efs丢失的解决方案.docx
- 文档编号:11046053
- 上传时间:2023-02-24
- 格式:DOCX
- 页数:7
- 大小:20.55KB
efs丢失的解决方案.docx
《efs丢失的解决方案.docx》由会员分享,可在线阅读,更多相关《efs丢失的解决方案.docx(7页珍藏版)》请在冰豆网上搜索。
efs丢失的解决方案
efs丢失的解决方案
篇一:
无基带,IMEI空白文件丢失的拯救办法
首先我想说的是EFS很重要,大家在机子正常的时候先备份一下,备份方法参照p> 接下来就是如何恢复了,很简单,用ktool直接恢复就行,这是最简单的办法。
那么这时候有些机友就无奈了,自己的手机已经出现了基带未知,IMEI空白,似乎备份已经没有必要了。
这点我想更正,不管你的机子是已经有问题了还是怎么的,首先不要轻易的用ODIN清空EFS数据,否则以后即使你找回基带,你的IMEI码也会有问题的(虽然可以更改IMEI码,但似乎是违法的,LZ自己就不放出来了,有需要的同学自己XX)。
那么出现问题以后别慌,先打开你的RE文件管理器,确保手机已经ROOT过。
找到与SYSTEM,SDCARD同目录(所谓的根目录,也就是打开RE文件管理器就看见的那个目录)里面的EFS文件夹,进去看一下是否存在文件,如果有,恭喜你,你已经有机会找回来了。
接下来参考//修改为自己的IMEI吗,否则IMEI冲突会很麻烦的)。
大部分同学的基带丢失以及IMEI码问题在这一步之后就可以解决了。
但是,假如你和LZ一样属于病入膏肓级别的话,那么你的工作还有很多。
LZ自己采用了p> /。
。
。
。
。
。
p> LZ办法(危险,自己注意):
第一步:
备份好自己的EFS文件夹(整个文件夹拖到电脑里面),然后格式化内置存储(如果有重要的文件在手机里面请自己备份),然后*2767*3855#格式化整个机子,重新进入cwm双wipe的时候,出现rebooting屏幕变黑立马扣电池,然后进入挖煤,重新刷任何ROM在出现pass的一瞬间拔数据线,进入桌面(我个人觉得这部最关键的是格式化整个机子,至于后面的那个拔的话说实话我真的不知道有效果没,反正是从别人的帖子里面看到的,当时抱着死马当活马医的态度来了一遍)
第二步:
开动ODIN,勾选清空EFS数据,并且刷XXKH1(需要PIT重新分区的那种cln7e9nk)。
(我觉得这步的话重要的是清空EFS数据,使手机处于最初状态,至于刷PIT分区的XXKH1同样是为了使手机回归最初状态)
第三步:
继续刷MIUI(需要PIT重新分区/请按照教程里面的方法完整刷MIUI。
)这次不勾选清空EFS数据。
。
刷完以后开机。
(这一步的话我看中的是MIUI是完整的刷机包,有基带,内核等。
是一个完整的刷机过程,据说CM也是一样的,这个我就不知道了)
第四步:
安装KOOTL,还原从其他机友那里获得的EFS备份(就是把放在sd卡根目录),重启。
发现基带回来了,IMEI号是别人的手机。
。
。
(这一步的话是因为手机已经恢复为最初始化的了,尽管自己的EFS文件是有问题的,但是其他的是一切正常的,所以套用别人的EFS文件恢复的话才可以成功)
第五步:
找到自己以前备份的efs文件夹里面的.nv_将其拖到根目录进行改名为
nv_(注意一开始的那个有“.”后面的木有),覆盖根目录EFS文件夹里面的同名文件,删掉nv_(32kb的那个文件)重启。
发现基带正常,IMEI码正常。
此时,赶紧同KTOOL把正常的EFS文件备份一下。
(这一个很简答的解释,带bak的就是以前手机的备份文件,也就是一切正常的时候,直接替换目前的BIN文件就可以让手机回到以前,所以IMEI码才会正常)
篇二:
三星EFS备份与还原
三星EFS备份与还原
15
16
关于EFS相关说明
什么是EFS
EFS用来存取手机IMEI串号、无线网卡MAC地址以及网络设置的重要信息组件目前发现升级不明基带的ROM、频繁刷机、错误的双清方法等操作会导致EFS信息丢失,IMEI串号被清空或置零,基带未知,无法使用移动网络等故障。
造成丢失EFS的原因
1.不正确的刷机方式,或者频繁刷机,此类原因属于个别现象
2.不正确的开关机方法,比如手机死机,直接扣下电池,或者为不完全关机扣下电池的(正常关机结束时,手机会震动一下)。
因为开机时,手机会更新EFS文件夹内的信息,更新到一半突然断电关机的,就会造成EFS丢失
3.刷CM7的rom包括miui等,也容易造成丢失现象
4.错误的使用了Ktool等备份工具
丢失EFS的手机状况
1.信号无显示,设置,关于手机,无基带版本号
2.开机会提示未插入SIM卡,某些手机信号会时有时无
3.拨号*#06#提示imei串号国际识别码为空
4.不能正常拨打电话
进一步检查是否丢失EFS
1.使用RE管理器查看EFS文件夹是否存在(文件夹位置在手机的根目录)
2.查看EFS文件夹是否为可读写(前提手机已root)
如果丢失EFS,此时文件夹是只读属性,而正常的机器是读写
---------------------------------------------------------------------------------
说明
注意点一:
并不是所有的三星手机都需要备份EFS,需要备份EFS的手机机型有I9000、I9100、I9220、I9250、I9300、N7100以及这些机型的延生,比如I9108、N7108等。
