爆强，攻破Windows EPS加密之双刃剑

　　第二步，登陆Windows Server 2003 SP1系统(管理员身份)。

　　使用上述方法再次复制1.txt到桌面，打开后出现乱码，和system读取时情况一致。第二种尝试失败。

　　总结：

　　本方法意义：

　　目前仅适用于察看系统中其他人使用EFS加密过的文件(请读者务必不要做违法及危害他人权利的事!)，在系统重装或私钥丢失情况下的文件恢复有待进一步地探索。

　　本方法使用的两个软件：

　　PsExec IceSword。前者是国外非常流行的远程控制软件，命令行界面。后者则是PJF制作的国内著名隐藏进程察看软件冰刃。

　　本方法适用条件：

　　1. 需要足够运行上述两个软件的权限(如果可以结合net user命令的话应该不难，这只是一个小提示，读者还请自律^_^)。

　　2. 系统内还有该EFS加密文件对应的密钥(这一条件是基于我的初步推测)

　　本方法成功的原因浅析：

　　1. 利用了system帐户特有的内核级权限，这可能是能够读取管理员或其他正常用户密钥的条件。

　　2. IceSword特有的读取加密文件的技术。

Vista学院（www.jztop.com/os/vista），爱电脑，爱生活，爱陪你左右的Vista学院