文章編號: 329741 - 上次校閱: 2007年9月14日 - 版次: 10.9

加密檔案系統 (EFS) 檔案已損毀時出現您開啟

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

徵狀

如果您檢視正在執行 Windows Server 2003，Windows XP 或 Windows 2000 的電腦上的加密檔案系統 (EFS) 檔案，加密的檔案可能會損毀或以隨機的字元填滿。
回此頁最上方

發生的原因

如果這些檔案已加密已在執行 Windows XP Service Pack 1 (SP1) 的電腦上，就會發生這個問題或更新的版本或 Windows Server 2003。Windows XP SP1 預設 (或更新)，並針對加密檔案與 EFS Windows Server 2003 使用進階加密標準 (AES) 演算法。 Windows 2000 和 Windows XP 並不支援 AES 演算法，且無法存取這些檔案。
回此頁最上方

解決方案

如果要解決這個問題，可以使用 Windows XP SP1 存取加密的檔案 (或更新版本) 或 Windows Server 2003。
回此頁最上方

其他可行方案

重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而，如果您不當修改登錄，可能會發生嚴重的問題。因此，執行這些步驟時請務必小心。為加強保護，修改登錄之前，請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322756? (http://support.microsoft.com/kb/322756/ ) 如何備份和還原在 Windows 登錄

如果要解決這個問題，設定 [基於 Windows XP SP1 的電腦，若要使用一種演算法所支援之其他作業系統的存取檔案加密檔案]。若要這麼做：
  1. 解密 EFS 加密中的所有檔案 Windows XP SP1。
  2. 在 Windows XP SP1 架構] 工作站上啟動 「 登錄編輯程式 」。
  3. 找出並按一下下列登錄機碼：
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS
  4. 在 [編輯] 功能表上按一下 新增數值，然後新增下列登錄值：
    數值名稱： AlgorithmID
    資料型別： REG_DWORD
    基數： 十六進位
    值的資料： 使用任何從下列清單的值：
    • 3DES： 0x6603 (此值是與 Windows XP 相容和更新版本)。
    • DESX： 0x6604 (這個值是與所有版本的 Windows 2000 和 Windows XP 相容)。
    • AES_256： 0x6610 (這是預設值。它是唯一的 Windows XP SP1 與相容和更新版本)。
  5. 結束 「 登錄編輯程式 」。
  6. 重新啟動 Windows XP SP1 為基礎的工作站。
  7. 加密檔案一次使用其中一個作業系統。
重要相同的憑證及相關的私密金鑰必須要有使用者在存取檔案的所有作業系統上的內容中。
回此頁最上方

狀況說明

這種行為是經過設計規劃的。
回此頁最上方

其他相關資訊

EFS 會產生新的對稱金鑰稱為檔案加密金鑰 (FEK) 為每個檔案，它會加密。EFS 使用此對稱金鑰來加密和解密檔案的內容。這個 FEK 然後下列使用者憑證中使用公用金鑰加密：
  • 加密檔案的使用者。
  • 任何其他使用者設定為使用檔案。
  • 任何設定復原代理程式。
原始的 (不加密) FEK，不會儲存。本文所述，演算法指的是與 [FEK 對稱式加密和不公用金鑰作業以使用者的私密金鑰，FEK 上。

附註：
  • Windows 2000 只能使用已展開的資料加密標準 (DESX) 演算法，EFS 加密和解密。
  • 版本的 Windows XP 稍早比 SP1 可以只展開的 DESX 或三重 DES (3DES) 演算法對使用 EFS 加密和解密。
  • Windows XP SP1 或更新版本可以加密或解密檔案使用 DESX、 3DES 或 AES。
如需有關 3DES 和 DESX 的詳細資訊，檢視 」 加密和解密資料與加密檔案系統 」 主題 Windows XP 說明中的檔案。

如需有關 AES 密碼編譯提供者在 Windows 中的詳細資訊，請造訪下列 Microsoft 網站：
http://msdn2.microsoft.com/en-us/library/Aa375545.aspx (http://msdn2.microsoft.com/en-us/library/Aa375545.aspx)
http://msdn2.microsoft.com/en-us/library/aa386983.aspx (http://msdn2.microsoft.com/en-us/library/aa386983.aspx)
如需有關 EFS 的詳細資訊，檢視 [Windows XP 和 Windows Server 2003 白皮書中的 [加密檔案系統]。若要欲這份白皮書請造訪下列 Microsoft 網站]：
http://technet.microsoft.com/en-us/library/cc700811.aspx (http://technet.microsoft.com/en-us/library/cc700811.aspx)
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows XP Professional SP1
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP3
回此頁最上方
關鍵字：?
kbmt kbprb KB329741 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：329741? (http://support.microsoft.com/kb/329741/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。