電腦加密過後有重新安裝過?
當初是否有把 Bitlocker Recovery Key 給備份下來?


沒有 KEY 就無法解密

http://thibault.rouat.com/security-...MS-Draft-V1.pdf

Bitlocker Detail PDF

http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption


According to Microsoft sources,[14][15] BitLocker does not contain an intentionally built-in backdoor; there is no way for law enforcement to have a guaranteed passage to the data on the user's drives that is provided by Microsoft.

1. 之後就沒有從新安裝過
2. 我有把recovery key備份下來, 但我記得我第二天就把bitlocker給還原了, 後來我有用檔案-右鍵-內容-進階-加密內容保護資料功能
3. 現在d槽中只有那一個檔案夾中的檔案是綠色的, d槽沒有鎖的圖案,而其他檔案夾一切正常.

help help help

綠色代表還是加密
當初的 RECOVERY KEY 還在麼 ?
看看 IMPORT 回去有沒有效

是否有在檔案上面
滑鼠按右鍵>>Run as Administrator

??

recovery key還在呀, 但不知如何import回去
滑鼠右鍵沒有這個選項.......

加密內容保護資料功能

那麼你有 PUBLIC KEY FILE?

如果電腦沒重新安裝應該是沒更改啊
怪~

用原來加密檔案的 USER LOGIN 也不可以?
你是否有用其它不是正是的方法更改過 ACCOUNT 的 密碼 ?

之前我搞錯了
Recovery key 是給 Bitlocker的
Public Key 是給加密 (AES)

我好像有改過帳號登入的密碼耶.....有關係嗎?
我用系統管理員身分登入也不行......help help~
謝謝熱心網友的幫忙!

如果不是按照正常方式改的密碼
PUBLIC KEY 會自動作廢

沒錯！

正常的方式去更改登入密碼，稱為「change password」
使用MMC帳戶管理或者第三方軟體去更動，則稱為「reset password」

對系統而言，「change password」並不會導致加密金鑰更改，
所以被當成「正確的更改密碼動作」，而「reset password」則會導致加密金鑰變動，造成加密的檔案無法開啟。

對於「reset password」的用戶，如果要對以加密過的檔案解密，
只有三條路走，但其中兩條對於發問者應該算死路了：

1.在系統中建立DATA RECOVERY AGENT
2.建立密碼時，製作備份還原用金鑰
3.使用Advanced EFS DataRecovery 重新找回位於SAM資料庫內的加密金鑰，並用該金鑰來解加密檔案。



1、2項都是要事前做，所以如果在做到1、2兩項動作之前，
就已經reset password，那就只能使用第3選項。

目前Advanced EFS DataRecovery 4.2版以上，應該都支援底下作業系統：

Windows 2000, Windows XP, Windows Server 2003, Windows Vista or Windows Server 2008

至於WIN 7的EFS檔案解密，我想應該也沒問題，
只不過它能不能在WIN 7環境中執行程式，我倒沒試過。

還有要靠Advanced EFS DataRecovery 解密，
得確定你還記得原本的帳號密碼，如果忘記密碼，也是白搭，
可是就算密碼還記得，也不保證SAM資料庫內的原始金鑰還在，
如果金鑰遺失.....請節哀！
你只能祈禱在你有生之年，能買到量子電腦，
聽說要解開EFS加密機制，靠量子電腦可在短時間內找出金鑰。