破解Window XP的EFS加密

方法二：(适用于多用户授权)

工具：“策略代理”(即数据恢复代理人DRA)

操作：

第一步：执行“开始→运行”，输入gpedit.msc，定位到“计算机配置→Windows设置→安全设置→公钥策略→正在加密文件系统”下。

第二步：右键点击“正在加密文件系统”，选择“添加故障恢复代理”，按照向导添加“证书文件”(cer文件)。(前提是你必须导出证书。)(图4)

二、EFS加密破解

1.准备工作

创建新用户，在命令提示符下输入如下命令：

net user test "" /add

net localgroup administrators test /add

2. 备份证书和私钥

用户test账户登录系统

在命令提示符下输入如下命令：

cipher /r:test (图5)

输入密码test，确认密码test，显示文件已成功创建，在当前用户的目录下创建了两个文件。test.cer为公开金钥证书，test.pfx包含了该代理人的私密金钥。(图6)

3.添加数据恢复代理