华客硬盘数据恢复论坛,华客数据恢复,北京数据恢复论坛,数据恢复培训,RAID服务器数据恢复论坛,华客400-065-1013

标题: 域加密 [打印本页]

作者: dingliang 时间: 2014-12-27 12:05
标题: 域加密

最近遇到一个域加密。不同于本机EFS加密，域加密管理员可以对这个域网络子电脑文件进行加密，只有域管理员和受信任委托的管理持有域加密证书，才可以查看。此类证书为EFS DRA证书。

通过跟客户沟通了解情况发现，域控制管理有两个，本机管理员默认。他们本身都设置的权限密码。于是，通过软件处理方式处理。文件无法得以解密。最后没办法，只能理清思绪，慢慢整理。[attach]94[/attach][attach]95[/attach]

仔细发现域控管理员是其中一个，但是解密得在客户的局域网内才可以完成，没有EFS DRA证书怎么办。

幸运的是通过文件解析属性里面可以提取这个证书。

于是通过默认的管理员，进行操作。最终还是无法解密

[attach]103[/attach]

WINHEX打开C盘发现一个细节，于是调试了一下，然后跟域控管理员证书同步。正常解密了。

[attach]105[/attach]

作者: ychdd 时间: 2014-12-27 21:39
没碰到过。不错的技术，支持了。

作者: foshanyishun 时间: 2014-12-28 15:29
没注意、学习

欢迎光临华客硬盘数据恢复论坛,华客数据恢复,北京数据恢复论坛,数据恢复培训,RAID服务器数据恢复论坛,华客400-065-1013 (http://bbs.huakebosi.com/)