excel加密文件 系统重装后打不开 变成绿色

为了方便描述，这里假设被删帐户的用户名为Admin，Windows安装在C盘。

1．再造SID
首先确认被删帐户的SID，这里可以进入以下文件夹：
C:\Documents and sttings\Admin\Application Data\Microsoft\Crypto\RSA
在其下应该有一个以该被删帐户的SID为名的文件夹，例如是S-1-5-21-4662660629-873921405-788003330-1004(RID为1004)
现在我们要设法让新建帐户同样具有1004的RID，这样就能达到目的。

在Windows中，下一个新建帐户所分配的RID是由HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account注册表项的F键值所确定的。F键值是二进制类型的数据，在偏移量0048处的四个字节，定义下一个帐户的RID。那么也就是说，只需要修改0048处的四个字节，就能达到目的(让新建帐户获得1004的RID)！

确认好以后，别忘记把Admin帐户的配置文件转移到别的地方！

(1) 默认情况下，只有system帐户才有权限访问HKEY_LOCAL_MACHINE\SAM，这里在CMD命令提示符窗口，运行以下命令，以system帐户身份打开注册表编辑器：

psexec -i -d -s %windir%\regedit.exe

提示 可以在以下网站下载psexec：

http://www.sysinternals.com/Utilities/PsExec.html

(2) 定位到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account注册表项，双击打开右侧的F键值。

(3) 这里要说明一下，Windows是以十六进制、而且以反转形式保存下一个帐户的RID。什么意思呢？也就是说，如果是1004的RID，对应十六进制就是03EC，但是我们必须把它反转过来变成EC03，再扩展为4个字节，就是EC 03 00 00。

所以，我们应该把F键值的0048偏移量处，把其中四个字节改为“EC 03 00 00

(4)重启计算机！

(5) 重启以后，新建一个同名帐户Admin，它的SID应该和以前是完全一样。如果不相信的话，可以借助GetSID或者PsGetSID等工具测试一下。

2．“破解”EFS

接下来的方法就非常简单了，用新建的Admin帐户身份登录系统，随便加密一个文件，然后注销，用管理员帐户登录系统，把原来保留的配置文件复制到C:\Documents and Settings\Admin文件夹下。

再用Admin帐户登录系统，现在可以解密原来的EFS文件了。

1．重装系统后,如果还记得原来帐户的密码，并且配置文件没有被删除的话，还有希望。这时候可以借助sysinternals的NEWSID工具把系统的计算机SID重设为原来的值，再用前面描述的方法构造所需的RID，这样就可以获得所需的帐户SID。剩余步骤完全一样。

XCEL文件字体变绿色打不开的原因是被加密了。
如何解决：
1：可以对著被加密的文件点击鼠标右键，选择“属性”
2：在“常规”选项卡下面选择“高级”，其中有一项“加密内容以便保护数据”
3：点击“详细信息”，其中有一栏为“用户名”
4：下面的信息就是列出了那个文件是被哪个用户加的密，假如这个密码文件是被USER用户加的密，那麼用USER这个用户登入电脑，再把加密取消把“加密内容以便保护数据”前面的勾去掉即可。

先把加密文件所在的分区，Ghost备份出来，然后用GhostExp.exe去打开备份的***.gho文件，在里面再打开加密的文件夹，应该可以看到文件夹里的文件了，用提取功能，把文件都提取出来。

原理：备份系统，并且把打不开的加密文件放到准备需要备份的系统。当备份完成后。用GhostExp.exe打开备份的文件。GhostExp.exe这是一个可以查看备份的小软件。

excel 加密（efs加密）是根据当前的账户名和密码等综合计算出来的。重装了系统，账户名等都不存在了。即使创建了一个一模一样的账户名和密码也是不行的。文件肯定打不开啦。建议找一款破解efs加密的软件试试。在此祝你好运了。