA key.

更多信息：

• 密码确实是正确的（输入其他内容时错误不同）。
• 我以前（最近）成功地使用了相同的证书和方法。
• 我使用的是 Arch Linux 5.10.20-1-lts 并使用 ntfsdecrypt v2017.3.23 (libntfs-3g)。

EFS 用途 OID 是什么？

有什么问题？

我将 Bitlocker 用于全盘加密解决方案。但是，我想避免关闭计算机以使其处于安全状态。如果我在需要加密和注销的文件夹上启用 EFS 加密，文件夹是否已加密？如果我只是切换用户而不注销，文件是否仍然加密？

非常感谢，史蒂夫

我已使用 Windows 加密对硬盘驱动器中的某些文件夹进行了加密。我还创建了一个加密证书.pfx，以便我可以通过安装证书来读取这些文件。我想在我的 Mac 中打开这些加密文件。所以我只是在我的 Mac 上安装了证书。但我仍然无法读取这些文件。有人能告诉我如何像我使用 Windows 时那样读写这些文件吗？（安装证书后自动处理加密。）

可能的重复：
通过 EFS（加密文件系统）

我爸爸在运行 Win XP 的 PC 上加密了一个文件。他得到了一台运行 Win 7 的新 PC。在笔式驱动器中，有一些使用 Windows EFS 从旧 XP 操作系统加密的文件，现在我们无法弄清楚如何打开它们。请帮忙。

- 内存

我有一个使用 Windows XP 加密的加密目录。我没有备份证书，我格式化了我的硬盘以重新加载操作系统，因为它已损坏。我现在无法访问加密目录，我只能查看它而不能使用它。