Advanced EFS Data Recovery: 恢复 Windows EFS 加密文件

天津鸿萌科贸发展有限公司是 Elcomsoft 系列软件授权代理商。
Advanced EFS Data Recovery (AEFSDR) 软件简介
Advanced EFS Data Recovery (AEFSDR) 数据恢复软件是 一 款 专 用 软 件 程 序 ， 用 于 解 密 在 Microsoft Windows 环境中使用 EFS 技术加密的文件 。即使在系统无法加载或某些加密密钥记录已损坏的情况下，该软件工具也能在最短时间内解密文件。即使系统用户数据库是使用 SYSKEY 保护的，AEFSDR 功能依旧可以对文件进行解密。在 Windows 2000 中，即使不知道管理员和用户密码，也可以解密所有文件。
通过破解加密文件系统 （EFS） 来解除 ntfs 加密
解密转移到另一个域的用户、已删除的帐户和脱机磁盘的文件
如果系统分区已格式化，则恢复加密文件
使用低级别磁盘扫描搜索加密密钥
帮助分析已删除的数据
支持从 Windows 2000 到 Windows 10 的所有消费者版本/服务器版本的 Windows NTFS 文件系统的加密文件系统（EFS）(用户被删除)
Advanced EFS Data Recovery 软件使用场景
ElcomSoft Advanced EFS Data Recovery 是一个强大的数据恢复工具，可帮助在各种情况下恢复加密文件。
受 EFS 保护的磁盘被装入另一台 PC
已删除的用户或用户配置文件
未考虑 EFS 的情况下，用户被转移到其他域
未考虑 EFS 的情况下，系统管理员执行了帐户密码重置
磁盘损坏、文件系统损坏、操作系统无法启动
重新安装 Windows 系统或计算机升级
系统分区格式化，加密文件留在另一个磁盘上
怎样使用 Advanced EFS Data Recovery 软件恢复 EFS 加密文件
第一步是搜索所有 EFS 密钥（私人和主密钥）并尝试解密。第一步需要解密至少一个密钥， 这是解密其余文件所必需的。在 Windows XP 及以上版本中，这可能需要在 AEFSDR（用于 加密文件）中输入用户密码或恢复代理密码。首先，程序会自动尝试这样做，例如尝试从缓存 或系统文件中提取密码，检查简单的组合（如 password=username），然后使用中型内置字 典进行攻击。


2. 在第二阶段，程序会使用硬盘上的 EFS 加密文件进行搜索，并尝试解密。如果加密文件较少 且位置已知，用户可以在程序 "文件树 "中手动选择这些文件，以节省时间。
结果可能是密钥存储在网络服务器上，而使用这些密钥加密的文件存储在本地。在这种情况下， 使用 AEFSDR 首先检索并解密服务器上存储的密钥，然后使用 "备份数据 "选项将结果保存到文 件中，并将其传输到本地计算机。这样，第一阶段的处理结果就可以传输到带有加密数据的机器 上，开始第二阶段的处理。
文件解密过程会耗费大量时间，因此高级 EFS 数据恢复软件的主要优势之一就是能够管理系统负 载。用户可以选择三种负载级别：高、正常和低。
另一个显著特点是，Advanced EFS Data Recovery 完全支持最新的 Microsoft Windows Vista 操 作系统和 Windows Server 2008。
Advanced EFS Data Recovery 软件有效性
最后，我们有必要谈谈该产品的有效性，即成功解密数据的可能性。根据 ElcomSoft 专家的评估 ，如果能找回用户密钥，Advanced EFS Data Recovery 可以成功恢复高达 99% 的 EFS 加密数据，成功率非常高。


Advanced EFS Data Recovery 成功案例
四川某涉密单位，一台 Windows 7 操作系统电脑开启了微软的EFS加密，后来不慎删除了启用EFS加密的这个系统账户，导致全盘加密文件无法使用，也无法被拷贝。
客户通过各种渠道，最后联系上了鸿萌，他们了解到鸿萌具有专业的技术能力，可以为这些重要数据的解密提供一线希望。




鸿萌提醒广大客户朋友，一旦遇到 EFS 加密数据无法打开的情况，请第一时间关掉这台计算机，不要再往该计算机里面拷贝或者写入新的文件，这些操作都会为解密工作带来二次困扰。