小提示

　　這被稱作為EFS(Encrypting File System，加密文件系統(tǒng))。這種加密的好處是，加密的過程是完全透明的，也就是說，如果你加密了這些文件，你對這些文件的訪問將完全允許(并不需要你輸入密碼，因為驗證過程在你登錄Windows的時候就進行了)，而其它人則不能訪問或移動這些數據。

　　不過如果你的Windows突然崩潰，在無計可施的情況下只能重裝系統(tǒng)，但原來被加密過的數據會出現無法打開的問題。這時只有在域環(huán)境下，才可以得到域管理員的幫助，解密這些文件。這是因為當你使用EFS加密后，系統(tǒng)會根據你的SID(Security Identifier，安全標示符)自動生成一個密鑰，要解密這些文件就要使用這個密鑰。對于系統(tǒng)而言，并不是根據用戶名來區(qū)別不同的用戶，而是根據 SID，這個SID是唯一的。SID和用戶名的關系跟人的姓名和身份證號碼的關系是一樣的。雖然有同名同姓的人，但他們的身份證號碼絕對不會相同；雖然有相同的用戶名(指網絡上的，因為本地用戶不能有相同的用戶名)，但他們的SID絕對不同。這也就解釋了為什么重裝系統(tǒng)后即使使用之前的用戶名和密碼登陸也不能打開以前的加密文件。

　　所以在重裝系統(tǒng)之前最好能把加密的數據全部解密。然而，為了應付突發(fā)的系統(tǒng)崩潰，就需要備份好自己密鑰，這樣系統(tǒng)崩潰后只要重裝系統(tǒng)，并導入密鑰，就可以繼續(xù)使用之前的加密文件了。

　　備份密鑰的方法是：單擊“開始”→“運行”，輸入：certmgr.msc，回車后打開“證書管理器”，在 “當前用戶”→“個人”→“證書”目錄下，右擊頒發(fā)給你的證書，在“所有任務”中點擊“導出”，并選擇Export The Private Key(導出私鑰)，其它選項按照默認設置。輸入該用戶的密碼和保存路徑就可以了。

　　在重裝系統(tǒng)后，照舊運行certmgr.msc，并在“所有任務”中選擇導入，選擇好備份的證書，然后按照向導，就可以完成對密鑰的導入?；蛑苯釉趯С龅膒fx文件上點右鍵，選擇“安裝PFX”。這時，你的加密數據已經可以訪問了。

　　開啟安全文件系統(tǒng)

打開“注冊表編輯器”，找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control \Lsa]，在右側窗格將forceguest的鍵值改為1

方法三

　　當有人為自己的機器設置了密碼，而且不象xifeng那樣明明白白告訴你密碼的話，我們就要暴力解除它，哈哈。

　　利用NET命令

　　我們知道在Windows XP中提供了“net user”命令，該命令可以添加、修改用戶賬戶信息，其語法格式為： 　　

　　net user [UserName [Password 　 *] [options]] [/domain]

　　net user [UserName {Password 　 *} /add [options] [/domain]

　　net user [UserName [/delete] [/domain]] 　　

　　每個參數的具體含義在Windows XP幫助中已做了詳細的說明，在此筆者就不多闡述了。好了，我們現在以恢復本地用戶“zhangbq”口令為例，來說明解決忘記登錄密碼的步驟：

　　1、重新啟動計算機，在啟動畫面出現后馬上按下F8鍵，選擇“帶命令行的安全模式”。

　　2、運行過程結束時，系統(tǒng)列出了系統(tǒng)超級用戶“administrator”和本地用戶“zhangbq”的選擇菜單，鼠標單擊 “administrator”，進入命令行模式。

　　3、鍵入命令：“net user zhangbq 123456 /add”，強制將“zhangbq”用戶的口令更改為“123456”。若想在此添加一新用戶（如：用戶名為abcdef，口令為123456）的話，請鍵入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令將用戶提升為系統(tǒng)管理組“administrators”的用戶，并使其具有超級權限。

4、重新啟動計算機，選擇正常模式下運行，就可以用更改后的口令“123456”登錄“zhangbq”用戶了。