Потому что обычная процедура дешифрования с шифром дает сбой, ища альтернативы. В соответствии с этим упражнением:
Цель
Вы добились успеха, как только вы знаете содержание зашифрованного файла ...
Глядя на расшифровку NTFS, я думаю, что что-то вроде Kali Linux будет иметь утилиты, чтобы это исправить.
Кажется, это действительные ключи, срок действия которых истек. Некоторые файлы, не все, зашифрованы.
Я на ранних стадиях исследований, просто не хочу идти по ложному пути.
Возможно что-то вроде:
https://github.com/gentilkiwi/mimikatz/wiki/howto-~-decrypt-EFS-files
хотя я тоже вижу
Linux
Можно расшифровать файлы с помощью инструмента ntfsdecrypt. В этом случае вы должны сначала получить закрытый ключ (запустив cipher /x filename.pfx в системе Windows).
https://www.forensicswiki.org/wiki/Windows_Encrypted_File_System
-----------------Обновить---------------------
Сначала я попробую описанную здесь процедуру:
https://docs.microsoft.com/en-us/previous-versions/tn-archive/cc512680(v=technet.10)