㈠ 我用EFS加密加密了几个文件，想打开却拒绝访问，解除加密没有管理员设置！有证书
如果系统出现错误，即使有加密证书，EFS加密的文件夹里面的文件打开后可能会出现拒绝访问的情况。
所以加密文件，我还是建议您使用专业的文件加密软件。
超级加密3000就非常的不错，我建议您可以试试。
㈡ 电脑一个文件被EFS加密了，现在打不开，跪求大师指点！！没做系统，也
XP系统EFS加密破解的一线希望
如果某个用户把自己的登录帐户删除，那么其他用户将无法访问其EFS加密文件。更可恶的是，一旦公司里的某个用户心怀怨气，恶意加密了本属于别的用户的重要文件，将会导致严重问题。一般情况下，这些EFS加密文件已经被判了死刑，但是实际上只要满足以下条件的话，我们还是可以在末日来临之前打开逃生的天窗：
(1) 必须知道该被删帐户的密码。
(2) 该被删帐户的配置文件必须存在。如果使用“本地用户和组”管理单元删除帐户，则配置文件保留的机会很大，如果使用“用户帐户”控制面板删除帐户，则有一半机会保留配置文件。如果配置文件不幸被删，则只能祈祷可以借助Easy Recovery之类的数据恢复工具进行恢复。
可能有些朋友会觉得这两个条件比较苛刻，此处卖个关子先……
EFS加密原理
大家知道，EFS加密实际上综合了对称加密和不对称加密：
(1) 随机生成一个文件加密密钥(叫做FEK)，用来加密和解密文件。
(2) 这个FEK会被当前帐户的公钥进行加密，加密后的FEK副本保存在文件$EFS属性的DDF字段里。
(3) 要想解密文件，首先必须用当前用户的私钥去解密FEK，然后用FEK去解密文件。
看到这里，似乎EFS的脉络已经很清晰，其实不然，这样还不足于确保EFS的安全性。系统还会对EFS添加两层保护措施：
(1) Windows会用64字节的主密钥(Master Key)对私钥进行加密，加密后的私钥保存在以下文件夹：
%UserProfile%\Application Data\Microsoft\Crypto\RSA\SID
提示 Windows系统里的各种私有密钥，都用相应的主密钥进行加密。Windows Vista的BitLocker加密，也用其主密钥对FVEK(全卷加密密钥)进行加密。
(2) 为了保护主密钥，系统会对主密钥本身进行加密(使用的密钥由帐户密码派生而来)，加密后的主密钥保存在以下文件夹：
%UserProfile%\Application Data\Microsoft\Protect\SID
整个EFS加密的密钥架构如图1所示。
图1
提示 EFS密钥的结构部分，参考自《Windows Internals 4th》的第12章。
回到“任务描述”部分所述的两个条件，现在我们应该明白原因了：
(1) 必须知道该被删帐户的密码：没有帐户密码，就无法解密主密钥。因为其加密密钥是由帐户密码派生而来的。
提示 难怪Windows XP和2000不同，管理员重设帐户密码，也不能解密EFS文件。
(2) 该被删帐户的配置文件必须存在：加密后的私钥和主密钥(还包括证书和公钥)，都保存在配置文件里，所以配置文件万万不可丢失，否则就会彻底“鬼子不能进村”。重装系统后，原来的配置文件肯定被删，这时候当然不可能恢复EFS文件。
可能有用户会想，只需新建一个同名的用户帐户，然后把原来配置文件复制给新帐户，不就可以解密EFS文件了？原因在于帐户的SID，因为新建用户的SID不可能和老帐户一样，所以常规方法是不可能奏效的。我们必须另辟蹊径，让系统再造一个完全一样的SID！
恢复步骤
为了方便描述，这里假设被删帐户的用户名为Admin，Windows安装在C盘。
1．再造SID
注意 本方法取自“声明”部分提到的那篇文章。
首先确认被删帐户的SID，这里可以进入以下文件夹：
C:\Documents and Settings\Admin\Application Data\Microsoft\Crypto\RSA
在其下应该有一个以该被删帐户的SID为名的文件夹，例如是S-1-5-21-4662660629-873921405-788003330-1004(RID为1004)
现在我们要设法让新建帐户同样具有1004的RID，这样就能达到目的。
