Расшифровка зашифрованных файлов Windows

Question

Мой друг послал меня на этот маленький проект, чтобы сохранить файлы его отца.

Есть ли способ расшифровать файлы из зашифрованной системы Windows XP? Я вытащил диск и хотел бы получить доступ к файлам.

Зашифрованы ли файлы на основе пароля, поэтому, если вы знаете пароль, вы можете расшифровать его или здесь есть закрытые ключи?

Я предполагаю, что мог бы, возможно, извлечь пароль из файла SAM или это не сработало бы, если бы это была сетевая учетная запись.

Это не BitLocker. Это система шифрования Windows XP.

РЕДАКТИРОВАТЬ: У меня есть пароль. Какой будет способ расшифровки ключа для расшифровки остальных файлов?

Answer 1

Подобно тому, как работает PGP, у каждого пользователя Windows EFS есть закрытый ключ (сертификат X.509, обычно автоматически генерируемый Windows), который используется для защиты симметричных "ключей шифрования файлов" каждого файла. Сам закрытый ключ защищен с использованием (но не на основе) пароля входа пользователя и хранится в стандартном хранилище сертификатов пользователя Windows.

Если Вы знаете пароль, вы должны быть в состоянии использовать некоторые или-другой инструмент восстановления , который будет расшифровывать пользователя "DPAPI Master Key", с ним секретный ключ , используемый EFS, а сами (или , по крайней мере , файлы позволяют сертификат & ключ, который будет импортирован в работающую систему).