ずいぶん時間が掛かりましたが、先だって死亡したＸＰの中に”これでもか”と収集していた親や恋人には絶対に見られたくないＥＦＳ化したファイル類の復活／復元に成功しました。はたまたＢＫＫには全く関係が無いように見受けられますが、Ａ4Uとか88SquireとかＳhavedAsianとかのタイ泡姫スターの肢体を余す所無く撮影したファイルも大量に含まれているので、そこんところタイ繋がりとして許してやってください。ははは。さて、先だってのＸＰ死亡ブログはＧｏｏｇｌｅなどに引っかかったようで、同様にお困りの方々が沢山ごらんになったようです。よって、出来るだけ詳しく死亡ＸＰからのＥＦＳファイルの救出方法を解説したいと思います。まあ、セキュリティ上の秘密だったのに、とか、悪者に知恵を与える、とかの批判もあるかもしれませんが、ＰＣを物理的に盗まれたら何のセキュリティ対策も意味が無い（ＥＦＳも含めて）と、かのＭｉｃｒｏＳｏｆｔも技術文書の中で認めているので、余りＰＣの知識の無い善良なＰＣユーザにも同様に復活が出来るように知見を提供したいと思うわけです。但し、僕は英語ＸＰを使っているので、ウインドウ上のメニューとか全部英語です。日本語版ではどうかかれているのか分からないので、そのまま英語を使います。

[前回までのあらすじ／ＸＰ死亡の経緯とやっちゃたこと]
ある日ある時ＰＣのWindowsXＰが突然立ち上がらなくなりました。起動中の画面が無事終了し、Ｗｅｌｃｏｍｅの画面に変わったあと、Ｌｏｇｉｎの表示が出なくなってしまいました。マウスは生きています。でも、ここで何にもできなくなっていたのでした。つまり、Ctr-Alt-Delの１回でのタスクマネージャとか、２回のAdministrator　loginとかへの移行も不可能になっていました。ちなみに、Ｓｅｃｕｒｉｔｙ　ｍｏｄｅでの起動も途中で止まって不可能でした。そこで、起動Ｄｉｓｋをいれての起動、ＢｏｏｔＣＤでの起動でＯＳの修復、などなどと出来そうなことをしましたがどれも何も出来ませんでした（じゃあ、修復Ｄｉｓｋとか何とかは何の役に立つんじゃん！？）。もはや、このＰＣにＬｏｇｉｎする手立てはありません。仕方が無く、新たにＸＰを上書きインストールしました。と、新たに作ったユーザアカウントとかＡｄｍｉｎアカウントからは、過去に作ったＥＦＳファイルは全く読めなくなっていたのでした。

[回復の手順]
つまりは、死んだＸＰと新しいＰＣを同じ状態にすればいい訳です。ＰＣの固有状態は、基本的には、Ｍａｃｈｉｎｅ　ＩＤとＵｓｅｒ　ＩＤ、それに対応するMachine nameとＵｓｅｒ nameとそのＰａｓｓwordなので、それら全部を同じにすればいいんです。ほうら、簡単でしょう？でも、多くの方が挫折して来ています。それは、ＸＰのことを余りよく知らなかったからでしょう。これから説明する手順は、もしかしたらそのすべてが必要では無いのかもしれませんが、ま、同じ環境を再現してＸＰを騙すわけで、一応徹底的にやるとこうなる、という訳です。

