Edit C:\Windows\SysWOW64\efscore.dll
MZ? ?? ? @ ? ? ? ?!?L?!This program cannot be run in DOS mode. $ ?.???????????????????????????????????Rich?? PE L ]?R ? ! B ? ? ` 0? @ ? ? ? ? ? H4 ? 8) ? \ p ? <: .text ? B `.data ? ` F @ ?.idata ? p L @ @.rsrc H4 ? 6 b @ @.reloc ? ? F ? @ B ? ? ]?R $ D? Dx ??api-ms-win-security-lsalookup-l1-1-1.dll CRYPTBASE.dll CRYPTSP.dll ADVAPI32.dll bcrypt.dll ncrypt.dll CRYPT32.dll DSROLE.dll logoncli.dll samcli.dll srvcli.dll netutils.dll RPCRT4.dll SspiCli.dll WTSAPI32.dll ?-Z/bad allocation &/\ ? ? ? ? ? ?! @ ? @ ? @ ? ? ? ? ? ? ? ? ? ? ? ? ? ?" ? ? ? ? ? ? ?& @ ? ?% ? ? ? @ ? ? ? ? ? ?# ? ? ? ? ? ? @ ? ? ??c6?????B" ?$ ?" @ ? ? ? ?# @ ? ? ? ? ? ? ? ? ?! ? ?" ? ? ? @ ? ? ? ? ? ?! ? ? ?% @ ? ? ? ? ? ? ? ? ? ? ? ? \ S y s t e m V o l u m e I n f o r m a t i o n E F S % d . L O G \ \ ? \ U N C : : $ D A T A G U J R E F S % d . T M P M y I m p l T y p e S o f t w a r e \ P o l i c i e s \ M i c r o s o f t \ S y s t e m C e r t i f i c a t e s \ E F S E F S B l o b S e c u r i t y E C C K e y D a t a B l o b \ M a s t e r K e y H i s t o r y % s % s E n c r y p t i o n K e y T y p e E n c r y p t i o n K e y H a s h S e c o n d a r y K e y \ E F S * . L O G S O F T W A R E \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n \ E F S A l g o r i t h m I D K e y C a c h e V a l i d a t i o n P e r i o d U s e r C a c h e S i z e E f s U I T i m e o u t M K H i s t o r y F l a g s ( ) 2.5.29.17 2.5.29.7 1.3.6.1.4.1.311.20.2.3 1.3.6.1.4.1.311.10.3.4 S o f t w a r e \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ E x p l o r e r \ U s e r S h e l l F o l d e r s P e r s o n a l E F S E C D H _ P 2 5 6 f e c l i e n t - E f s U s e r C a c h e L i m i t A E S C h a i n i n g M o d e C B C C h a i n i n g M o d e B l o c k L e n g t h O b j e c t L e n g t h P r o v i d e r H a n d l e E C C P U B L I C B L O B M I C R O S O F T E F S M I C R O S O F T E F S M I C R O S O F T E F S M I C R O S O F T E F S M I C R O S O F T E F S f e c l i e n t - E f s E n a b l e d A d d r e s s B o o k C e r t i f i c a t e H a s h L o c a l \ { 6 F 8 8 4 C 5 F - 3 8 C 5 - 4 6 6 2 - B C 9 1 - 5 3 B D 6 8 4 C C B 0 D } L o c a l \ { 0 F 5 6 A 0 2 4 - 6 F 1 E - 4 b c e - 9 C E C - 3 6 C 3 F 0 B C 9 C 3 C } % w s \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n \ E F S \ C u r r e n t K e y s M i c r o s o f t E n h a n c e d C r y p t o g r a p h i c P r o v i d e r v 1 . 0 M i c r o s o f t S o f t w a r e K e y S t o r a g e P r o v i d e r R E G _ S Z T r u s t e d P e o p l e C a p a b i l i t i e s F l a g % 1 % 1 % 2 % 1 % 2 % 3 % 1 % 2 % 3 % 4 % 1 % 2 % 3 % 4 % 5 e f s u i . e x e / e f s / p i n p r o m p t / c e r t h a s h / s e l e c t c a r d / k e y b a c k u p / e n r o l l / s e t k e y / i n s t a l l d r a / e n c r y p t m y d o c s \ S o f t w a r e \ P o l i c i e s \ M i c r o s o f t \ C r y p t o g r a p h y \ A u t o E n r o l l m e n t D I M S R o a m i n g N o E n r o l l \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n \ D I M S L a s t S u c c e e d T i m e s t a m p %02X %02X EMPTY EKU_EFS KU_GOOD_FOR_EFS KU_NONE KEYSPEC_VALID MASTERKEY RSA_ENCRYPT IS_SMARTCARD IS_TIME_VALID KEY_LARGE_ENOUGH KEY_SELF_SIGNED KEY_GOOD_FOR_SUITE_B CNG_PROVIDER RSA_FULL_PROVIDER RSA KEY MASTER KEY PUBLIC KEY BLOB NULL N U L L TRUE FALSE R O B S N T F S G U R E \ \ ? \ (`,`0`4`8`<`@`D`M i c r o s o f t P r i m i t i v e P r o v i d e r S H A 2 5 6 H a s h D i g e s t L e n g t h P r i m i t i v e T y p e A l g o r i t h m N a m e E C D H _ P 3 8 4 E C D H _ P 5 2 1 R S A P r o v i d e r H a n d l e K e y S t r e n g t h S H A 3 8 4 S H A 5 1 2 E F S S u i t e B K D F H A S H L e n g t h S P 8 0 0 _ 5 6 A _ C O N C A T R f c 3 5 6 5 K e y W r a p B l o b A l g o r i t h m N a m e H 0? 8 @ D p H 0@ $ D p H 0@ H $ E X ! p H p H 0@ , E ? H ? p H 0@ , F ? H ? p H 2 F ? ? ? ? ? p H 1 \"