域加密

dingliang

最近遇到一个域加密。不同于本机EFS加密，域加密管理员可以对这个域网络子电脑文件进行加密，只有域管理员和受信任委托的管理持有域加密证书，才可以查看。此类证书为EFS DRA证书。

通过跟客户沟通了解情况发现，域控制管理有两个，本机管理员默认。他们本身都设置的权限密码。于是，通过软件处理方式处理。文件无法得以解密。最后没办法，只能理清思绪，慢慢整理。

仔细发现域控管理员是其中一个，但是解密得在客户的局域网内才可以完成，没有EFS DRA证书怎么办。

幸运的是通过文件解析属性里面可以提取这个证书。

于是通过默认的管理员，进行操作。最终还是无法解密

WINHEX打开C盘发现一个细节，于是调试了一下，然后跟域控管理员证书同步。正常解密了。

ychdd

没碰到过。不错的技术，支持了。

foshanyishun

没注意、学习