Advanced EFS Data Recovery破解EFS加密

　　NTFS的EFS加密是一种非常优秀的加密功能，如果更改用户密码而没有导出密钥，我们就很难再次打开EFS加密文件。上述故障借助系统本身工具即可解决，EFS破解就需要借助“Advanced EFS Data Recovery“（以下简称为AEDR，下载地址：http://www.xdowns.com/soft/8/114/2006/Soft_11752.html）。

　　步骤1：运行程序后启动扫描向导，扫描目标选择系统盘和EFS文件所在分区，程序提示扫描到密钥。

　　步骤2：程序会把加密的文件扫描出来，选中需要解密的文件，单击Next选择一个文件夹保存加密文件即可（如图5）。

　　AEDR只能把系统存在的密钥扫描出来，重装系统是无法借助软件打开EFS加密文件的。如果要禁止他人使用EFS加密，打开注册表后，依次展开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS]项。右键单击“EFS”，选择“新建”一个名为“EfsConfiguration”的DWORD值，数值改为“1”即可。