在Windows中，下一个新建帐户所分配的RID是由HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account注册表项的F键值所确定的。F键值是二进制类型的数据，在偏移量0048处的四个字节，定义下一个帐户的RID。那么也就是说，只需要修改0048处的四个字节，就能达到目的(让新建帐户获得1004的RID)
确认好以后，别忘记把Admin帐户的配置文件转移到别的地方！
(1) 默认情况下，只有system帐户才有权限访问HKEY_LOCAL_MACHINE\SAM，这里在CMD命令提示符窗口，运行以下命令，以system帐户身份打开注册表编辑器：
pexec -i -d -s %windir%\regedit.exe
提示 可以在以下网站下载psexec：
(2) 定位到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account注册表项，双击打开右侧的F键值。
(3) 这里要说明一下，Windows是以十六进制、而且以反转形式保存下一个帐户的RID。什么意思呢？也就是说，如果是1004的RID，对应十六进制就是03EC，但是我们必须把它反转过来变成EC03，再扩展为4个字节，就是EC 03 00 00。
所以，我们应该把F键值的0048偏移量处，把其中四个字节改为“EC 03 00 00”，如图2所示。
(4) 重要：别忘了重启计算机！
(5) 重启以后，新建一个同名帐户Admin，它的SID应该和以前是完全一样。如果不相信的话，可以借助GetSID或者PsGetSID等工具测试一下。
2．“破解”EFS
接下来的方法就非常简单了，用新建的Admin帐户身份登录系统，随便加密一个文件，然后注销，用管理员帐户登录系统，把原来保留的配置文件复制到C:\Documents and Settings\Admin文件夹下。
再用Admin帐户登录系统，现在可以解密原来的EFS文件了。
疑难解答
1．如果已经重装系统，那怎么办？
“声明”部分提到的那篇文章里提到，如果还记得原来帐户的密码，并且配置文件没有被删除的话，还有希望。这时候可以借助sysinternals的NEWSID工具把系统的计算机SID重设为原来的值，再用前面描述的方法构造所需的RID，这样就可以获得所需的帐户SID。剩余步骤完全一样。
2．有用户曾经遇到这样的问题：登录系统时收到提示说密码过期，需要重设，重设密码登录后发现打开EFS文件。
KB890951提到这个问题。其解释是因为在修改密码时，系统还没有加载配置文件(有点语焉不详)，原文如下：
This problem occurs because the user profile for the current user is not loaded correctly after you change the password.
配置文件和EFS有何相干？看完本文，大家应该知道，EFS的私钥和主密钥都是保存在配置文件里的。由于配置文件没有加载，所以主密钥的加密版本没有得到更新(没有跟上帐户密码的变化)，导致主密钥无法正确解密，从而无法解密私钥和FEK。这就是问题的真正原因。
该KB提供了一个内部补丁，可以解决这个问题。
3．有关公钥的问题
为了容易理解，笔者故意忽略了公钥。公钥保存也保存在帐户的配置文件里：
%UserProfile%\Application Data\Microsoft\SystemCertificates\My\Certificates
在EFS恢复的操作中，必须确保公钥也要复制到新帐户的配置文件里。尽管看起来公钥与EFS解密无关(它负责加密)。
原来，加密文件$EFS属性的DDF字段里除了有帐户SID和加密的FEK副本外，还有公钥的指纹信息(Public Key Thumbprint)和私钥GUID信息(私钥的某种散列值)。
系统在扫描加密文件$EFS属性中的DDF字段时，根据用户配置文件里的公钥中所包含的公钥指纹和私钥GUID信息，当然还有帐户的SID，来判断该帐户是否具有对应的DDF字段，从而判断该用户是否属于合法的EFS文件拥有者。
所以公钥也很重要。
当然公钥是可以“伪造”的(可以伪造出所需的公钥指纹和私钥GUID)，以欺骗EFS系统，具体方法可以参考国外的那篇原稿，此处不再赘述。
