无忧启动论坛

标题: 小白求助NTFS加密解密 [打印本页]

作者: 2010fgpgy 时间: 2017-3-28 16:50
标题: 小白求助NTFS加密解密
机器在PE下无法打开CD盘，通过DG分区软件可识别到分区为NTFS但是显示未格式化，通过ghost软件备份硬盘镜像但是在 ghost explorer里面现无法看到内容，显示分区格式为 NTFS/HPFS 但是挂上硬盘启动正常
求大神们给个解决方案如何读出内容

作者: yfwang0798 时间: 2017-3-28 17:17
既然挂上硬盘启动正常，如果你有密码，就可以进系统读取数据，难道这电脑不是你的？估计这是微软的bitlocker 加密

作者: 2010fgpgy 时间: 2017-3-28 17:58

yfwang0798 发表于 2017-3-28 17:17
既然挂上硬盘启动正常，如果你有密码，就可以进系统读取数据，难道这电脑不是你的？估计这是微软的bitlock ...

是我机器，也是我硬盘，现在我需要里面的资料，但是PE下根本没有办法读取盘内容啊，而且正常开机情况下也不需要密码

作者: 红毛樱木 时间: 2017-3-28 18:00
Advanced EFS Data Recovery好像可以干这个活。

作者: 2010fgpgy 时间: 2017-3-28 19:00

红毛樱木发表于 2017-3-28 18:00
Advanced EFS Data Recovery好像可以干这个活。

偶试试谢谢

作者: 2010sya 时间: 2017-3-28 19:17

2010fgpgy 发表于 2017-3-28 17:58
是我机器，也是我硬盘，现在我需要里面的资料，但是PE下根本没有办法读取盘内容啊，而且正常开机情况下 ...

看来是使用了NTFS的加密功能。
正常进系统的情况下，不同用户的读取权限也是不一样的。

作者: 2010fgpgy 时间: 2017-3-28 19:18

2010sya 发表于 2017-3-28 19:17
看来是使用了NTFS的加密功能。
正常进系统的情况下，不同用户的读取权限也是不一样的。

关键是如何解决这个问题求大神

作者: 2010sya 时间: 2017-3-28 19:22
正常进系统不行吗

作者: 不知 时间: 2017-3-28 19:35
NTFS加密好像跟用户的SID有关，几乎无法复制（GHOST备份而且未封装的系统除外）。同一系统即使新建同名用户也无法访问。
参考资料（未验证）：https://zhidao.baidu.com/question/55394481.html

作者: 520wy 时间: 2017-3-29 13:59
学学微软的NTFS磁盘加密原理去

作者: 叶知秋 时间: 2017-3-29 17:13
Advanced EFS Data Recovery,这个解决不了这个问题的

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)