(1)旧ユーザＤｉｒｅｃｔｒｏｙを読めるようにして、必要なファイルを移動する
新しいユーザを登録する前に行いましょう。新しくＸＰを入れてしまうと、旧ユーザＤｉｒｅｃｔｏｒｙは読めなくなってしまっています。そこで、新しいＸＰでセイフモードで立ち上げます。ユーザＤｉｒｅｃｔｏｒｙは、一般的には
C:\Documents and Settings\userName
とかにありますので、このフォルダの所有権をＡｄｍｉｎｉｓｔｒａｔｏｒに変更し誰でもread可にします。ついでに、
C:\Documents and Settings\userName\Application Data\Microsoft
以下をどこかにコピーして退避しておきましょう。このＤｉｒｅｃｔｏｒｙ以下で本当に必要なのはCrypto以下と、Ｐｒｏｔｅｃｔ以下systemcertificates以下です。もし、これらが無いとか読めない場合は、何らかのＦｉｌｅ復活ソフトを使ってサルベージュする必要があります。この３つが無いと、ＥＦＳの復活は出来ません。

(2)死んだＸＰと同じユーザを新しいＸＰに作る
と、お読みになると、それやったけどだめだったのにぃ、、と苦情が来そうですが、まあ、あわてないで先を読んでください。(1)で保存しておいたCrypto\RSA以下にS-1-5-21-1614892754-436345069-682003330-1003
の様なＤｉｒｅｃｔｏｒｙがあるはずです。ここで、一番最後の1003が死んだＸＰでの死んだユーザＩＤ、1614892754-436345069-682003330が死んだＸＰのマシンＩＤなのです。これと同じユーザＩＤになるように新しいユーザアカウントを作ります。新しいアカウントの名前とパスワードは死んだものと同じにしておきましょう。これから作るアカウントのユーザＩＤを知るには、regedit.exeを起動してみましょう。
My Computer\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names
の下にアカウント名が追加されてＩＤをＫｅｙとして持ちます。1003は16進数で0x3ebなので、これに成っていれば成功です。でも、死んだＸＰを複数アカウントで使用していた場合は一致しない可能性があります。そんなときには、一致するＩＤが現れるまで新しくアカウントを作り続けましょう。死んだＩＤと同じＩＤが得られた後、そのＩＤを持つユーザ名を死んだユーザ名と同じにします。パスワードも同じに設定しておきます。アカウントを作った後、新しいユーザで一度Ｌｏｇｉｎします。するとアカウントに必要なファイルとＤｉｒｅｃｔｏｒｙが作られるので、（１）で退避しておいたDirectory以下を同じ場所にコピーします。
ところで、Registryを直接編集する方法もあるのですが、間違えるとまたシステムがクラッシュするのでお勧めしません。上記\SAM\SAM\Domainsより下が見えない場合には、Ｒｅａｄ許可がありません。右クリックでPermissionを変更します。

(3)死んだＸＰと同じＭａｃｈｉｎｅ名にする
まだ読めないＥＦＳファイルのＰｒｏｐｅｒｔｙを見てください。Advcancedの下のＤｅｔａｉｌｓをクリックです。すると、Ｕｓｅｒ NameとしてuserName(usarName@hoge-3fce2840)とか出ているはずです。おそらくマシン名としてhogeを入力したはずなのに余分なものが付いています。これを表示したまま、Control PanelのSYSTEMを開きます。Computer Nameを見てみるとhogeより下が一致していません。そこで、ＣｈａｎｇｅをクリックしてComputer name:に同じ名前（例えば、hoge-3fce2840　のように）を入力して閉じます。閉じると再起動を要求してきますので、素直に再起動しましょう。

(4)死んだＸＰと同じＭａｃｈｉｎｅ　ＩＤにする
マシンＩＤを危険なく簡単に変更してくれる便利なツールがあります。
http://www.sysinternals.com/Files/NewSid.zip
これを解凍して実行すると、新しいＩＤを聞いてくるので、退避したＤｉｒｅｃｔｏｒｙから必要部分をＣｏｐｙしてきてＰａｓｔｅするだけでＯＫです（上記例では、1614892754-436345069-682003330の部分）。ＨＤＤをがりがり削る音が暫く続いてから再起動します。

再起動してから昔の名前の新しいアカウントにログインすれば、緑のＥＦＳファイルは再びその肢体を露にしてくれるでしょう。へへへ。