加强EFS的安全
由于EFS把所有的相关密钥都保存在Windows分区，所以这可能给EFS带来一定的安全隐患。目前有一些第三方工具号称可以破解EFS，这些工具首先攻击SAM配置单元文件，尝试破解帐户密码，从而破解帐户密码→主密钥的加密密钥→主密钥→EFS私钥→FEK的“密钥链”。
㈢ Windows 系统EFS加密出了问题应该怎么解决
从Windows 2000开始，微软对NTFS文件系统进行了升级，将在Windows NT中使用的4.0升级为5.0，其最大的特点就是安全特性更加强大，特别是增加了加密文件系统EFS，用来在使用NTFS文件系统的卷上直接加密数据，能让用户在系统上使用公钥加密去保护私有的数据。
你可以为某个隐私的文件或文件夹加密，以防止他人使用。没有正确权限的人即使能访问到硬盘，若试图操作加密的文件或文件夹，则会收到一条“拒绝访问”错误消息。
另外，用户验证过程是在登录Windows时进行的，这就保证了EFS加密系统对计算机用户来说是透明的。通俗地说，只要具有权限的账户登录到Windows，就可以像打开任何一个普通文件一样使用自己加密的文件，而不像通常的加密软件会弹出一个对话框，让你输入密码，这就大大方便了使用者。
用ESF加密文件
当你使用了Windows 2000/XP/2003系统（注意Windows XP家庭版不支持EFS加密文件系统），且格式化磁盘为NTFS文件系统，你就具有了应用EFS的条件。
要使用EFS加密，只须打开资源管理器，在需要加密的文件（夹）上点鼠标右键，选“属性”，在“属性” 对话框中点“高级”打开“高级属性”对话框，勾选“加密内容以便保护数据”（（取消该选项前的钩即可解密文件）。
“确定”后点击“应用”，如果加密的'是文件夹，则会弹出图2所示对话框，你可以根据需要选择是仅加密此文件夹还是将此文件夹下的子文件夹和文件也一起
最后点击“确定”后，在默认情况下，一般你会发现文件（夹）在资源管理器中显示的颜色变为彩色，表示已经被加密（或压缩）了。
提示：你也可以不使文件（夹）变色，在资源管理器中，点“工具→文件夹选项→查看”，将“用彩色显示加密或压缩的NTFS文件”取消即可。
EFS加密解密技巧
在实际应用中，我们还可以通过各种技巧来完成EFS加密的相关操作。
1.添加“加密”右键菜单
如果觉得上述加密方法还是太烦琐，可以在“运行”中输入“regedit”，打开注册表编辑器，找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced，在右边窗口中点击鼠标右键，选择“新建→Dword值”，取键名为“EncryptionContextMenu”，并设置键值为“1”。
退出注册表编辑器，打开资源管理器，任意选中一个NTFS分区上的文件（夹），点鼠标右键，菜单中多出了一个“加（解）密”的选项。你可以直接点击此菜单，即可完成加密解密操作。
2.禁止加密某个文件夹
如果你想设置禁止加密某个文件夹，可以在这个文件夹中创建一个名为“Desktop.ini”的文件，然后用记事本编辑内容为：
Encryption?
Disable=1
但是这个方法不能禁止已加密文件夹的文件以及子文件夹。
3.彻底禁止EFS加密
要在机器上彻底禁用EFS加密，可以通过修改注册表实现。点击“开始→运行”，输入“Regedit”回车，打开注册表编辑器，找到HKEY_LOCAL_ NTCurrentVersionEFS，在“编辑”菜单上点击“新建→Dword值”，输入“EfsConfiguration”作为键名，并设置键值为“1”，这样本机的EFS加密就被禁用了。如果想重新使用EFS加密时，只要把键值改为“0”即可。
㈣ 当打开加密文件时，显示“拒绝访问”急急急！！！~
原因：加密文件系统(EFS)使用公钥证书对文件加密，与该证书相关的私钥在本计算机上不可用。
解决方案：
查找合适的证书的私钥，并使用证书管理单元将私钥导入计算机并在本机上使用。
该文章转载自:中国企业信息在线《信息之舟》“电脑之家”“电脑安全防护中心”栏目,文由网友提供，版权归原作者所有，感谢您的使用！欢迎您再来！：
http://www.kepusoft.com/all/safe/info/556.html