大体可以归纳为较新的有锁版Galaxy机型。
注意点二:
丢失EFS的情况是不一定的,具有偶然性,也就是说不能确定哪些操作会导致对视EFS。
所以建议用户在刚拿到手机时就进行备份EFS,预防丢失。
注意点三:
只有在备份过EFS的情况下才能进行EFS恢复。
也就是说只有手机根目录下有相应的EFS文件才能选择恢复EFS,否则将造成手机数据的丢失。
并且在恢复EFS请先将手机rom刷回备份EFS时的ROM。
---------------------------------------------------------------------------------
备份EFS的方法
1.下载甜椒刷机助手
2.打开使用工具中的EFS备份工具,如图
3.等待完成即可
---------------------------------------------------------------------------------
恢复EFS的方法
该方法分为2种,分别为有备份EFS的恢复、无备份EFS的恢复。
有备份EFS的恢复方法
1.需要还原时,在甜椒助手使用工具中使用还原即可
此处选择“使用之前备份的EFS文件”-“开始还原即可”
篇三:
防止机密文件丢失的方法
如何使用EFS加密
要使用EFS加密,首先要保证你的操作系统符合要求。
目前支持EFS加密的Windows操作系统主要有WindowsXX全部版本和WindowsXPProfessional。
至于还未正式发行的WindowsServerXX和传闻中的开发代号为Longhorn的新一带操作系统,目前看来也支持这种加密机制。
其次,EFS加密只对NTFS5分区上的数据有效(注意,这里我们提到了NTFS5分区,这是指由WindowsXX/XP格式化过的NTFS分区;而由WindowsNT4格式化的NTFS分区是NTFS4格式的,虽然同样是NTFS文件系统,但它不支持EFS加密),你无法加密保存在FAT和FAT32分区上的数据。
对于想加密的文件或文件夹,只需要用鼠标右键点击,然后选择“属性”,在常规选项卡下点击“高级”按钮,之后在弹出的窗口中选中“加密内容以保护数据”,然后点击确定,等待片刻数据就加密好了。
如果你加密的是一个文件夹,系统还会询问你,是把这个加密属性应用到文件夹上还是文件夹以及内部的所有子文件夹。
按照你的实际情况来操作即可。
解密数据也是很简单的,同样是按照上面的方法,把“加密内容以保护数据”前的钩消除,然后确定。
如果你不喜欢图形界面的操作,还可以在命令行模式下用“cipher”命令完成对数据的加密和解密操作,至于“cipher”命令更详细的使用方法则可以通过在命令符后输入“cipher/?
”并回车获得。
注意事项:
如果把未加密的文件复制到具有加密属性的文件夹中,这些文件将会被自动加密。
若是将加密数据移出来,如果移动到NTFS分区上,数据依旧保持加密属性;如果移动到FAT分区上,这些数据将会被自动解密。
被EFS加密过的数据不能在Windows中直接共享。
如果通过网络传输经EFS加密过的数据,这些数据在网络上将会以明文的形式传输。
NTFS分区上保存的数据还可以被压缩,不过一个文件不能同时被压缩和加密。
最后一点,Windows的系统文件和系统文件夹无法被加密。
这里还有个窍门,用传统的方法加密文件,必须打开层层菜单并依次确认,非常麻烦,不过只要修改一下注册表,就可以给鼠标的右键菜单中增添“加密”和“解密”的选项。
在运行中输入“regedit”并回车,打开注册表编辑器,定位到:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/Explorer/Advanced,在“编辑”菜单上点击“新建-Dword值”,输入
“EncryptionContextMenu”作为键名,并设置键值为“1”。
现在退出注册表编辑器,打开资源管理器,任意选中一个NTFS分区上的文件或者文件夹,然后点击鼠标右键,就可以在右键菜单中找到相应的选项,直接点击就可以完成加密解密的操作。
如果你想设置禁止加密某个文件夹,可以在这个文件夹中创建一个名为“”的文件,然后用记事本打开,并添加如下内容:
[Encryption]
Disable=1
之后保存并关闭这个文件。
这样,以后要加密这个文件夹的时候就会收到错误信息,除非这个文件被删除。
而如果你想在本机上彻底禁用EFS加密,则可以通过修改注册表实现。
在运行中输入“Regedit”并回车,打开注册表编辑器,定位到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\EFS,在“编辑”菜单上点击“新建-Dword值”,输入“EfsConfiguration”作为键名,并设置键值为“1”,这样本机的EFS加密就被禁用了。
而以后如果又想使用时只需把键值改为“0”。
如何保证EFS加密的安全和可靠
前面我们已经了解到,在EFS加密体系中,数据是靠FEK加密的,而FEK又会跟用户的公钥一起加密保存;解密的时候顺序刚好相反,首先用私钥解密出FEK,然后用FEK解密数据。
可见,用户的密钥在EFS加密中起了很大作用。
密钥又是怎么来的呢?
