如何找回WinXP下被EFS加密過的文件

　　WinXP重裝系統時，如果忘了導出備份EFS加密文件的證書。那麼你就知道有多麻煩了，很多用戶只能看著這些不能用的文件干瞪眼，卻沒有辦法解除密碼。其實對EFS文件解密是有辦法的，雖然它有嚴格的要求，但遇到這種情況並不是一籌莫展，試試以下的方法也許能幫助到你。

　　要求:EFS加密文件證書沒有備份的情況下要恢復加密文件，只適用於該文件夾加密，但是其子文件和子文件夾沒加密，且沒有新文件加入該文件夾的情況。如果裡面的文件也被加密了，這種方法就無能為力了。

　　以小編的操作系統為例介紹，小編的系統為Windows Me/XP 雙操作系統，為了使Windows Me能訪問Windows XP的文件系統，Windows Me需要裝上NTFS For 98，這一步很關鍵。

　　提醒:該軟件用到了Window XP中的7個系統文件，他們分別是:autochk.exe、C_437.NLS、C_1252.NLS、L_INTL.NLS、NTDLL.DLL、NTFS.SYS、ntoskrnl.exe。

　　首先先進入Windows Me，然後找到加密的文件夾把裡面的文件復制到任何文件夾即可。然後，打開文件看看文件的內容是不是你想要的。

　　不過這種方法適用范圍不大，因為大多數人都對所有的文件加了密。所以，我們有必要平時備份好EFS加密文件的證書，免得“後悔一輩子”。在已備份加密文件證書的情況下，可以使用以下方法找回加密文件:

　　備份密鑰:當有備份的密鑰時我們重裝系統也不會怕打不開以前加過密的文件了。點擊“開始→運行”，在“運行”對話框中輸入“certmgr.msc”打開證書管理器，點擊“證書→當前用戶”下的“個人→證書”(看不到?你都沒有加密的文件怎麼會有證書?)選擇“證書”右擊，選擇“所有任務→導出”，在彈出的“證書導出向導”中選取“導出私鑰”，隨後選擇保存證書的目錄，按回車後，私鑰便成功導出。

　　當要重新裝系統的時候便把原來保存的私鑰導入即可。

　　設置Windows 恢復代理(以下以magic用戶為例):

　　STEP1:首先以magic這個用戶登錄系統。

　　STEP2:在“運行”對話框中輸入“cipher /r:c:magic”(magic可以是其他任何名字)回車後要求輸入一個密碼，隨便輸入一個回車後便在c盤裡出現magic.cer和magic.pfx兩個文件。

　　STEP3:安裝magic.pfx證書，輸入剛才設置的保護證書的密碼，一路按NEXT就完成了證書的安裝。

　　STEP4:在“開始→運行”輸入“gpedit.msc”，打開組策略編輯器，在“計算機配置→Windows設置→安全設置→公鑰策略→正在加密文件系統”下，右擊彈出右鍵菜單，選擇“添加數據恢復代理”，打開“添加故障恢復代理向導”打開magic.cer，然後按幾次下一步就完成了恢復代理的設置。最後，就可以用magic這個用戶名解密加密的文件了。

　　基本上只要你達到了上述教程所說的要求，就一定能找回WinXP下被EFS加密過的文件。當然只看教程是沒有辦法找回的，有碰到相同問題的朋友趕緊操作起來試試吧，只有實踐了才能知道結果。