㈤ 换装WinXP系统前对文档使用了EFS加密，现在这个文件夹中的所有文档全部拒绝访问了,而且文档名都变成绿色了
最简单的办法，把这个文件夹（文件）移动到一个非NTFS磁盘上（如优盘），就可以去掉EFS信息
楼下的，说话不要那么难听！请问，这个方法不行吗？使用98、DOS+NTFS软件，100%成功。另外，用PQ把文件系统转换成FAT（16/32）也不可以吗？EFS不过是NTFS 5.0的特性而已！
㈥ Windows 系统EFS加密出了问题的解决方法
Windows 系统EFS加密出了问题怎么办呢？下面是我为大家整理的Windows 系统EFS加密出了问题的解决方法，欢迎阅读。
备份加密证书
重新安装系统后要打开加密文件的解决办法
EFS加密原理
让我们来简单了解一下EFS是如何工作的。在EFS中，数据靠FEK（文件加密钥匙）加密，而FEK跟用户的公钥一起加密保存；解密的时候顺序刚好相反，首先用私钥解密出FEK，然后用FEK解密数据。简言之，系统是靠你的公钥/私钥（统称密钥）来加解密的。
那么密钥从何而来呢?密钥是通过用户的SID产生的。在Windows 2000/XP中，每一个用户都有一个SID（安全标示符），首次使用EFS时，系统会根据SID首先生成密钥。SID都是惟一的，如同人的指纹，因而用户的密钥也绝不会相同，这就保证了EFS加密的'可靠。目前，据官方消息说EFS还未证实被破解过。
需要注意的是，如果重新安装了系统，就会产生一个新的SID，即使你安装系统的时候采用的是原来的用户名和密码，也无法直接打开原来被加密的文件（夹）了，很多朋友经常由于忽略了这一点而导致数据损失。
备份密钥
既然EFS采用加密密钥来进行加解密，那么只要加密密钥存在，我们就能恢复数据。因此，将密钥备份下来以作不时之需是最好的办法。
点击“开始→运行”，在“运行”对话框中输入“certmgr.msc”打开证书管理器，打开“证书→当前用户”下的“个人→证书”，只要你做过加密操作，右边窗口就会有与用户名同名的（如果有多份证书，选“预期目的”为“加密文件系统”）证书。
选中证书后点鼠标右键，选“所有任务→导出”，在弹出的“证书导出向导”中，选择“导出私钥”，并按照向导的要求输入密码来保护导出的私钥，最后存储为一个PFX后缀的文件。
当加密文件的账户出现问题或重新安装了系统后需要访问或解密以前加密的文件时，只要使用鼠标右键单击备份的证书，选择“安装PFX”，系统将弹出“证书导入向导”，键入当初导出证书时输入用于保护备份证书的密码，然后选择让向导“根据证书类型，自动选择证书存储区”即可。完成后就可以访问以前的加密文件了。
提示：需要注意的是，任何其他用户只要获得了你备份的证书，都可以对你的加密文件进行解密，因此一定要确保备份证书的安全性。
小知识
1.把未加密的文件复制到已经加密的文件夹中，这些文件会被自动加密。
2.若是将加密文件移动到NTFS分区上，数据会保留加密属性；如果移动到FAT（FAT32）区上，这些数据将会被自动解密。另外，NTFS分区上保存的文件不能同时被压缩和加密。
3.Windows的系统文件和系统文件夹不能被加密。
远程FTP工具——tftp
FTP为一网络传输的协议，通过这个程序可以非常方便地FTP到对方的服务器上进行文件的存取操作，省得再找如第三方的FTP软件了，但可惜的是它是字符界面。
好用的聊天工具——winchat
上网免不了要同网友们聊上几句，而有些专业的聊天程序使用起来太麻烦而且有些功能我们根本无需掌握！相信在Windows 2000中提供的这个小巧的聊天工具一定会给您带来惊喜(如下图)。
Windows升级程序——wupdmgr
我们在安装完Windows后，在开始菜单的上方会有Windows Update菜单项，通过它能够自动地登录到Microsoft 公司的网站上(http://windowsupdate.microsoft.com/)完成自己Windows的升级工作，但时间一长，可能会把这个快捷方式误删除掉了，这时候我们就可以通过打开Windows下的Wupdmgr.exe文件来完成这个功能。
Windows是一个操作系统，但是它只是一个操作系统，只有充分地发挥出其内置的功能，才能够更好地使用它，这真符合“基础的未必是最坏的，回到基础还是好的”的道理。希望本文能够为的工作您带来一些方便。另外，有些程序必须在DOS下运行，通过“开始”“运行”是不行的，必须先通过运行CMD命令(前面有介绍)进入DOS才行。