在WindowsXX/XP中,每一个用户都有一个SID(SecurityIdentifier,安全标示符)以区分各自的身份,每个人的SID都是不相同的,并且有唯一性。
可以这样理解:
把SID想象成人的指纹,虽然世界上已经有几十亿人(同名同姓的也有很多),可是理论上还没有哪两个人的指纹是完全相同的。
因此,这具有唯一性的SID就保证了EFS加密的绝对安全和可靠。
因为理论上没有SID相同的用户,因而用户的密钥也就绝不会相同。
在第一次加密数据的时候,操作系统就会根据加密者的SID生成该用户的密钥,并把公钥和私钥分开保存起来,供用户加密和解密数据。
这一切,都保证了EFS机制的可靠。
其次,EFS机制在设计的时候就考虑到了多种突发情况的产生,因此在EFS加密系统中,还有恢复代理(RecoveryAgent)这一概念。
举例来说,公司财务部的一个职工加密了财务数据的报表,某天这位职工辞职了,安全起见你直接删除了这位职工的账户。
直到有一天需要用到这位职工创建的财务报表时才发现这些报表是被加密的,而用户账户已经删除,这些文件无法打开了。
不过恢复代理的存在就解决了这些问题。
因为被EFS加密过的文件,除了加密者本人之外还有恢复代理可以打开。
对于WindowsXX来说,在单机和工作组环境下,默认的恢复代理是Administrator;WindowsXP在单机和工作组环境下没有默认的恢复代理。
而在域环境中就完全不同了,所有加入域的WindowsXX/XP计算机,默认的恢复代理全部是域管理员。
这一切,都保证了被加密数据的安全。
如何避免不慎使用EFS加密带来的损失
如果你也和我一样,由于对EFS加密不了解致使重要数据丢失,那么也别气馁,就当买了个教训。
毕竟通过这事情你还是能学会很多东西的。
那就是:
备份密钥!
设置有效的恢复代理!
对于上面讲到的情况1,备份密钥可以避免这种悲剧的发生。
在运行中输入
“”然后回车,打开证书管理器。
密钥的导出和导入工作都将在这里进行。
在你加密过文件或文件夹后,打开证书管理器,在“当前用户”-“个人”-“证书”路径下,应该可以看见一个以你的用户名为名称的证书(如果你还没有加密任何数据,这里是不会有证书的)。
右键点击这个证书,在“所有任务”中点击“导出”。
之后会弹出一个证书导出向导,在向导中有一步会询问你是否导出私钥,在这里要选择“导出私钥”,其它选项按照默认设置,连续点击继续,最后输入该用户的密码和想要保存的路径并确认,导出工作就完成了。
导出的证书将是一个pfx为后缀的文件。
重装操作系统之后找到之前导出的pfx文件,鼠标右键点击,并选择“安装PFX”,之后会出现一个导入向导,按照导入向导的提示完成操作(注意,如果你之前在导出证书时选择了用密码保护证书,那么在这里导入这个证书时就需要提供正确的密码,否则将不能继续),而之前加密的数据也就全部可以正确打开。
对于情况2,我们对WindowsXP和WindowsXX两种情况分别加以说明。
由于WindowsXP没有默认的恢复代理,因此我们加密数据之前最好能先指定一个默认的恢复代理(建议设置Administrator为恢复代理,虽然这个账户没有显示在欢迎屏幕上,不过确实是存在的)。
这样设置:
首先要获得可以导入作为恢复代理的用户密钥,如果你想让Administrator成为恢复代理,首先就要用Administrator账户登录系统。
在欢迎屏幕上连续按Ctrl+Alt+Del两次,打开登录对话框,在用户名处输入Administrator,密码框中输入你安装系统时设置的Administrator密码,然后登录。
首先在硬盘上一个方便的地方建立一个临时的文件,文件类型不限。
这里我们以C盘根目录下的一个文本文件文件为例,建立好后在运行中输入“CMD”然后回车,打开命令提示行窗口,在命令提示符后输入“cipher/r:
c:
\”,回车后系统还会询问你是否用密码把证书保护起来,你可以按照你的情况来决定,如果不需要密码保护就直接按回车。
完成后我们能在C盘的根目录下找到和两个文件(为了显示的清楚我在文件夹选项中设置了显示所有文件类型的扩展名,这样我们可以更清楚地了解到底生成了哪些文件)。
之后开始设置恢复代理。
对于这个文件,同样需要用鼠标右键点击,然后按照向导的提示安装。
而则有些不同,在运行中输入“”并回车,打开组策略编辑器。
在“计算机配置-Windows设置-安全设置-公钥策略-正在加密文件系统”菜
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- efs 丢失 解决方案