㈦ 单独解密“我的文档”里的文件，提示文件应用属性出错拒绝访问，请问怎么才能打开“我的文档”里的文件
首先要弄清你使用的是EFS加密还是ACL用户权限控制。如果选择的是“将这个文件夹作为专用”，那么使用的是ACL用户权限控制，解除ACL用户权限控制方法如下：打开“控制面板→文件夹选项”，在查看标签页下清除“使用简单共享”前面的复选项，点击确定按钮。然后右键点击C:\Documents
and
Settings\用户名\
My
Documents，选择安全选项卡，在组和用户里面把自己的账户添加进去即可。如果使用的是“属性→高级→加密以便保护数据”，那么你使用的是EFS加密技术。EFS加密技术用数字证书对文件进行加密。要解开EFS加密，需要使用加密时进行操作的账户登录，然后进行加密操作的逆操作。如果重新安装过系统，那么在未导入先前进行加密操作时系统创建的证书的情况下，是无法进行解密操作的。
信息参照于上海仕沣。
㈧ 右键属性里面那个加密的，现在解密时出现文件属性出现错误，拒绝访问，怎么办啊
使用的是EFS加密，如果没有备份加密证书的话，那就你节哀顺变吧！恢复的可能性很小。
你可以试一下下面的小方法：
1.工具－文件夹选项－查看－使用简单文件夹共享 （把前面的勾勾去掉）
2.在加密的文件上点右键－属性－安全－高级－所有者－替换所有者（把下面替换子容器的选项打上勾） 替换成你自己的用户
这个方法能用，你就算运气好，不行的话我也没有办法 了！
EFS加密非常危险，我推荐你使用专业的文件夹加密软件文件夹加密超级大师来加密您的文件夹。
㈨ 文件加密后，在解除时，出现“拒绝访问”。请问怎么来恢复
你是不是 重装了系统或者还原系统了啊?
如果是这样的话,那你的加密文件恐怕是回不来了..因为加密文件是修改了注册表的..重装或还原系统.注册表都改动了... 文件打不开了...
㈩ 我的电脑文件efs加密了，现在从做系统打不开了怎么办啊
我的电脑文件efs加密了，现在从做系统打不开了的解决办法
您打不开的文件可能因为重装系统对系统安全属性的重新设定而无法访问这些文件。我们可以通过取得文件夹的所有权来访问这个文件或删除此文件。请按照下面的步骤来取得这个文件夹的所有权。
一.如果您重装的系统是 Windows XP Professional，则必须禁用“简单文件共享”。默认情况下，Windows XP Professional 在没有加入域时会使用“简单文件共享”。
要禁用简单文件共享，请按照下列步骤操作：
1. 单击“开始”，然后单击“我的电脑”。
2. 在“工具”菜单上，单击“文件夹选项”，然后单击“查看”选项卡。
3. 在“高级设置”部分中，清除“使用简单文件共享（推荐）”复选框。
4. 单击“确定”。
二. 右键单击您打不开的文件夹，然后单击“属性”。
三. 单击“安全”选项卡，然后单击“安全”消息（如果出现）中的“确定”。
四. 单击“高级”，然后单击“所有者”选项卡。
五. 在“名称”列表中，单击您的用户名；如果您是以管理员身份登录的，请单击“Administrator”或“Administrators”组。如果您希望取得该文件夹内容的所有权，请选中“替换子容器及对象的所有者”复选框。
六. 单击“确定”，然后在收到以下消息时单击“是”：
您无权阅读 folder name 目录中的内容。是否用“完全控制”权限替换目录权限？
如果选择“是”，所有权限都将被替换。
注意：folder name 是您要取得其所有权的文件夹的名称。
七. 单击“确定”，然后对该文件或文件夹及其内容重新应用您所希望的权限和安全设置。
现在您应该可以打开这个文件夹了。
如果您重装的系统是Windows XP Home Edition，我们需要在安全模式下完成上述操作。要进入安全模式，请按照下面的步骤：
1. 重新启动计算机并开始按键盘上的 F8 键。在一台配置为启动到多操作系统的计算机上，当看到启动菜单时可以按 F8 键。
2. 显示 Windows 高级选项菜单时，选择某个选项，然后按 Enter 键。
3. 当启动菜单再次出现并且蓝色文字“安全模式”出现在屏幕底部时，选择您想启动的安装，然后按 Enter 键。